Quais dados tratamos, por quê, por quanto tempo e o que você pode exigir de nós.
Somos CONTROLADORES dos dados da sua conta — nome, e-mail, dados de faturamento e registros de uso da plataforma. E somos OPERADORES dos dados dos seus assinantes: eles chegam até nós porque você os cadastrou, e os tratamos seguindo suas instruções, para executar as cobranças que você configurou. Nesses casos, o controlador é você, e é a você que o titular deve se dirigir primeiro.
Da sua conta: nome, e-mail, documento, telefone, dados de faturamento e registros de acesso (endereço IP, data e hora, ação realizada). Os registros de acesso alimentam a trilha de auditoria e o cumprimento do Marco Civil da Internet.
Dos seus assinantes, por sua conta: nome, e-mail, documento, telefone, endereço quando necessário para emissão fiscal, e o histórico de assinaturas e pagamentos. Nunca armazenamos número completo de cartão nem código de segurança — esses dados vão direto do navegador do pagador para o provedor de pagamento, tokenizados, e nunca transitam pelos nossos servidores.
Para executar o contrato que temos com você: manter sua conta, processar as cobranças que você configurou, emitir notas fiscais e prestar suporte. Sem esses dados, o serviço não funciona.
Para cumprir obrigação legal e regulatória — guarda de registros fiscais e de acesso — e, com base no legítimo interesse, para prevenir fraude e manter a segurança da plataforma. Não vendemos dados, não fazemos perfilamento publicitário e não compartilhamos informação com anunciantes.
Com os provedores de pagamento que você conectou, na medida necessária para executar cada cobrança; com a prefeitura ou o provedor fiscal, para emitir a nota; com fornecedores de infraestrutura e e-mail transacional, sob contrato que os obriga ao mesmo nível de proteção; e com autoridades, quando houver ordem legal. Nada além disso.
Credenciais de provedor de pagamento e segredos de webhook são armazenados cifrados, com chave vinculada à sua conta, de modo que o vazamento do banco de dados não os torna legíveis. Senhas nunca são guardadas em texto claro. As chaves de API são gravadas apenas como hash — nem nós conseguimos recuperá-las depois de emitidas.
Toda operação relevante entra numa trilha de auditoria encadeada por hash: cada registro carrega a impressão do anterior, de forma que alterar ou remover um evento antigo quebra a cadeia e se torna detectável. Em caso de incidente de segurança com risco relevante, comunicaremos você e a autoridade competente nos prazos legais.
Dados da conta enquanto ela existir e por [PRAZO DE RETENÇÃO] após o encerramento, para permitir exportação e atender eventual questionamento. Registros fiscais e financeiros pelo prazo exigido pela legislação tributária. Registros de acesso pelo prazo do Marco Civil da Internet. Depois desses prazos, os dados são eliminados ou anonimizados de forma irreversível.
Você pode pedir confirmação do tratamento, acesso aos seus dados, correção do que estiver incompleto ou desatualizado, portabilidade em formato aberto, informação sobre com quem compartilhamos, e eliminação do que não formos obrigados a manter. Atendemos em até 15 dias contados do pedido. Se você for assinante de um cliente nosso, procure primeiro a empresa que fez a cobrança — ela é a controladora dos seus dados.
Usamos cookies estritamente necessários: manter sua sessão autenticada, lembrar o idioma escolhido e proteger formulários contra requisições forjadas. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento — não há nada a consentir além do indispensável ao funcionamento.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para [E-MAIL DPO].