Sua privacidade não é
política. É arquitetura.

1. Identificação do controlador

Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais coletados através da plataforma sextafeira.ai e do site sextafeira.ai é:

Nos casos em que a sextafeira atua como operadora de dados — processando dados pessoais em nome de seus clientes, como no caso de dados de usuários finais processados pelo hardware dedicado — as responsabilidades são definidas no Acordo de Processamento de Dados (DPA) firmado com cada cliente.

2. Dados pessoais coletados

2.1 Dados fornecidos diretamente pelo titular

• — Dados de cadastro — nome completo, email, senha com hash — finalidade: criação e gestão da conta — Art. 7º, V
• — Dados de perfil profissional — empresa, cargo, setor, tamanho do time — personalização do onboarding — Art. 7º, IX
• — Dados de pagamento — processados diretamente pelo operador de pagamento contratado, a sextafeira não armazena dados de cartão — Art. 7º, V
• — Dados de comunicação — emails ao suporte ou DPO, respostas a pesquisas — atendimento e melhoria — Art. 7º, IX

2.2 Dados coletados automaticamente

• — Dados de acesso e log — IP, timestamp de login/logout, identificador do dispositivo — segurança e auditoria — Art. 7º, IX
• — Dados de uso da plataforma — contagem de sessões, tokens consumidos, modelo utilizado, duração — faturamento e monitoramento — Art. 7º, V
• — Dados de cookies — descritos na seção 9

Nota: estes dados são metadados de uso e não incluem o conteúdo de prompts ou respostas.

2.3 O que não coletamos

3. Finalidade e base legal do tratamento

4. Fundamentos legais do tratamento

A sextafeira trata dados pessoais com fundamento nas hipóteses de tratamento previstas no Art. 7º da LGPD, listadas detalhadamente na seção anterior.

4.1 Consentimento

Quando o consentimento é a base legal utilizada — como para comunicações de marketing — ele é coletado via checkbox explícito no cadastro, nunca presumido. Você pode revogar o consentimento a qualquer momento sem prejuízo do serviço. A revogação interrompe o envio de comunicações de marketing, mas não afeta o funcionamento da plataforma.

4.2 Execução de contrato

Tratamentos necessários para a prestação do serviço contratado — como criação de conta, autenticação e faturamento — ocorrem independentemente de consentimento específico, pois são inerentes ao serviço.

4.3 Legítimo interesse

O legítimo interesse da sextafeira consiste na manutenção da segurança da plataforma, na prevenção de fraude e na melhoria contínua do serviço. O balanceamento de interesses considera que os dados tratados são limitados ao mínimo necessário e que medidas de segurança adequadas estão implementadas. Você pode se opor ao tratamento baseado em legítimo interesse a qualquer momento.

4.4 Cumprimento de obrigação legal

A sextafeira pode ser obrigada por lei a tratar ou reter determinados dados — como obrigações fiscais previstas no Código Tributário Nacional ou atendimento a autoridades competentes mediante ordem judicial.

5. Compartilhamento com terceiros

A sextafeira não vende, não arrenda e não cede dados pessoais a terceiros para finalidades de marketing ou publicidade. O compartilhamento ocorre exclusivamente nos casos descritos abaixo.

5.1 Suboperadores

Todos os suboperadores estão contratualmente obrigados a garantias equivalentes às desta política.

O hardware dedicado do cliente não está listado aqui porque os dados processados nele não chegam à sextafeira.

5.2 Autoridades e cumprimento legal

Dados podem ser compartilhados com autoridades públicas mediante ordem judicial ou administrativa. A sextafeira se compromete a notificar o cliente antes de cumprir qualquer ordem que envolva dados do cliente, salvo proibição legal expressa.

5.3 Operações societárias

Em caso de fusão, aquisição ou reestruturação societária, os adquirentes ficam vinculados a esta política. Clientes serão notificados com antecedência mínima de 30 dias e terão direito de encerrar o contrato sem penalidade.

6. Transferência internacional de dados

A sextafeira processa e armazena os dados pessoais de clientes preferencialmente no Brasil.

7. Retenção e exclusão de dados

7.1 Prazos de retenção

7.2 Procedimento de exclusão

Ao solicitar exclusão ou encerrar o contrato, os dados de cadastro são eliminados em até 90 dias. Dados de faturamento são retidos pelo prazo legal de forma isolada, sem uso para outras finalidades. Você receberá confirmação por email quando a exclusão for concluída.

8. Direitos do titular de dados

Conforme os Arts. 17 a 22 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais tratados pela sextafeira.

9. Cookies e tecnologias similares

A sextafeira utiliza apenas cookies estritamente necessários e funcionais.

9.1 Cookies utilizados

9.2 O que não utilizamos

9.3 Gerenciar preferências

Você pode ajustar preferências de cookies pelo banner na primeira visita ou pelas configurações do navegador. Como só utilizamos cookies essenciais e funcionais, a desativação de cookies essenciais torna o site e a plataforma inoperáveis.

10. Medidas de segurança

10.1 Medidas técnicas

• — Criptografia em trânsito com TLS 1.3
• — Criptografia em repouso com AES-256
• — Hash de senhas com bcrypt e salt único por usuário
• — Autenticação de dois fatores disponível para todos os usuários
• — Controle de acesso baseado em papéis com princípio do menor privilégio
• — Auditoria de todos os acessos internos a dados de clientes
• — Testes de penetração externos semestrais
• — Programa de responsible disclosure ativo

10.2 Resposta a incidentes

Em caso de incidente relevante, a ANPD será notificada no prazo legal e os titulares afetados serão notificados em até 48 horas após confirmação, quando houver risco relevante.

10.3 Limitações

Nenhum sistema é 100% seguro. A sextafeira emprega as melhores práticas disponíveis mas não pode garantir segurança absoluta contra todos os tipos de ataque. Em caso de suspeita de comprometimento, entre em contato imediatamente via [email protected].

11. Proteção de dados de menores

A plataforma sextafeira.ai é destinada exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se identificarmos que coletamos dados de um menor sem o consentimento do responsável, os dados serão eliminados imediatamente. Para reportar: [email protected].

12. Alterações e histórico de versões

Esta política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas aos titulares por email com pelo menos 15 dias de antecedência e serão destacadas no banner do site na primeira visita após a mudança.

13. Contato e encarregado de proteção de dados

Caso você considere que o tratamento dos seus dados não está em conformidade com a LGPD, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Isso não prejudica o direito de buscar soluções diretamente conosco.