Política de Privacidade

Esta Política de Privacidade descreve como o Markupfy coleta, usa, compartilha e protege dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ao usar o Markupfy, você concorda com as práticas descritas aqui. Se tiver dúvidas, fale com a gente pelos contatos da seção 12.

O controlador dos dados tratados nesta plataforma é , CNPJ , com sede em , CEP , .

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em privacidade@markupfy.com.br para qualquer solicitação relacionada a esta política ou ao tratamento dos seus dados.

Dados de cadastro e conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), WhatsApp, idioma e país preferidos, foto de perfil (opcional).

Dados fiscais e de endereço: tipo e número de documento (CPF/CNPJ no Brasil; documento fiscal equivalente em outros países suportados), razão social, endereço completo (CEP, logradouro, número, bairro, cidade, estado) — usados para identificação da empresa e emissão de nota fiscal do serviço.

Dados financeiros do seu negócio: faturamento, custo fixo, custo variável e despesa comercial que você lança mensalmente (RaioX), dados de produtos (custo e preço de venda) e cenários do Laboratório Estratégico. Esses dados são seus e usados exclusivamente para calcular os indicadores exibidos a você.

Dados de Membros: se você convidar alguém para acessar uma empresa, coletamos nome, e-mail/WhatsApp e papel de acesso da pessoa convidada.

Dados de pagamento: processados diretamente pelo Stripe — não armazenamos número de cartão, CVV ou validade. Guardamos apenas o histórico de assinatura e faturas (plano, valor, status, datas).

Dados de acesso e auditoria: endereço IP, navegador (user agent) e data/hora de cada login, além de um registro técnico de criação/alteração/exclusão de dados (quem fez o quê e quando). O histórico de alterações fica disponível pra você mesmo consultar, na tela de Atividade; os dados de login (IP/navegador) hoje são de uso interno, para sua própria segurança e para investigar acessos indevidos — veja os prazos de guarda na seção 9.

Feedback: mensagens e avaliações que você nos envia voluntariamente.

• Fornecer o serviço: calcular indicadores, exibir seu dashboard, permitir cadastro de produtos e estratégias;
• Processar pagamentos e emitir faturas — no Brasil, também emitimos a nota fiscal de serviço (NFS-e); nos demais países, o comprovante de cobrança é o próprio recibo/fatura gerado pelo Stripe;
• Autenticar seu acesso e proteger sua conta (2FA, detecção de fraude, prevenção a abuso de período de teste);
• Enviar comunicações essenciais sobre sua conta (confirmação de cadastro, redefinição de senha, código de verificação, avisos de cobrança);
• Dar suporte quando você nos procura;
• Cumprir obrigações legais e regulatórias (fiscais, contábeis, de defesa em processos);
• Manter uma trilha de auditoria de alterações, para sua própria segurança e para investigar eventuais fraudes ou disputas;
• Publicar seu depoimento na nossa página pública, somente se você autorizar expressamente (veja seção 7).

Não usamos seus dados para publicidade direcionada de terceiros, nem vendemos dados pessoais a ninguém.

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a plataforma, sob contrato e obrigação de confidencialidade:

• Stripe (processamento de pagamentos) — recebe os dados necessários para cobrança (nome, e-mail e dados de pagamento inseridos diretamente por você no Stripe);
• Google Workspace (envio de e-mails transacionais) — usado para enviar confirmações, redefinição de senha e códigos de verificação;
• Supabase (infraestrutura de banco de dados e hospedagem) — armazena os dados da plataforma de forma segura.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Nunca compartilhamos seus dados com terceiros para fins de marketing.

Alguns dos prestadores listados acima podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o tratamento siga padrões de proteção adequados, conforme previsto no art. 33 da LGPD.

Ao enviar uma avaliação, você pode marcar, de forma totalmente opcional e nunca pré-selecionada, a opção “autorizo a publicação como depoimento”. Se você autorizar e nossa equipe aprovar a publicação, seu nome de exibição, o segmento da sua empresa e o texto da avaliação passam a ficar visíveis publicamente na nossa página. Você pode solicitar a remoção desse depoimento a qualquer momento, mesmo depois de publicado.

• Dados de acesso (login): mantidos por, no mínimo, 6 meses, conforme exige o art. 15 do Marco Civil da Internet.
• Trilha de auditoria (histórico de alterações): mantida por, no mínimo, 2 anos, para nossa própria segurança e para prova em eventuais disputas — inclusive um registro técnico de dados que já foram alterados ou excluídos, dentro desse mesmo prazo.
• Faturas e dados de cobrança: mantidos pelo prazo exigido pela legislação fiscal e contábil aplicável.
• Dados de uma empresa excluída: a exclusão de uma empresa dentro da plataforma é definitiva e remove imediatamente seus RaioX, produtos e cenários estratégicos.

Fora desses prazos e finalidades específicas, eliminamos ou anonimizamos os dados assim que deixam de ser necessários.

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele;
• Oposição a tratamento feito em desacordo com a lei.

Você tem controle direto sobre a maior parte desses pedidos, sem precisar acionar o suporte: os dados de perfil, empresa e endereço podem ser corrigidos na tela de Configurações do seu usuário; seus dados pessoais podem ser exportados a qualquer momento em Conta → Excluir Conta (“Baixar meus dados”); e a exclusão completa da conta, com todos os seus dados pessoais, pode ser feita por você mesmo na mesma tela, mediante confirmação. Para os demais pedidos (correção, anonimização, oposição, revogação de consentimento), escreva para o e-mail da seção 12.

Colaboradores autorizados do Markupfy podem acessar dados da sua conta exclusivamente para prestar suporte, investigar problemas técnicos ou cumprir obrigações legais, sempre sob obrigação de confidencialidade e nunca para fins alheios à operação da plataforma.

Para tirar dúvidas ou relatar um incidente de segurança, escreva para contato@markupfy.com.br. Para solicitações relacionadas aos seus dados pessoais, use o e-mail do Encarregado indicado na seção 2.

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS) em toda a plataforma, senhas armazenadas com hash (nunca em texto puro), verificação em duas etapas opcional, isolamento de dados por empresa e por usuário no banco de dados, e uma trilha de auditoria de alterações. Nenhum sistema é 100% livre de riscos, mas trabalhamos continuamente para reduzi-los.

O Markupfy é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com antecedência razoável.