Política de Privacidade

Este documento explica como o Sistema (“nós”) trata dados pessoais quando você utiliza nossa plataforma. O Sistema é um SaaS multi-ramo, podendo ser usado por empresas e profissionais de diferentes setores.

Sumário

1. Abrangência

Esta Política se aplica ao uso do Sistema, incluindo website, painel web, aplicativos, APIs, integrações, suporte e quaisquer funcionalidades relacionadas.

2. Dados coletados

Dependendo do seu uso, podemos coletar:

2.1. Dados fornecidos por você

• Cadastro: nome, e-mail, telefone, senha (armazenada de forma segura), empresa/razão social, CPF/CNPJ.
• Dados de faturamento (quando aplicável): endereço, informações fiscais e dados necessários para cobrança.
• Conteúdos inseridos no sistema: informações operacionais que você ou sua equipe registram no Sistema.

2.2. Dados coletados automaticamente

• Dados de acesso e log: IP, data/hora, páginas acessadas, ações no sistema, erros e eventos de segurança.
• Dados de dispositivo e navegador: tipo, sistema operacional, versão, idioma e identificadores técnicos.

2.3. Dados de terceiros (quando aplicável)

• Dados recebidos via integrações autorizadas por você (ex.: provedores de e-mail, gateways de pagamento, etc.).
• Dados gerados por clientes do seu negócio inseridos por você no sistema (você atua como controlador desses dados).

3. Finalidades do tratamento

Tratamos dados pessoais para:

• Operar e disponibilizar o Sistema, inclusive autenticação, gestão de contas e permissões.
• Executar funcionalidades contratadas e manter o funcionamento técnico (performance, correções, atualizações).
• Prestar suporte, atender solicitações e comunicar avisos relevantes (ex.: incidentes, manutenções, mudanças).
• Emitir cobranças, notas e cumprir obrigações fiscais/contábeis, quando aplicável.
• Prevenir fraudes, abusos e garantir segurança, auditoria e rastreabilidade.
• Melhorar o produto por meio de análises agregadas (sempre que possível, com dados não identificáveis).

4. Bases legais (LGPD)

O tratamento pode se basear em uma ou mais bases legais, conforme o caso: execução de contrato, cumprimento de obrigação legal, legítimo interesse (ex.: segurança e melhoria do serviço) e consentimento (ex.: comunicações promocionais, quando aplicável e exigido).

5. Compartilhamento e operadores

Podemos compartilhar dados com fornecedores (“operadores”) estritamente para viabilizar o serviço, como: hospedagem em nuvem, armazenamento, e-mail transacional, monitoramento, analytics, atendimento e meios de pagamento.

Exigimos contratualmente que operadores tratem dados conforme esta Política e adotem medidas de segurança. Também podemos compartilhar dados por obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Cookies e tecnologias

Utilizamos cookies e tecnologias similares para manter sua sessão, lembrar preferências e medir desempenho. Você pode gerenciar cookies no navegador. Algumas funções podem não operar corretamente se cookies essenciais forem bloqueados.

7. Segurança da informação

Adotamos práticas de segurança compatíveis com o risco, incluindo controle de acesso, logs, criptografia quando aplicável, backups e monitoramento. Nenhum sistema é 100% invulnerável, mas trabalhamos para reduzir riscos.

• Recomendação: use senhas fortes e ative MFA/2FA se disponível.
• Recomendação: não compartilhe credenciais e gerencie permissões por usuário.

8. Retenção e descarte

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais/regulatórias e para exercer direitos em processos. Após o período aplicável, realizamos descarte ou anonimização, quando possível.

Observação: dados em backups podem persistir por um período adicional técnico até a rotação completa.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (quando aplicável), informação sobre compartilhamentos e revisão de decisões automatizadas, quando existirem.

Para solicitar, use o canal da seção “Contato e Encarregado (DPO)”. Poderemos solicitar verificação de identidade.

10. Dados de crianças e adolescentes

O Sistema não é destinado ao público infantil. Caso haja tratamento de dados de menores, ele deve ocorrer conforme a legislação aplicável e, quando necessário, mediante consentimento específico do responsável legal.

11. Transferência internacional

Caso utilizemos fornecedores com servidores fora do Brasil, poderá ocorrer transferência internacional de dados, observando salvaguardas e mecanismos permitidos pela LGPD e padrões razoáveis de segurança e confidencialidade.

12. Alterações nesta política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente estará sempre publicada nesta página, com a data de atualização.

13. Contato e Encarregado (DPO)

Para dúvidas, solicitações de titulares, ou temas relacionados a privacidade e proteção de dados, contate:

• Responsável pelo produto: Souto.Tech
• Canal de contato: [email protected]