Política de privacidade

1. O que coletamos

Coletamos apenas o necessário para operar os serviços e manter a sua conta. Os dados coletados são: identificação de conta (e-mail, identificador de usuário e data de criação), dados de faturamento quando houver cobrança, registros técnicos de acesso (endereço IP, data e hora, agente do navegador) e dados de configuração dos produtos que você usa.

Não coletamos conversas, conteúdo de mensagens, documentos pessoais ou qualquer dado sensível de terceiros que você administer. Se um dado que coletamos virar sensível, ele é tratado como sensível.

2. Para que usamos

• Autenticar seu acesso e manter a sessão ativa
• Prestar e cobrar os serviços contratados
• Detectar abuso, fraude e violações de segurança
• Manter o histórico técnico necessário para diagnóstico
• Cumprir obrigações legais e regulatórias

Cada finalidade tem uma base legal: execução de contrato para os serviços contratados, legítimo interesse para segurança e prevenção a fraude, e cumprimento de obrigação legal quando exigido por lei.

3. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre limitados ao necessário e sob obrigação contratual de confidencialidade: provedores de infraestrutura e hospedagem, gateway de pagamento quando houver cobrança, e fornecedores de e-mail para envio de mensagens transacionais.

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins publicitários. Não compartilhamos dados com operadores de plataformas de terceiros além do necessário para a integração específica e declarada na seção 2.

4. Por quanto tempo guardamos

Mantemos os dados da conta enquanto ela estiver ativa. Ao solicitar a exclusão, removemos a identificação e os dados pessoais em até 30 dias, exceto os registros que tenhamos obrigação legal de preservar — nesse caso, mantemos apenas o registro obrigatório, pelo prazo legal aplicável.

Registros técnicos de segurança são mantidos por até 90 dias, salvo se forem necessários à investigação de um incidente em curso.

5. Como protegemos

Aplicamos criptografia em trânsito em todas as comunicações e em repouso onde o dado exigir. O acesso a dados de produção é restrito a pessoal autorizado, com registro de acesso. A infraestrutura é operada em servidores próprios no Brasil.

Nenhum sistema é perfeitamente seguro. Em caso de incidente com impacto em dados pessoais, comunicamos os titulares e a Autoridade Nacional de Proteção de Dados nos prazos legais.

6. Seus direitos

Você pode, a qualquer momento: confirmar o tratamento; solicitar acesso aos seus dados; solicitar correção; solicitar anonimização ou eliminação; revogar o consentimento quando o tratamento depender dele; solicitar portabilidade; e revogar o consentimento para comunicações de marketing.

Para exercer qualquer desses direitos, use o canal de suporte. Respondemos em até 15 dias. Você tem também o direito de reclamar à Autoridade Nacional de Proteção de Dados.

7. Alterações desta política

Esta política pode ser atualizada. Alterações relevantes são comunicadas por e-mail ou por aviso destacado no site com antecedência mínima de 15 dias. A data da última atualização aparece no topo desta página.