Política de Privacidade

1. Introdução

A Sendyx Softwares ("nós", "nosso" ou "Sendyx") respeita sua privacidade. Esta Política descreve como tratamos dados pessoais quando você utiliza nossa plataforma de software (SaaS) para gestão de negócios, vendas de infoprodutos, relacionamento com contatos e integrações (incluindo funcionalidades ligadas ao Instagram), bem como quando você usa a nossa API de dados e o console de desenvolvedores, e também como tratamos dados públicos de criadores de conteúdo e de lojas que alimentam o Radar e a API, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

2. Controlador e encarregado

O controlador dos dados pessoais tratados no âmbito desta Política é a Sendyx Softwares. Para exercer direitos ou dúvidas sobre privacidade, utilize os canais indicados na seção "Contato e encarregado" abaixo.

3. Dados que podemos tratar

3.1 Cadastro e conta

Nome, e-mail, telefone, documento (CPF/CNPJ quando exigido), credenciais de acesso e preferências de perfil.

3.2 Uso da Plataforma (Produtor)

Dados de contatos, pipeline de vendas, mensagens operacionais, configurações de produtos, páginas e checkouts, logs de uso e suporte.

3.3 Compradores e transações

Dados necessários para processar compras de infoprodutos (identificação, contato, endereço quando aplicável, histórico de pedidos e status de pagamento). Parte desses dados pode ser compartilhada com o Produtor para cumprimento do contrato de venda.

3.4 Pagamentos

Dados de cobrança e transação são tratados em grande parte por provedores de pagamento (como o Asaas). Não armazenamos número completo de cartão em nossos servidores como substituição ao gateway.

3.5 Instagram e Meta

Quando você conecta uma conta Instagram ou utiliza automações, podemos tratar identificadores da conta, tokens de autorização, metadados necessários à integração, conteúdos de mensagens ou interações processados pela funcionalidade (conforme permissões concedidas e políticas da Meta).

3.6 Dados técnicos e segurança

Endereço IP, tipo de navegador, data/hora de acesso, identificadores de dispositivo e registros de acesso a sistemas, conforme exigências legais e boas práticas de segurança (Marco Civil da Internet).

3.7 API de dados e console de desenvolvedores

Quando você usa a API, tratamos os dados da sua conta e de cobrança (nome, e-mail, documento, pedidos de compra de créditos e status de pagamento), as suas chaves de acesso (guardamos somente uma assinatura criptográfica e os caracteres iniciais e finais para você reconhecê-las; o segredo completo é mostrado uma única vez), o aceite dos termos de uso da API (versão, data e hora e informações técnicas do navegador) e os registros de uso.

Registramos toda requisição feita à API, inclusive as recusadas (sem chave, com chave inválida, revogada ou expirada, com a conta bloqueada, sem saldo ou acima do limite). Cada registro guarda: data e hora, endereço IP, conta e chave quando houver (da chave, só os caracteres iniciais visíveis, nunca o segredo), rota consultada, resultado (código de status e, quando houver, código de erro), tempo de resposta, créditos cobrados e identificação do cliente que fez a requisição (user agent). O registro não guarda o corpo nem os parâmetros da consulta. Usamos esses registros para operar e cobrar o serviço, aplicar limites, prevenir fraude e abuso e cumprir obrigações legais. À parte, cada consulta de contato de criador registra qual criador foi consultado, sem guardar o contato nesse registro.

3.8 Dados públicos de criadores de conteúdo e de lojas

O Radar e a API reúnem dados de mercado do TikTok Shop obtidos de páginas públicas e de provedores de dados de mercado: produtos, vídeos, lojas e criadores (nome de exibição, identificador público, avatar, métricas públicas de desempenho e categoria). Quando o próprio criador torna públicos no perfil dele meios de contato profissional, como e-mail e WhatsApp, esses contatos também podem ser oferecidos a clientes da API, somente para prospecção comercial B2B (propor parceria, afiliação ou divulgação), de forma individual e ligada à atividade profissional do criador. Não coletamos dados sensíveis de criadores nem acessamos contas privadas.

Atuamos como controlador desses dados públicos. Nossa base legal é o legítimo interesse (art. 7º, IX, da LGPD), considerando que os dados foram tornados manifestamente públicos pelo próprio titular (art. 7º, §§ 3º e 4º), respeitados a finalidade, a boa-fé, o interesse público e os direitos do titular. Os clientes da API assumem, nos termos de uso, a obrigação de usar os contatos só para a finalidade permitida, de ter base legal própria, de não os revender nem redistribuir e de atender os pedidos do titular. O contato de criador guardado temporariamente em cache é apagado depois de curto prazo (hoje, até 90 dias após o vencimento do cache).

Você é criador e quer a remoção? Peça pelo e-mail de privacidade da seção "Contato e encarregado" informando o seu perfil público. Atendido o pedido, o seu contato deixa de ser entregue a qualquer cliente e o dado em cache é apagado. Você também pode pedir informação sobre quem recebeu o seu contato e se opor ao tratamento (art. 18, § 2º), pelo mesmo canal.

