Política de privacidade
- Tratamos os dados para entregar o serviço, cobrar, dar suporte e cumprir obrigação legal.
- Não vendemos dados e não usamos os dados dos seus clientes para publicidade.
- Compartilhamos com poucos prestadores, todos nomeados nesta política, com finalidade definida.
- Os servidores ficam na Finlândia (União Europeia), com proteção contratual equivalente à LGPD.
- Você pode pedir acesso, correção, portabilidade ou exclusão pelo canal indicado no item 7.
1. Quem é o controlador
EXYS LTDA, CNPJ 43.797.798/0001-57, Avenida Paulista, 1636, sala 1105, Bela Vista, São Paulo/SP, CEP 01310-200.
Encarregado pelo tratamento de dados pessoais (DPO): dpo@exys.com.br.
Quando você contrata a plataforma e cadastra contatos, clientes e usuários, você é o controlador desses dados e a Exys atua como operadora, seguindo suas instruções. A Exys é controladora dos dados de cadastro, cobrança, uso do sistema e comunicação.
2. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e acesso | Nome, e-mail corporativo, telefone, cargo, empresa, CPF ou CNPJ, senha (armazenada como hash), data de criação, permissões | Você, no cadastro ou pelo administrador da conta |
| Cobrança | CPF/CNPJ, razão social, e-mail, telefone, endereço de faturamento, histórico de pedidos e notas. Número de cartão é tokenizado pelo Mercado Pago e não passa pelos nossos servidores | Você e o processador de pagamento |
| Uso do sistema | IP, data e hora de acesso, navegador, páginas acessadas, ações registradas na trilha de auditoria | Coleta automática |
| Conteúdo que você cadastra | Contatos (nome, cargo, e-mail, telefone, endereço, documento), oportunidades, projetos, contratos, valores, arquivos e anotações | Você e sua equipe |
| Aplicativo de campo | Respostas de formulário, fotos, coordenadas de GPS e horário da coleta | Usuários de campo |
| Comunicação | Mensagens trocadas com o suporte, abertura e clique em e-mails que enviamos, preferências de comunicação e descadastro | Você e o envio de e-mail |
Não coletamos dados sensíveis (art. 5º, II, da LGPD) por padrão. Se a sua operação exigir esse tipo de dado em formulários de campo, a decisão e a base legal são suas, como controlador.
3. Para que tratamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, autenticar, entregar o acesso e operar o serviço | Execução de contrato — art. 7º, V |
| Emitir nota fiscal, cobrar e manter registro fiscal | Obrigação legal — art. 7º, II |
| Prestar suporte e responder solicitações | Execução de contrato — art. 7º, V |
| Segurança, prevenção a fraude e registro de acesso | Legítimo interesse — art. 7º, IX, e art. 15 do Marco Civil |
| Comunicação sobre o produto, novidades e conteúdo comercial | Consentimento — art. 7º, I, com descadastro em todo e-mail |
| Melhoria do produto com métricas agregadas | Legítimo interesse — art. 7º, IX, sobre dados agregados ou anonimizados |
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com os prestadores abaixo, cada um com contrato e finalidade definida.
| Prestador | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Hetzner Online GmbH | Toda a base, backups e arquivos | Hospedagem dos servidores e do banco de dados | Finlândia (UE) |
| Mercado Pago | E-mail, CPF/CNPJ, valor, descrição do plano | Processar pagamento e assinatura recorrente | Brasil |
| Sender.net | Nome, e-mail, empresa e eventos de abertura/clique | Envio de e-mails transacionais e de comunicação | União Europeia |
| Zoom Communications | Nome e e-mail de participantes de reunião | Agendamento e realização de reuniões, quando a empresa conecta a integração | Estados Unidos |
| Meta Platforms | Telefone e conteúdo da mensagem | Envio de mensagens por WhatsApp, quando a empresa conecta a integração | Estados Unidos |
| Google (Google Fonts) | IP e página de origem | Carregamento das fontes tipográficas do site | Estados Unidos |
Também podemos compartilhar dados com autoridades públicas mediante ordem judicial, requisição administrativa legal ou para exercer direito em processo, e com assessores jurídicos e contábeis sob dever de sigilo.
