Política de privacidade

Quem trata os dados

[RAZÃO SOCIAL], CNPJ [CNPJ], responsável pelo Planlyx. Contato para assuntos de privacidade: [E-MAIL DE CONTATO].

Dois papéis diferentes

Sobre os dados do prestador (quem cria a conta), o Planlyx é o controlador: decidimos o que guardar para o serviço existir.

Sobre os dados dos clientes do prestador (nome, e-mail e telefone de quem contrata um plano), o Planlyx é operador: guardamos e processamos a pedido do prestador, que é o controlador desses dados.

O que guardamos

• Do prestador: nome, nome do negócio, e-mail, WhatsApp (se preenchido), senha em formato irreversível e o acesso à conta de pagamento conectada, guardado cifrado.
• Dos clientes do prestador: nome, e-mail, telefone (opcional), plano contratado, datas e situação dos pagamentos.
• De uso: registros técnicos de acesso e eventos de produto (por exemplo, "criou um plano"), usados para entender onde o produto falha. Esses eventos não guardam dados de clientes finais.

Não guardamos número de cartão, senha do banco nem dados de pagamento: isso fica com o Mercado Pago.

Por que guardamos

Para executar o contrato (manter sua conta, gerar cobranças, mostrar o portal ao cliente), cumprir obrigações legais e, no caso dos registros de uso, pelo interesse legítimo de manter o serviço seguro e funcionando.

Com quem compartilhamos

• Mercado Pago: processa os pagamentos e recebe os dados necessários para a cobrança.
• AbacatePay: processa apenas a cobrança dos planos do próprio Planlyx.
• Infraestrutura: Google Cloud (aplicação) e Supabase (banco de dados), ambos com servidores no Brasil.
• E-mail e monitoramento: provedor de envio de e-mail e serviço de registro de erros, quando configurados.

Não vendemos dados nem os usamos para publicidade de terceiros.

Cookies

Usamos dois, os dois nossos, nenhum de publicidade: um mantém você conectado depois do login e outro, por 7 dias, registra que você chegou pelo rodapé de uma página de cobrança — serve só para sabermos se esse caminho traz cadastros. Nenhum dos dois segue você em outros sites.

Por quanto tempo

Enquanto a conta existir. Depois do encerramento, mantemos o mínimo necessário para obrigações legais e registro de pagamentos, e apagamos o restante. Registros de acesso ficam por 6 meses, como manda o Marco Civil da Internet.

Segurança

Senhas são guardadas em formato irreversível, acessos a contas de pagamento são cifrados, o tráfego é criptografado e cada prestador só enxerga os próprios dados. O portal do cliente abre por um link com identificador sorteado, sem senha: quem tiver o link vê a situação daquela assinatura.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento quando for a base usada. Escreva para [E-MAIL DE CONTATO]. Cliente final de um prestador pode nos procurar também: encaminhamos ao prestador, que é o controlador desses dados.