Política de privacidade

1.Quem cuida dos seus dados

O Profyxo é mantido por Replyna Tecnologia, que é a controladora dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Para qualquer assunto de privacidade, escreva para contato@profyxo.com.br.

2.Quais dados guardamos

Da sua conta

• Nome, e-mail e senha (guardada de forma protegida, nunca em texto puro).
• Empresa, telefone e foto de perfil, se você preencher.
• Preferências do painel: moeda base, fuso horário e tema.
• Plano contratado e usuários que você criou para a sua equipe.

Das lojas Shopify que você conecta

• Dados da loja: nome, endereço da loja, moeda, fuso e plano da Shopify.
• Pedidos: número, valores, status de pagamento e de envio, forma de pagamento, itens, descontos, reembolsos e datas. Os pedidos vindos da Shopify podem trazer também nome, e-mail, telefone e endereço de entrega do comprador. Usamos esses dados apenas para identificar o pedido e calcular o lucro; não usamos para contato nem para anúncios.
• Produtos e variantes, com o custo unitário cadastrado na Shopify.
• O token de acesso da loja, guardado criptografado.

Das contas de anúncio que você conecta

• Nome, identificador e status das contas e dos gerenciadores de negócios da Meta e do Google.
• Gasto diário, compras e receita atribuída, por conta.
• Os tokens de acesso, guardados criptografados.

Do que você cadastra

• Custos por produto, regras de custo da loja (taxas, frete, devolução, impostos), custos extras e gasto manual de anúncios.

Do uso do serviço

• Registros técnicos de acesso (endereço IP, navegador, data e hora), usados para segurança e para resolver problemas.

3.Para que usamos

• Calcular e mostrar o lucro das suas lojas por dia, por loja e por período.
• Manter as integrações funcionando e avisar quando uma conexão precisa de atenção.
• Entrar na sua conta com segurança e permitir que você gerencie a sua equipe.
• Prestar suporte e comunicar mudanças no serviço, nos planos ou nestes documentos.
• Proteger o serviço contra fraude e uso indevido.

4.Base legal

• Execução do contrato: tratar os dados necessários para o serviço funcionar (conta, lojas, pedidos, anúncios, custos).
• Consentimento: as integrações com Shopify, Meta e Google só acontecem depois que você autoriza cada uma, e você pode desconectar quando quiser.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do serviço, sempre de forma proporcional.
• Obrigação legal: guardar o que a lei mandar pelo prazo que ela determinar.

5.Com quem compartilhamos

Não vendemos dados. Compartilhamos só com quem precisa para o serviço funcionar:

• Supabase (banco de dados e autenticação) e Vercel (hospedagem), que operam os dados por nossa conta, com contratos de proteção de dados.
• Shopify, Meta e Google, que recebem as requisições de leitura feitas em seu nome quando você conecta uma loja ou uma conta de anúncio.
• Uma fonte pública de cotação de câmbio (taxas do Banco Central Europeu), que recebe apenas os códigos das moedas, sem dado pessoal.
• Autoridades, quando a lei exigir.

6.Dados recebidos das APIs do Google e da Meta

O uso e a transferência, pelo Profyxo, de informações recebidas das APIs do Google seguem a Política de dados do usuário dos serviços de API do Google, inclusive os requisitos de uso limitado. Lemos apenas os dados das contas do Google Ads necessários para calcular o lucro, não os usamos para anúncios e não os transferimos a terceiros fora do descrito nesta política.

Os dados recebidos das plataformas da Meta seguem os Termos da Plataforma da Meta. Você pode revogar o acesso do Profyxo nas configurações da sua conta do Facebook ou desconectar a integração dentro do serviço.

Exclusão de dados: para apagar os dados vindos de qualquer plataforma, desconecte a integração no Profyxo ou peça a exclusão pelo e-mail contato@profyxo.com.br. Atendemos em até 15 dias.

7.Cookies

Usamos apenas cookies necessários: o cookie de sessão, que mantém você conectado, e a preferência de tema (claro ou escuro), guardada no seu navegador. Não usamos cookies de anúncios nem de rastreamento entre sites.

8.Por quanto tempo guardamos

• Dados da conta, das lojas, dos anúncios e dos custos: enquanto a sua conta existir.
• Ao desconectar uma integração, paramos de ler dados novos; os já importados ficam até você apagá-los ou encerrar a conta.
• Ao excluir a conta, apagamos os seus dados em até 30 dias, exceto o que a lei mandar guardar por mais tempo.
• Registros técnicos de acesso: até 90 dias.

9.Como protegemos

• Toda a comunicação com o serviço é criptografada em trânsito.
• Tokens de acesso das integrações ficam criptografados no banco de dados (AES-256).
• Cada conta só enxerga os próprios dados: a separação é feita no próprio banco, por regras de acesso por usuário.
• Acesso da equipe aos sistemas é restrito ao necessário e registrado.

10.Seus direitos

Como titular de dados, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a exclusão dos seus dados ou o encerramento da conta;
• pedir a portabilidade dos dados que você importou ou cadastrou;
• revogar o consentimento das integrações, desconectando cada uma;
• saber com quem compartilhamos os seus dados.

Grande parte disso você faz sozinho, na tela Minha conta e nas telas de Lojas e Marketing. Para o resto, escreva para contato@profyxo.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

11.Onde os dados ficam

Os servidores da Supabase e da Vercel que usamos ficam nos Estados Unidos. A transferência é amparada por contratos com cláusulas de proteção de dados equivalentes às da LGPD.

12.Menores de idade

O Profyxo é um serviço para negócios e não se destina a menores de 18 anos. Não coletamos dados de crianças de propósito.

13.Mudanças nesta política

Podemos atualizar esta política. A data da última revisão fica no topo desta página, e mudanças relevantes são avisadas por e-mail ou dentro do serviço. Os Termos de uso completam este documento.

14.Contato

Encarregado pelo tratamento de dados e contato de privacidade: contato@profyxo.com.br.