Política de Privacidade

Esta Política de Privacidade descreve como a Sellsy Tecnologia Ltda. (“Sellsy”) coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

1. Quem Somos

A Sellsy é uma plataforma SaaS de automação de vendas sociais. Atuamos como:

• Controladora dos dados pessoais de nossos Clientes (usuários que contratam o serviço)
• Operadora dos dados dos contatos e leads inseridos pelos Clientes na plataforma

2. Dados que Coletamos

2.1 Dados dos Clientes (usuários da plataforma)

• Cadastro: nome, e-mail, telefone, dados da empresa (CNPJ, razão social, endereço)
• Pagamento: dados de cobrança processados pelo nosso parceiro de pagamentos (não armazenamos números de cartão)
• Uso: logs de acesso, funcionalidades utilizadas, preferências, configurações
• Comunicação: histórico de mensagens com nosso suporte
• Técnicos: endereço IP, tipo de navegador, sistema operacional, cookies de sessão
• Mensuração de campanhas, se autorizada: identificadores de clique e parâmetros de campanha, um identificador aleatório de atribuição e a confirmação do primeiro pagamento, com valor e moeda

2.2 Dados de Contatos e Leads (tratados como Operadora)

Quando nossos Clientes conectam suas redes sociais, a plataforma processa dados de terceiros (comentários, nomes de perfil, mensagens) para classificar e organizar leads. Esses dados pertencem ao Cliente Controlador.

3. Finalidades e Bases Legais

• Prestação do serviço contratado — Base: execução de contrato (art. 7º, V, LGPD)
• Processamento de pagamentos — Base: execução de contrato (art. 7º, V, LGPD)
• Comunicações operacionais (atualizações, alertas de segurança) — Base: execução de contrato e legítimo interesse (art. 7º, V e IX, LGPD)
• Marketing e novidades (newsletter, novos recursos) — Base: consentimento (art. 7º, I, LGPD) — cancelável a qualquer momento
• Mensuração de campanhas do Google Ads: relacionar a campanha de origem à primeira assinatura paga, somente com consentimento explícito para Marketing, separado da escolha analítica
• Melhoria do produto (análise de uso agregado e anonimizado) — Base: legítimo interesse (art. 7º, IX, LGPD)
• Cumprimento de obrigações legais — Base: obrigação legal (art. 7º, II, LGPD)

4. Compartilhamento de Dados

Não vendemos dados pessoais. Compartilhamos apenas com:

• Subprocessadores técnicos: Supabase (banco de dados e autenticação — EUA), Vercel (infraestrutura de hospedagem — EUA), Stripe ou similar (pagamentos — EUA/UE)
• Meta Platforms: para integração com Instagram, Facebook e WhatsApp, conforme consentimento do Cliente
• Google: mensuração de campanhas após consentimento para Marketing. A conversão inclui um identificador de transação sem nome ou e-mail, valor e moeda. Não enviamos e-mail ou telefone para conversões otimizadas e não ativamos remarketing ou personalização de anúncios
• Autoridades públicas: quando exigido por lei ou ordem judicial

Todos os subprocessadores são selecionados com base em adequação de segurança e possuem compromissos contratuais de proteção de dados.

5. Transferências Internacionais

Alguns de nossos subprocessadores operam fora do Brasil. Essas transferências são realizadas com salvaguardas adequadas (cláusulas contratuais padrão ou equivalentes), conforme o art. 33 da LGPD e as recomendações da ANPD.

6. Retenção de Dados

• Conta ativa: dados mantidos durante toda a vigência do contrato
• Após cancelamento: dados disponíveis para exportação por 30 dias, depois anonimizados ou excluídos
• Obrigações fiscais e legais: dados de faturamento mantidos por 5 anos conforme legislação tributária
• Logs de segurança: mantidos por 6 meses
• Atribuição de campanhas: dados de origem e identificador de atribuição disponíveis para mensuração por até 90 dias. Esse prazo é separado da conservação dos registros de pagamento

7. Direitos dos Titulares

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento
• Oposição ao tratamento com base em legítimo interesse

Exerça seus direitos pelo nosso formulário de solicitação ou por e-mail para privacidade@sellsy.com.br. Responderemos em até 15 dias úteis.

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso
• Autenticação multifator para contas administrativas
• Controle de acesso baseado em funções (RBAC)
• Monitoramento contínuo e resposta a incidentes
• Testes de segurança periódicos

9. Cookies

Utilizamos cookies essenciais para o funcionamento do serviço e, com escolhas separadas de consentimento, cookies de análise e tecnologias de mensuração do Google Ads. A tag do Google Ads e seus eventos permanecem bloqueados até uma nova autorização explícita para Marketing que inclua essa finalidade. Você pode rever ou revogar a escolha em Preferências de cookies. A revogação interrompe novos envios; não desfaz eventos já enviados ao Google. Consulte nossa Política de Cookies para os dados, prazos e controles.

10. Encarregado de Dados (DPO)

Nosso Encarregado pelo Tratamento de Dados Pessoais pode ser contactado em:
E-mail: privacidade@sellsy.com.br
Endereço: São Paulo — SP, Brasil

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de última atualização sempre constará no topo deste documento.

12. Autoridade Supervisora

Você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — caso considere que seus direitos foram violados.