4. Finalidades e bases legais

Tratamos dados com base em:

• Execução de contrato: prestação da Plataforma, processamento de pedidos e pagamentos;
• Legítimo interesse: segurança, prevenção a fraudes, melhoria do serviço, métricas agregadas e a oferta de dados públicos de mercado e de contatos profissionais públicos de criadores, observado equilíbrio com os direitos dos titulares;
• Obrigação legal ou regulatória: atendimento a fiscalização e ordens legais;
• Consentimento: quando exigido (por exemplo, comunicações de marketing não essenciais), podendo ser revogado a qualquer tempo.

5. Compartilhamento de dados

Podemos compartilhar dados com:

• Provedores de pagamento (ex.: Asaas) para cobrança, antifraude e liquidação;
• Meta / Instagram, na medida necessária à integração autorizada por você;
• Prestadores de infraestrutura e software (hospedagem, e-mail transacional, monitoramento), sob obrigações de confidencialidade e segurança;
• Provedores de dados de mercado, de quem recebemos dados públicos de produtos, lojas e criadores (não enviamos a eles dados pessoais dos nossos clientes);
• Clientes da API, que recebem dados públicos de mercado e, quando o criador os tornou públicos, contatos profissionais de criadores, somente para a finalidade B2B permitida e sob termos de uso que proíbem revenda, redistribuição e uso por terceiros;
• Autoridades, quando obrigatório por lei ou ordem judicial.

Não vendemos seus dados pessoais a terceiros para fins de marketing deles.

6. Comunicações de marketing

Envio de novidades, ofertas ou conteúdos promocionais sobre a Sendyx poderá ocorrer com base em consentimento ou outra base legal aplicável. Você pode cancelar a inscrição ou opor-se quando previsto, pelos links de opt-out ou pelo contato indicado nesta Política.

7. Transferência internacional

Se dados forem armazenados ou processados fora do Brasil (por exemplo, em provedores de nuvem ou serviços globais), adotaremos salvaguardas compatíveis com a LGPD, incluindo cláusulas contratuais ou decisões de adequação quando aplicáveis.

8. Retenção

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, prazos legais (incluindo fiscais e trabalhistas, quando aplicável) e resolução de litígios. Registros de acesso podem ser conservados pelo prazo mínimo legal previsto no Marco Civil da Internet (seis meses para registros de acesso a aplicações).

Os registros de uso da API, inclusive os de requisições recusadas, seguem prazos próprios. A identificação do cliente (user agent) é apagada após 30 dias. A data e hora, o endereço IP e o restante de cada registro são mantidos por seis meses, como exige o Marco Civil da Internet (art. 15) para registros de acesso a aplicações, e então apagados.

Se você excluir a sua conta, a identificação do cliente nos seus registros de uso da API é apagada na hora. O restante do registro de acesso fica guardado até completar os seis meses do prazo legal, para cumprir essa obrigação (art. 16, I, da LGPD), e então é apagado. Os lançamentos de créditos e de cobrança seguem o prazo da legislação fiscal.

Contatos de criadores guardados em cache são apagados em curto prazo e imediatamente quando o criador pede a remoção.

9. Cookies e tecnologias similares

Podemos utilizar cookies ou tecnologias equivalentes para manter sessão, preferências, segurança e estatísticas de uso da aplicação. Você pode gerenciar cookies no próprio navegador; desativá-los pode afetar partes do serviço.

10. Seus direitos (LGPD)

Nos termos da LGPD, você pode solicitar:

• Confirmação de tratamento e acesso aos dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade, quando aplicável;
• Informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
• Revogação do consentimento e oposição a tratamentos fundados em legítimo interesse, quando cabível.

Se você é criador de conteúdo e os seus dados públicos constam do Radar ou da API, os mesmos direitos valem para você, inclusive a remoção do seu contato (veja a seção 3.8).

Solicitações podem ser feitas pelo e-mail abaixo ou pela Central de Suporte.

11. Incidentes de segurança

Implementamos medidas técnicas e organizacionais para proteger dados. Em caso de incidente que comprometa dados pessoais e possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido pela LGPD, sem prejuízo de outras obrigações legais.

12. Segurança da informação

Adotamos controles como criptografia em trânsito quando aplicável, segregação de ambientes, controles de acesso e monitoramento. Nenhum sistema é isento de risco; por isso mantemos plano de resposta a incidentes.

13. Menores de idade

A Plataforma não se destina a menores de 18 anos. Tratamentos envolvendo crianças e adolescentes, quando eventualmente necessários, observarão as regras da LGPD e do Estatuto da Criança e do Adolescente.

14. Cessão e continuidade do tratamento

Em caso de fusão, aquisição ou reorganização envolvendo a Sendyx, os dados poderão ser transferidos ao sucessor, desde que respeitadas as finalidades desta Política e a legislação aplicável, com comunicação aos titulares quando exigido em lei.

15. Alterações desta Política

Podemos atualizar esta Política. A data no topo indicará a versão vigente. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso na Plataforma.

16. Contato e encarregado

17. Autoridade de controle

Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.