Esta Política de Privacidade descreve como [RAZÃO SOCIAL] (CNPJ [CNPJ]), responsável pela plataforma Sigma Disparo, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Papéis: quem é o controlador dos dados dos seus contatos
É importante entender a divisão de responsabilidades: quando você (Assinante) importa uma planilha de contatos ou conecta um número de WhatsApp para disparar mensagens à sua própria base de leads/clientes, você é o Controlador desses dados pessoais perante a LGPD — a relação com essas pessoas, a base legal para contatá-las e a responsabilidade por ter consentimento/legítimo interesse são suas. A Plataforma atua como Operadora, processando esses dados exclusivamente para executar o serviço contratado por você (armazenar, importar, enviar mensagens conforme sua configuração), e não os utiliza para nenhuma finalidade própria.
Já os dados que você (e não seus contatos) nos fornece diretamente para criar e operar sua conta — descritos no item 2 — têm a Plataforma como Controladora.
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, senha (armazenada apenas como hash criptográfico, nunca em texto puro), nome da empresa/negócio;
- CPF ou CNPJ: coletado no cadastro exclusivamente para confirmação de identidade em atendimentos de suporte (ex.: alguém que liga ou escreve dizendo ser o dono de uma conta). É um dado sensível: fica acessível apenas à equipe de suporte da Plataforma, nunca é exibido de volta pra você dentro do próprio site, não é compartilhado com terceiros e não é usado para nenhuma outra finalidade;
- Dados de uso: registros de login, ações administrativas e eventos de segurança (auditoria), endereço IP e navegador, para fins de segurança e prevenção de fraude;
- Dados de pagamento: processados diretamente pelo Mercado Pago — não armazenamos número de cartão de crédito;
- Dados que você importa (contatos, planilhas, modelos de mensagem): tratados por nós como Operadora, conforme item 1, apenas para viabilizar o envio configurado por você.
3. Como usamos os dados e a base legal de cada tratamento
Usamos os dados de cadastro para as finalidades abaixo, cada uma com a base legal correspondente nos termos do art. 7º da LGPD:
- Criar e autenticar sua conta, processar pagamentos, prestar o serviço contratado: execução de contrato (art. 7º, V);
- Enviar comunicações operacionais (ex.: confirmação de cadastro, avisos de cobrança): execução de contrato (art. 7º, V);
- Prevenir fraude e abuso, manter registro de auditoria de segurança: legítimo interesse (art. 7º, IX), limitado ao necessário e sem prejuízo aos seus direitos e liberdades fundamentais;
- Cumprir obrigações legais e fiscais (ex.: guarda de registros exigida por lei): cumprimento de obrigação legal (art. 7º, II);
- Carregar pixels de conversão de publicidade (Meta/Google) nas páginas públicas: consentimento (art. 7º, I), conforme item 8 — você pode revogar a qualquer momento.
4. Compartilhamento com terceiros
Compartilhamos dados pessoais estritamente necessários com os seguintes terceiros, para as finalidades abaixo:
- Mercado Pago — processamento de pagamentos e assinaturas. Base legal: execução de contrato (art. 7º, V);
- Provedores de infraestrutura em nuvem (hospedagem de banco de dados e servidores) — armazenamento técnico dos dados da Plataforma. Base legal: execução de contrato (art. 7º, V);
- Meta (Facebook/Instagram) e Google — recebem, por meio de pixels de conversão instalados nas páginas públicas de marketing (nunca dentro do painel logado), dados como endereço IP, identificadores de navegador e eventos de navegação (ex.: cadastro concluído, assinatura iniciada), para fins de mensuração da eficácia de campanhas publicitárias da Plataforma. Base legal: consentimento (art. 7º, I), obtido via aviso de cookies nas páginas públicas — veja como revogar no item 8.
Não vendemos nem alugamos dados pessoais a terceiros. O compartilhamento acima ocorre apenas nas finalidades e bases legais especificadas, nunca para negociação comercial de dados.
5. Seus direitos como titular de dados
Nos termos da LGPD, você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados, e informação sobre compartilhamentos. Para exercer esses direitos sobre seus dados de cadastro, entre em contato pelo e-mail sigmadisparo@gmail.com. Solicitações relativas a dados de contatos importados por um Assinante (dos quais ele é Controlador) devem ser direcionadas a esse Assinante.
6. Retenção e exclusão
Mantemos os dados de cadastro enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais, fiscais ou resolver disputas. Ao encerrar a conta, dados operacionais (contatos importados, histórico de envios) podem ser excluídos mediante solicitação, ressalvado o que a lei exigir manter.
7. Segurança
Adotamos medidas técnicas de segurança proporcionais ao risco, incluindo: senhas armazenadas com hash (bcrypt), autenticação de dois fatores (2FA) obrigatória para contas administrativas da Plataforma, conexão criptografada (HTTPS/TLS quando aplicável), controle de acesso e registro de auditoria de eventos de autenticação. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, comunicaremos conforme exigido pela LGPD.
8. Cookies e pixels de conversão
Usamos um cookie técnico essencial (cookie de sessão) para manter você autenticado — presente em todo o site, inclusive dentro do painel. Nas páginas públicas de marketing (a página inicial, cadastro e assinatura), também podemos carregar pixels de conversão de parceiros de publicidade (Meta/Facebook e Google), usados exclusivamente para medir a eficácia de campanhas pagas e não para rastreamento fora desse propósito. Esses pixels nunca carregam dentro do painel logado, onde ficam seus dados operacionais e os da sua base de contatos. Esses pixels só carregam depois que você aceita no aviso de cookies exibido nessas páginas — você pode mudar sua escolha a qualquer momento clicando abaixo.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.
10. Encarregado de Dados (DPO) e contato
Para exercer seus direitos ou tirar dúvidas sobre esta Política, entre em contato: sigmadisparo@gmail.com.