Esta política explica como tratamos dados pessoais no site e na área de clientes do SeuSaaS. A empresa identificada acima é a controladora desses dados: ela decide as finalidades e os meios desse tratamento. A política não substitui as escolhas de consentimento apresentadas durante a navegação.
1. Dados que tratamos
- Conta e acesso: nome, e-mail, credenciais protegidas, verificações de segurança, sessões e informações de perfil que você optar por fornecer.
- Compra e entrega: identificação da compra, e-mail usado no pagamento, produto, valor, moeda, situação do pagamento e registros de ativação e download.
- Atendimento: nome, e-mail, mensagens e informações que você enviar para contato, suporte ou exercício de direitos.
- Funcionamento e segurança: endereço IP, informações do navegador e dispositivo, registros de acesso, falhas e ações relevantes para proteger a conta e o serviço.
- Uso do site, quando autorizado: páginas visitadas, origem da visita, características gerais do dispositivo e eventos como início de compra, pagamento confirmado, login e ativação. Esses dados podem conter identificadores pseudônimos de navegador e sessão; não são necessariamente anônimos.
Não armazenamos o número completo do cartão nem seu código de segurança. Os dados de pagamento são tratados diretamente pelo processador de pagamentos. Evite incluir dados sensíveis, senhas ou informações desnecessárias em mensagens de suporte.
2. Finalidades e bases legais
Tratamos dados para atender pedidos de informação, processar a compra, liberar o acesso, entregar o produto e prestar suporte, com base na execução de contrato ou em procedimentos preliminares solicitados por você.
Registros necessários para obrigações fiscais, contábeis ou outras exigências legais são tratados para cumprir essas obrigações. Também podemos conservar informações necessárias ao exercício regular de direitos em processos.
Usamos informações proporcionais para proteger contas, prevenir fraude e manter o funcionamento seguro do serviço, com base no legítimo interesse, observando necessidade, transparência e seus direitos. Essa base não substitui o consentimento exigido para analytics opcional.
O Google Analytics 4 só é ativado após seu consentimento explícito. Recusar analytics não impede navegar, comprar ou acessar a conta. Não usamos essa integração para anúncios personalizados nem vendemos seus dados pessoais.
3. Prestadores de serviço e compartilhamento
Compartilhamos os dados necessários com prestadores que sustentam a operação: Vercel, para hospedagem e infraestrutura; Neon, para banco de dados; Resend, para e-mails transacionais; Stripe, para pagamentos; e Google Analytics 4, para medição de uso quando autorizada.
O processador de pagamentos pode tratar dados também para suas próprias obrigações de segurança, prevenção de fraude e cumprimento da lei, conforme seus termos. O compartilhamento com autoridades ocorre quando exigido por lei ou por determinação válida. Eventual reorganização societária deve preservar as obrigações aplicáveis à proteção dos dados.
Quando o chat está disponível, usamos Crisp para atendimento. O serviço recebe informações técnicas do navegador e da conexão e as mensagens que você enviar. Se você estiver conectado à conta, nome, e-mail, identificador interno e idioma podem ser associados à sessão do chat para contextualizar o suporte. O chat funciona independentemente da autorização de analytics; não enviamos eventos de marketing ou segmentos de publicidade ao Crisp. O contato por e-mail continua disponível. Conversas e dados técnicos relacionados são mantidos no Crisp para atendimento e segurança, conforme as necessidades descritas nesta política; o prazo do cookie não determina a exclusão das conversas.
4. Processamento internacional
Nossos prestadores podem processar dados em outros países. Transferências internacionais estão sujeitas à LGPD e aos mecanismos legais aplicáveis, que podem incluir cláusulas contratuais e outras salvaguardas. Você pode solicitar informações sobre as transferências relacionadas ao seu atendimento pelo contato indicado nesta página.
5. Por quanto tempo conservamos dados
Mantemos os dados pelo período necessário às finalidades informadas, considerando a relação contratual, solicitações em andamento, prevenção de fraude, obrigações legais e exercício de direitos. Encerrar ou desabilitar uma conta não implica apagar imediatamente todos os registros financeiros, de segurança ou cópias de segurança.
No GA4, a retenção de dados de eventos e usuários está configurada em 14 meses; novas atividades podem renovar a retenção associada ao usuário. Esse prazo não é o prazo dos cookies e não se aplica da mesma forma a relatórios agregados. As durações de armazenamento no navegador estão na Política de Cookies.
6. Seus direitos
Nos casos previstos na LGPD, você pode solicitar confirmação do tratamento, acesso e correção de dados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade, conforme a regulamentação; informações sobre compartilhamento; e eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
Você também pode revogar o consentimento, obter informações sobre a possibilidade e as consequências de não fornecê-lo, opor-se a tratamento irregular e solicitar revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando aplicável. É possível apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
7. Como fazer uma solicitação
Escreva para andrews.ribeiro.gomes@gmail.com com o pedido e o e-mail relacionado à sua conta ou compra. O canal permanece disponível mesmo sem acesso à conta. Podemos solicitar informações proporcionais para confirmar sua identidade e evitar que dados sejam entregues a terceiros.
As solicitações são avaliadas e respondidas nos prazos legais aplicáveis. Quando disponíveis na conta, as opções de exportação ou exclusão registram um pedido para atendimento; não representam exclusão integral ou entrega automática de dados. Se houver obrigação de conservação ou outro impedimento legal, explicaremos o motivo e o alcance do atendimento.
8. Cookies, segurança e alterações
Você pode rever o consentimento a qualquer momento em Preferências de privacidade, no rodapé. A revogação interrompe novos envios de analytics, mas não desfaz solicitações já enviadas nem elimina automaticamente dados coletados antes dela.
Adotamos medidas técnicas e organizacionais de proteção, incluindo controle de acesso e proteção de credenciais. Nenhum sistema é isento de riscos; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.
O serviço não é direcionado a crianças. Se identificar dados de criança enviados indevidamente, entre em contato. Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data no início indica a versão vigente; mudanças relevantes serão comunicadas pelos canais disponíveis, com nova escolha de consentimento quando necessária.