Política de Privacidade

1. Introdução

A CriArtiX ("nós", "nosso" ou "nos") opera o MEI CRM ("Serviço"). Esta página informa você sobre nossas políticas e práticas de privacidade relacionadas à coleta, uso e divulgação de seus dados pessoais quando você usa o Serviço e as opções que você tem associadas a esses dados.

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e outras leis de proteção de dados aplicáveis no Brasil.

2. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais:

• Dados de Autenticação: Nome, email, identificador único (Open ID) do Manus OAuth
• Dados da Empresa: Razão social, CNPJ, nome do proprietário, telefone, email, endereço, cidade, estado, CEP, tipo de negócio
• Dados de Clientes: Nome, WhatsApp, email, documento (CPF/CNPJ), notas e observações
• Dados de Cobranças: Descrição, valor, data de vencimento, status, data de pagamento, histórico de transações
• Dados Financeiros: Chave Pix (tipo, valor, beneficiário, cidade), histórico de pagamentos e recebimentos
• Dados de Uso: Informações sobre como você usa o Serviço, logs de acesso, endereço IP, tipo de navegador

3. Base Legal para Processamento de Dados

Processamos seus dados pessoais com base nas seguintes bases legais conforme a LGPD:

• Execução de Contrato: Para fornecer o Serviço, processar pagamentos e gerenciar sua assinatura
• Obrigação Legal: Para cumprir leis e regulamentos aplicáveis, incluindo obrigações fiscais
• Interesse Legítimo: Para melhorar o Serviço, prevenir fraude, garantir segurança e analisar tendências de uso
• Consentimento: Para enviar comunicações de marketing e newsletters (você pode revogar a qualquer momento)

4. Finalidades do Processamento

Utilizamos seus dados pessoais para:

• Fornecer, manter e melhorar o Serviço
• Processar transações de pagamento e gerenciar assinaturas
• Autenticar sua identidade e manter a segurança da sua conta
• Comunicar-se com você sobre atualizações, suporte e mudanças de política
• Cumprir obrigações legais e regulatórias
• Prevenir fraude, abuso e atividades ilícitas
• Analisar padrões de uso para melhorar funcionalidades (análise com IA)
• Responder a solicitações de suporte e resolver disputas

5. Compartilhamento de Dados

Compartilhamos seus dados pessoais apenas quando necessário e com as seguintes categorias de destinatários:

• Stripe: Processador de pagamentos (dados de pagamento e informações de assinatura)
• Provedores de Hospedagem: Servidores em nuvem que armazenam nossos dados
• Prestadores de Serviços: Ferramentas de análise, suporte ao cliente e comunicação
• Autoridades Legais: Quando exigido por lei ou para proteger direitos legais

Não vendemos seus dados pessoais a terceiros para fins de marketing.

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Isolamento de dados por usuário em nível de banco de dados
• Autenticação segura via OAuth
• Acesso restrito aos dados apenas para pessoal autorizado
• Monitoramento contínuo de segurança

Embora implementemos medidas de segurança robustas, nenhum sistema é completamente seguro. Você é responsável por manter a confidencialidade de suas credenciais de login.

7. Retenção de Dados

Retemos seus dados pessoais pelo tempo necessário para fornecer o Serviço e cumprir obrigações legais. Especificamente:

• Dados de Autenticação: Enquanto sua conta estiver ativa, mais 90 dias após cancelamento
• Dados Financeiros e de Cobranças: Conforme exigido por lei fiscal (mínimo 5 anos)
• Logs de Acesso: Até 90 dias
• Dados de Suporte: Até 1 ano após resolução

Após o período de retenção, os dados são permanentemente deletados ou anonimizados.

8. Direitos do Titular de Dados (LGPD)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Direito de acessar quais dados pessoais mantemos sobre você
• Correção: Direito de corrigir dados imprecisos ou incompletos
• Exclusão: Direito de solicitar a exclusão de seus dados ("direito ao esquecimento"), exceto quando legalmente obrigados a reter
• Portabilidade: Direito de receber seus dados em formato estruturado e portável
• Oposição: Direito de se opor ao processamento de seus dados para fins específicos
• Revogação de Consentimento: Direito de revogar consentimento previamente dado

Para exercer qualquer desses direitos, entre em contato conosco em [email protected] com a descrição de sua solicitação. Responderemos em até 15 dias úteis.

9. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para:

• Manter você autenticado na sua sessão
• Lembrar preferências do usuário
• Analisar o uso do Serviço (Google Analytics)
• Melhorar a experiência do usuário

Você pode controlar cookies através das configurações do seu navegador. Desabilitar cookies pode afetar a funcionalidade do Serviço.

10. Transferência Internacional de Dados

Seus dados podem ser transferidos para, armazenados em e processados em países fora do Brasil, incluindo os Estados Unidos. Esses países podem ter leis de proteção de dados diferentes das do Brasil. Ao usar o Serviço, você consente com essa transferência. Implementamos salvaguardas apropriadas para proteger seus dados durante essas transferências.

11. Dados de Menores

O Serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se descobrirmos que coletamos dados de um menor, tomaremos medidas para deletar tais informações e encerrar a conta do menor.

12. Mudanças nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por email ou através de um aviso proeminente no Serviço. Seu uso continuado do Serviço após as mudanças constitui sua aceitação da Política revisada.

13. Encarregado de Dados Pessoais (DPO)

Designamos um Encarregado de Dados Pessoais para supervisionar nossa conformidade com a LGPD. Você pode entrar em contato com nosso DPO em:

Email: [email protected]

14. Contato

Se você tiver dúvidas, preocupações ou desejar exercer seus direitos conforme a LGPD, entre em contato conosco:

Email: [email protected]
Site: https://criartix.com
Endereço: Brasil

Você também tem o direito de apresentar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) se acreditar que seus direitos foram violados.