5. Transferência internacional
Nossos servidores e backups ficam na Finlândia, operados pela Hetzner. Os e-mails passam por prestador na União Europeia, e as integrações opcionais de reunião e mensagem (Zoom e Meta) processam dados nos Estados Unidos.
Essas transferências ocorrem com base no art. 33 da LGPD: execução de contrato do qual você é parte, cumprimento de obrigação legal e cláusulas contratuais de proteção de dados com os fornecedores, que incluem confidencialidade, segurança da informação e limitação de uso à finalidade contratada.
6. Por quanto tempo guardamos
| Registro | Prazo | Motivo |
|---|---|---|
| Dados da conta e conteúdo cadastrado | Enquanto a conta existir | Prestação do serviço |
| Após o encerramento da conta | 30 dias para reativação, depois exclusão | Evitar perda por engano |
| Documentos fiscais e de cobrança | 5 anos | Obrigação fiscal e tributária |
| Logs de acesso (IP, data e hora) | 6 meses | Art. 15 do Marco Civil da Internet |
| Backups | 14 dias, em ciclo diário | Recuperação de desastre |
| Registros de consentimento e descadastro | Enquanto houver comunicação, mais 5 anos | Prova de conformidade |
| Solicitações de titular | 5 anos | Prova de atendimento |
Quando o pedido de exclusão alcança dados em backup, eles saem do ciclo ativo imediatamente e são eliminados na rotação natural de 14 dias; até lá permanecem isolados e inacessíveis ao uso operacional.
7. Seus direitos e como exercer
A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição a tratamento fundado em legítimo interesse.
Você pode exercer esses direitos por três caminhos:
- pelo formulário abaixo, que gera um protocolo automático;
- pelo e-mail dpo@exys.com.br;
- dentro do sistema, exportando seus dados pela própria conta.
Respondemos em até 15 dias corridos. Podemos pedir confirmação de identidade para não entregar dados a terceiros — no caso de CPF/CNPJ, pedimos apenas a confirmação do documento já cadastrado.
8. Como protegemos os dados
Adotamos: conexão criptografada (TLS) em todo o site; senhas armazenadas com PBKDF2 e 600 mil iterações, nunca em texto legível; isolamento por empresa em cada consulta ao banco, impedindo que uma conta veja dados de outra; perfis de permissão por função; trilha de auditoria de ações; backups diários com verificação de integridade; controle de acesso ao servidor por chave criptográfica e bloqueio automático de tentativas de invasão.
Em caso de incidente de segurança que possa causar risco relevante, comunicamos você e a ANPD nos prazos da LGPD (art. 48), com descrição do ocorrido, dados afetados e medidas adotadas.
9. Cookies
Na plataforma usamos apenas cookies essenciais: o cookie de sessão, que mantém você autenticado, e a preferência de tema claro ou escuro, guardada no seu próprio navegador. Nenhum dos dois serve para rastreamento.
Não usamos cookies de publicidade, pixels de redes sociais nem ferramentas de mapa de calor. Se isso mudar, pediremos seu consentimento antes de qualquer carregamento e atualizaremos esta política, com opção de recusar tão simples quanto a de aceitar. Detalhes em Política de cookies.
10. Crianças e adolescentes
A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos cadastro nessa condição, a conta é encerrada e os dados eliminados, salvo guarda legal.
11. Alterações desta política
Mudanças relevantes são comunicadas por e-mail e por aviso no sistema com 30 dias de antecedência. A data e a versão no topo indicam a redação vigente; versões anteriores ficam disponíveis para consulta pelo DPO.
12. Reclamações
Fale primeiro com nosso DPO — resolvemos a maior parte dos casos por ali. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd) ou aos órgãos de defesa do consumidor.
Atendimento: contato@exys.com.br · Encarregado de dados (DPO): dpo@exys.com.br
Termos de uso · Política de privacidade · Cancelamento e reembolso · Entrar no sistema