Política de privacidade

1. Dois papéis

Esta política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD). O Págino atua em dois papéis:

• Controlador, nos dados da conta do provedor, dos usuários dele e dos visitantes do nosso site.
• Operador, nos dados dos clientes finais do provedor. Nesse caso o provedor é o controlador e nós tratamos os dados só para executar o serviço, seguindo as instruções dele.

2. Dados que tratamos como controlador

• Conta do provedor e usuários: CNPJ, razão social, nome fantasia, telefone, endereço, domínio de e-mail dos alunos, nome, e-mail e senha (guardada com hash) de cada usuário. Finalidade: criar a conta, prestar o serviço e cobrar. Base legal: execução de contrato.
• Formulário de contato do site: nome, e-mail, telefone, nome da empresa, cidade, UF, ERP e quantidade de clientes informados. Finalidade: responder ao contato. Base legal: procedimentos preliminares ao contrato e legítimo interesse.
• Chat do site: o texto digitado é enviado à OpenAI para gerar a resposta. A conversa não fica gravada no nosso servidor, e o IP do visitante vai à OpenAI apenas como identificador em hash.
• Sessão e IP: usados para manter o login e para limitar o uso abusivo (cadastro, consultas de CNPJ e CEP, chat). Base legal: legítimo interesse e segurança.
• Cookies: só os essenciais, de sessão e de proteção contra falsificação de requisições. Não usamos cookies de publicidade nem de rastreamento.
• Aceite dos termos: guardamos a data e a versão dos termos aceitos pelo dono da conta.

3. Dados que tratamos como operador

Em nome do provedor, tratamos os dados dos clientes finais dele, vindos do ERP ou cadastrados à mão: nome, CPF ou CNPJ, e-mail, telefone, contrato, plano e situação do contrato. Também tratamos o login do aluno no Clubix, que é um e-mail gerado a partir do domínio do provedor, junto com a senha de acesso criada para ele.

A finalidade é criar, manter, suspender e reativar o acesso do cliente ao Clubix conforme o contrato dele com o provedor.

4. Com quem compartilhamos (suboperadores)

Não vendemos dados pessoais. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

5. Transferência internacional

O chat do site usa a OpenAI, que processa dados fora do Brasil. Por isso há transferência internacional do texto digitado no chat, amparada na LGPD (art. 33). Evite informar dados pessoais sensíveis nessa conversa.

6. Direitos do titular

Conforme o art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando for o caso.

Se você é cliente de um provedor, o pedido deve ir primeiro a ele, que é o controlador. Nós ajudamos o provedor a atendê-lo. Nos dados em que somos controladores, responderemos em até 15 dias.

7. Por quanto tempo guardamos

• Conta e usuários: enquanto a conta estiver ativa e, depois do cancelamento, por até 5 anos para cumprir obrigações legais e fiscais e para defesa em disputas.
• Clientes finais: enquanto o provedor mantiver o serviço. Após o encerramento, apagamos ou anonimizamos em até 90 dias, salvo obrigação legal.
• Contatos do site: até 12 meses após o último contato.
• Chat do site: não gravamos a conversa.

8. Segurança

Guardamos as credenciais do ERP cifradas, as senhas com hash, isolamos os dados de cada provedor e oferecemos autenticação em dois fatores para os usuários. Mesmo assim, nenhum sistema é totalmente seguro. Em caso de incidente relevante, avisaremos os afetados e a ANPD, conforme a lei.

9. Encarregado e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a gente pelo formulário de contato do site.

Veja também os Termos de uso.

10. Mudanças nesta política

Podemos atualizar esta política. A data de vigência fica no topo da página.