1. Quem é responsável pelos seus dados
Esta Política explica como a [Razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço completo] ("Smartfy") trata dados pessoais no site smartfy.cloud, no processo de contratação e na prestação dos serviços, em conformidade com a Lei nº 13.709/2018 (LGPD).
Para os dados coletados no site e na relação comercial, a Smartfy é a controladora. Para os dados que nossos clientes hospedam em suas aplicações, a Smartfy é operadora (veja a seção 4).
2. Quais dados coletamos
- Formulário de contato: nome, e-mail, empresa, telefone (opcional), interesse, plano e mensagem.
- Checkout: nome, e-mail, CPF ou CNPJ e dados de pagamento. Os dados de cartão são coletados e processados diretamente pelo Stripe; nós não temos acesso a eles.
- Onboarding: dados de contato, CPF ou CNPJ para nota fiscal e informações técnicas da aplicação (domínio, repositório, fontes de dados).
- Navegação: páginas visitadas, origem da visita (parâmetros de campanha como utm_source) e, se você aceitar os cookies, identificadores das ferramentas de medição e anúncios.
- Suporte: o conteúdo das conversas por e-mail, chat ou WhatsApp.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder contatos e enviar propostas | Procedimentos preliminares a contrato, a pedido do titular (V) |
| Prestar o serviço, cobrar e dar suporte | Execução de contrato (V) |
| Emitir nota fiscal e cumprir obrigações fiscais | Cumprimento de obrigação legal (II) |
| Segurança, prevenção a fraude e melhoria do site | Legítimo interesse (IX) |
| Medição de campanhas e anúncios com cookies | Consentimento (I) |
| Comunicações comerciais sobre a Smartfy | Legítimo interesse (IX), com opção de descadastro em toda mensagem |
4. Dados hospedados pelos nossos clientes
Os dados que nossos clientes armazenam em suas aplicações e instâncias de BI são de responsabilidade deles, como controladores. A Smartfy trata esses dados apenas para prestar o serviço (hospedagem, backup, monitoramento e suporte técnico), segundo as instruções do cliente, e não os usa para nenhuma outra finalidade. Se você é usuário final de um cliente nosso, procure diretamente a empresa responsável pela aplicação.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para operar, sempre na medida do necessário:
- Stripe: processamento de pagamentos e gestão de assinaturas;
- Provedores de infraestrutura e nuvem: servidores, armazenamento, CDN (Cloudflare) e backups;
- Serviço de envio de formulários e e-mail: recebimento das mensagens do site;
- Emissor de nota fiscal: emissão de NFS-e;
- Ferramentas de medição e anúncios (como Google Analytics, Meta e TikTok), somente com o seu consentimento;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns fornecedores (como Stripe, Cloudflare e ferramentas de medição) podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias oferecidas por esses fornecedores.
7. Cookies e tecnologias semelhantes
Usamos dois tipos de recursos no navegador:
- Essenciais: guardam suas escolhas de idioma e de cookies e a origem da visita, no armazenamento local do navegador. Não exigem consentimento.
- Medição e marketing: Google Analytics, pixel da Meta e pixel do TikTok, usados para medir visitas e conversões das campanhas. Só são carregados se você clicar em "Aceitar" no aviso de cookies.
Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé, ou apagando os dados do site no seu navegador.
8. Por quanto tempo guardamos
- Contatos que não viraram clientes: até 12 meses após o último contato.
- Dados de clientes: durante o contrato e, depois, pelo prazo exigido por lei (por exemplo, 5 anos para documentos fiscais).
- Dados hospedados pelos clientes: excluídos 30 dias após o fim do contrato, conforme os Termos de Uso.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia em trânsito (HTTPS/TLS), controle de acesso por necessidade, autenticação forte nos sistemas internos, backups e monitoramento. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
10. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação de dados tratados com consentimento; informações sobre compartilhamento; e revogação do consentimento.
Para exercer seus direitos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [nome do encarregado]. Contato: [email protected].
12. Alterações desta Política
Podemos atualizar esta Política. A data da última atualização aparece no topo da página. Mudanças relevantes serão comunicadas aos clientes por e-mail.