Política de Privacidade

A Phonefy atua em dois papéis distintos perante a LGPD:

• Controladora — em relação aos dados pessoais dos titulares de conta e Usuários da Plataforma (dados cadastrais, credenciais, registros de acesso e uso). As decisões sobre esse tratamento são nossas e estão descritas nesta Política.
• Operadora — em relação aos dados pessoais de Clientes Finais e terceiros que o Cliente insere na Plataforma (compradores, clientes de assistência técnica, fornecedores). Nesses casos, o Cliente é o controlador, e nós tratamos os dados exclusivamente conforme suas instruções e para a prestação do Serviço.

Dados fornecidos por você:

• Cadastro da conta: nome, e-mail, telefone e senha;
• Dados da empresa: razão social/nome fantasia, CNPJ/CPF, endereço e unidades;
• Dados de segurança configurados por você: fatores de autenticação em duas etapas (2FA), passkeys e PIN de operações sensíveis (armazenados de forma criptografada ou em formato de hash: nunca em texto claro);
• Comunicações com o suporte.

Dados gerados pelo uso da Plataforma:

• Registros de acesso: endereço IP, data e hora, dispositivo e navegador, sessões ativas;
• Trilha de auditoria das ações relevantes realizadas na conta;
• Preferências de uso e configurações da interface.

Dados inseridos na operação do seu negócio (tratados por nós como operadora): cadastros de Clientes Finais (nome, CPF/CNPJ, telefone, e-mail, endereço), registros de vendas, ordens de serviço, estoque serializado (IMEI/número de série), fotos de aparelhos, dados financeiros, comissões e metas da equipe.

Tratamos dados pessoais para as seguintes finalidades e com as seguintes bases legais:

• Execução de contrato (art. 7º, V): criar e manter sua conta, autenticar o acesso, prestar as funcionalidades da Plataforma, processar cobranças da assinatura e prestar suporte;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet), retenção de documentos fiscais e atendimento a autoridades;
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes, melhoria do Serviço com dados agregados e anonimizados, e comunicações operacionais essenciais;
• Consentimento (art. 7º, I): envio de comunicações sobre novidades e ofertas, que você pode revogar a qualquer momento.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

Ao inserir dados de Clientes Finais e terceiros na Plataforma, você declara possuir base legal adequada para esse tratamento e é responsável por informá-los e por atender às solicitações de direitos que eles apresentarem.

Como operadora, a Phonefy: trata esses dados somente para prestar o Serviço; não os utiliza para fins próprios; adota as medidas de segurança descritas nesta Política; auxilia você, na medida do razoável, no atendimento a solicitações de titulares; e os elimina ou devolve ao término do contrato, conforme a seção de retenção.

Compartilhamos dados pessoais apenas nas seguintes hipóteses:

• Suboperadores de infraestrutura, contratados sob obrigações de confidencialidade e proteção de dados, necessários à operação da Plataforma: como provedores de hospedagem, banco de dados e armazenamento de arquivos (atualmente Supabase/AWS e Vercel);
• Autoridades públicas, quando exigido por lei, regulação ou ordem judicial;
• Operações societárias (fusão, aquisição ou reorganização), hipótese em que os dados permanecerão protegidos por esta Política;
• Com seu consentimento, em situações específicas não previstas acima.

A Plataforma também consome dados de fontes públicas (como taxas Selic/CDI divulgadas pelo Banco Central do Brasil): nesse fluxo não há envio de dados pessoais seus a terceiros.

Nossos provedores de infraestrutura podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre para países ou organizações que proporcionem grau de proteção adequado ou mediante garantias contratuais que assegurem o cumprimento da LGPD (art. 33), como cláusulas contratuais específicas e certificações reconhecidas.

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica:

• Criptografia em trânsito (TLS) e em repouso;
• Isolamento de dados entre Empresas (multi-tenant) com Row-Level Security;
• Controle de acesso por perfis e permissões (RBAC);
• Trilha de auditoria das ações relevantes;
• Recursos de autenticação reforçada à sua disposição: 2FA, passkeys, PIN de operações sensíveis e gestão de sessões ativas;
• Backups periódicos e controles de acesso interno restritos à necessidade.

Nenhum sistema é absolutamente seguro; por isso, mantenha suas credenciais em sigilo e ative os fatores adicionais de autenticação.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados na forma e nos prazos previstos na LGPD, informando a natureza dos dados envolvidos, os riscos e as medidas adotadas. Quando o incidente envolver dados de Clientes Finais, notificaremos o Cliente (controlador) para que adote as providências cabíveis.

Mantemos dados pessoais somente pelo tempo necessário às finalidades desta Política:

• Dados da conta e operacionais: durante a vigência da assinatura e por 30 (trinta) dias após o encerramento, para permitir a exportação; após esse prazo, são excluídos ou anonimizados;
• Registros de acesso: no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014);
• Documentos fiscais e de cobrança: 5 (cinco) anos, conforme a legislação tributária;
• Dados necessários ao exercício regular de direitos em processos judiciais, administrativos ou arbitrais: pelo prazo prescricional aplicável.

Como titular de dados pessoais, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Informação sobre compartilhamentos realizados;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Revisão de decisões automatizadas que afetem seus interesses.

As solicitações devem ser enviadas ao nosso Encarregado (seção Contato) e serão respondidas nos prazos da LGPD. Você também pode peticionar diretamente à ANPD. Solicitações relativas a dados de Clientes Finais devem ser dirigidas ao lojista (controlador); se recebermos uma diretamente, encaminharemos ao Cliente responsável.

A Plataforma gera indicadores, projeções e sugestões calculados a partir dos seus dados — como metas e insights de desempenho, GMROI e custo de oportunidade, alertas de estoque baixo e sugestões de precificação. Esses recursos têm caráter de apoio à decisão: não produzem, por si só, efeitos jurídicos ou decisões vinculantes sobre você ou seus Clientes Finais: as decisões comerciais permanecem sob seu controle e responsabilidade. Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar revisão e informações sobre os critérios utilizados pelo nosso Encarregado (seção Contato).

Utilizamos apenas cookies e armazenamento local essenciais — necessários para autenticação, manutenção da sessão, segurança e preferências de interface (como tema). Não utilizamos cookies de rastreamento de terceiros para fins publicitários. Como esses cookies são indispensáveis ao funcionamento da Plataforma, seu bloqueio pelo navegador pode impedir o uso do Serviço.

A Plataforma destina-se a uso profissional por maiores de 18 (dezoito) anos e não é direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores como usuários; caso identifiquemos cadastro nessas condições, a conta será encerrada e os dados eliminados.

Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou do próprio Serviço. Alterações materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na Plataforma, com indicação da data da última atualização no topo do documento.

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, contate nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail privacidade@phonefy.com.br.