Política de Privacidade

Esta Política de Privacidade descreve como a Sellsy Tecnologia Ltda. (“Sellsy”) coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

1. Quem Somos

A Sellsy é uma plataforma SaaS de automação de vendas sociais. Atuamos como:

• Controladora dos dados pessoais de nossos Clientes (usuários que contratam o serviço)
• Operadora dos dados dos contatos e leads inseridos pelos Clientes na plataforma

2. Dados que Coletamos

2.1 Dados dos Clientes (usuários da plataforma)

• Cadastro: nome, e-mail, telefone, dados da empresa (CNPJ, razão social, endereço)
• Pagamento: dados de cobrança processados pelo nosso parceiro de pagamentos (não armazenamos números de cartão)
• Uso: logs de acesso, funcionalidades utilizadas, preferências, configurações
• Comunicação: histórico de mensagens com nosso suporte
• Técnicos: endereço IP, tipo de navegador, sistema operacional, cookies de sessão

2.2 Dados de Contatos e Leads (tratados como Operadora)

Quando nossos Clientes conectam suas redes sociais, a plataforma processa dados de terceiros (comentários, nomes de perfil, mensagens) para classificar e organizar leads. Esses dados pertencem ao Cliente Controlador.

3. Finalidades e Bases Legais

• Prestação do serviço contratado — Base: execução de contrato (art. 7º, V, LGPD)
• Processamento de pagamentos — Base: execução de contrato (art. 7º, V, LGPD)
• Comunicações operacionais (atualizações, alertas de segurança) — Base: execução de contrato e legítimo interesse (art. 7º, V e IX, LGPD)
• Marketing e novidades (newsletter, novos recursos) — Base: consentimento (art. 7º, I, LGPD) — cancelável a qualquer momento
• Melhoria do produto (análise de uso agregado e anonimizado) — Base: legítimo interesse (art. 7º, IX, LGPD)
• Cumprimento de obrigações legais — Base: obrigação legal (art. 7º, II, LGPD)

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos apenas com:

• Subprocessadores técnicos: Supabase (banco de dados e autenticação — EUA), Vercel (infraestrutura de hospedagem — EUA), Stripe ou similar (pagamentos — EUA/UE)
• Meta Platforms: para integração com Instagram, Facebook e WhatsApp, conforme consentimento do Cliente
• Autoridades públicas: quando exigido por lei ou ordem judicial

Todos os subprocessadores são selecionados com base em adequação de segurança e possuem compromissos contratuais de proteção de dados.

5. Transferências Internacionais

Alguns de nossos subprocessadores operam fora do Brasil. Essas transferências são realizadas com salvaguardas adequadas (cláusulas contratuais padrão ou equivalentes), conforme o art. 33 da LGPD e as recomendações da ANPD.

6. Retenção de Dados

• Conta ativa: dados mantidos durante toda a vigência do contrato
• Após cancelamento: dados disponíveis para exportação por 30 dias, depois anonimizados ou excluídos
• Obrigações fiscais e legais: dados de faturamento mantidos por 5 anos conforme legislação tributária
• Logs de segurança: mantidos por 6 meses

7. Direitos dos Titulares

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento
• Oposição ao tratamento com base em legítimo interesse

Exerça seus direitos pelo nosso formulário de solicitação ou por e-mail para privacidade@sellsy.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso
• Autenticação multifator para contas administrativas
• Controle de acesso baseado em funções (RBAC)
• Monitoramento contínuo e resposta a incidentes
• Testes de segurança periódicos

9. Cookies

Utilizamos cookies essenciais para o funcionamento do serviço e, com seu consentimento, cookies de análise. Consulte nossa Política de Cookies para detalhes completos.

10. Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais pode ser contactado em:
E-mail: privacidade@sellsy.com.br
Endereço: São Paulo — SP, Brasil

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de última atualização sempre constará no topo deste documento.

12. Autoridade Supervisora

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — caso considere que seus direitos foram violados.