Política de Privacidade

1. Controlador dos Dados

A Sharpfy Tecnologia Ltda (CNPJ 53.008.607/0001-84), com sede na Avenida Paulista, 1106 – Bela Vista, São Paulo – SP, CEP 01310-914, é a controladora dos dados pessoais coletados na plataforma NextAPI, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

Para questões relacionadas à privacidade, entre em contato com nosso encarregado de dados (DPO): [email protected]

2. Dados Que Coletamos

Coletamos as seguintes categorias de dados pessoais:

2.1 Dados de Cadastro

Nome completo;
Endereço de e-mail;
Número de telefone/celular;
Informações sobre vínculo empresarial (cargo, nome e porte da empresa).

2.2 Dados de Uso e Técnicos

Endereço IP e dados de geolocalização aproximada;
Tipo de navegador e sistema operacional;
Páginas visitadas, horários de acesso e ações realizadas no painel;
Logs de requisições à API (endpoint acessado, timestamp, status de resposta);
Tokens de autenticação (armazenados de forma criptografada).

2.3 Dados de Pagamento

Para planos pagos, os dados de pagamento são processados diretamente por nosso parceiro de pagamentos certificado (PCI-DSS). Não armazenamos dados de cartão de crédito em nossos servidores.

3. Como Utilizamos seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

Prestação do serviço: criação e gerenciamento de conta, autenticação, processamento de requisições de API;
Cobrança: emissão de faturas e processamento de pagamentos;
Comunicação: envio de e-mails transacionais (confirmação de conta, alertas de uso, redefinição de senha);
Suporte: atendimento a solicitações e resolução de problemas;
Segurança: prevenção a fraudes, detecção de uso abusivo e proteção da plataforma;
Melhorias: análise agregada e anônima do comportamento de uso para aprimoramento do produto;
Obrigações legais: cumprimento de obrigações previstas na legislação brasileira.

4. Base Legal para o Tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

Execução de contrato (Art. 7º, V): para fornecer os serviços contratados;
Legítimo interesse (Art. 7º, IX): para segurança da plataforma e comunicações relevantes ao serviço;
Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei;
Consentimento (Art. 7º, I): para comunicações de marketing, quando aplicável.

5. Compartilhamento de Dados

Seus dados não são vendidos. Podemos compartilhá-los apenas nas seguintes situações:

Parceiros de infraestrutura: provedores de nuvem (como Microsoft Azure) para hospedagem e armazenamento, sob acordos de confidencialidade;
Processadores de pagamento: parceiros certificados para processamento de transações financeiras;
Ferramentas analíticas: Google Analytics e Microsoft Clarity, em formato agregado e anonimizado, para análise de uso do produto;
Autoridades: quando exigido por lei, ordem judicial ou autoridade competente.

6. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

Manter sua sessão autenticada;
Lembrar suas preferências de interface;
Coletar dados de uso para melhoria do produto (via Google Analytics e Microsoft Clarity).

Você pode configurar seu navegador para bloquear ou alertar sobre cookies. Note que alguns recursos da plataforma podem não funcionar corretamente sem cookies.

7. Retenção de Dados

Retemos seus dados pelo tempo necessário para as finalidades descritas nesta política, ou conforme exigido por lei:

Dados de conta: enquanto sua conta estiver ativa e por até 5 anos após o encerramento;
Logs de requisições: por até 90 dias, para fins de suporte e segurança;
Dados fiscais e de faturamento: pelo período exigido pela legislação tributária brasileira (5 anos).

8. Seus Direitos como Titular

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Acesso: confirmar a existência e obter cópia dos seus dados;
Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
Eliminação: solicitar a exclusão dos dados tratados com base no consentimento;
Portabilidade: receber seus dados em formato estruturado e legível;
Revogação do consentimento: retirar o consentimento dado a qualquer momento;
Oposição: se opor ao tratamento em casos de descumprimento da LGPD;
Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.

Para exercer seus direitos, envie uma solicitação para [email protected]. Responderemos em até 15 dias corridos.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:

Criptografia em trânsito (HTTPS/TLS) e em repouso;
Controle de acesso baseado em funções (RBAC);
Tokens de API armazenados em hash (SHA-256);
Monitoramento de segurança e logs de auditoria;
Backups periódicos em ambiente seguro.

10. Transferência Internacional de Dados

Alguns de nossos parceiros de infraestrutura podem processar dados em servidores localizados fora do Brasil. Quando isso ocorrer, garantimos que as transferências respeitem os mecanismos previstos na LGPD, como cláusulas contratuais adequadas e padrões equivalentes de proteção.

11. Menores de Idade

Nossos serviços são destinados exclusivamente a pessoas maiores de 18 anos ou representantes legais de pessoas jurídicas. Não coletamos dados de menores de forma intencional. Se identificarmos tal situação, os dados serão eliminados imediatamente.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por e-mail ou por aviso no painel da plataforma. A data da última atualização está sempre indicada no topo deste documento.

13. Contato e DPO

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

Sharpfy Tecnologia Ltda
CNPJ: 53.008.607/0001-84
Avenida Paulista, 1106 – Bela Vista, São Paulo – SP, CEP 01310-914
E-mail DPO: [email protected]
Suporte geral: [email protected]

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd