Política de Privacidade

CRIALY TECNOLOGIA E INOVACAO LTDA, inscrita no CNPJ nº 66.328.595/0001-17, com sede na Av. Anita Garibaldi, 850, Conj. 213, Curitiba-PR, é a controladora dos dados pessoais coletados por meio da plataforma Crialy Connect.

Encarregado pelo Tratamento de Dados Pessoais (DPO): contato@crialyconnect.com.

• Cadastro: nome completo, e-mail, telefone (opcional);
• Uso do serviço: logs de requisições à API, contagem de mensagens enviadas/recebidas, status de sessões;
• Pagamento: dados processados pelo Mercado Pago — não armazenamos números de cartão em nossos servidores;
• Suporte: conteúdo de tickets/conversas iniciadas pelo usuário;
• Conteúdo das mensagens WhatsApp: trafegado e armazenado temporariamente em logs de webhook (preview de até 100 caracteres) para fins de auditoria e diagnóstico.

Tratamos seus dados com fundamento nas seguintes bases legais previstas no art. 7º da LGPD:

• Inciso V — execução de contrato do qual o titular é parte;
• Inciso IX — legítimo interesse, para prevenção a fraudes, segurança da plataforma e melhoria do produto;
• Inciso II — cumprimento de obrigação legal/regulatória (emissão de notas fiscais e retenção de dados fiscais).

• Prestação do serviço contratado;
• Cobrança e gestão da assinatura;
• Atendimento e suporte técnico;
• Comunicações sobre o serviço (incidentes, atualizações, alertas de cobrança);
• Melhoria contínua do produto e correção de defeitos;
• Cumprimento de obrigações legais e fiscais.

Compartilhamos dados estritamente necessários com os seguintes operadores:

• Mercado Pago Representações Ltda. — processamento de pagamentos recorrentes;
• Supabase Inc. — infraestrutura de banco de dados e autenticação;
• Amazon Web Services Brasil Ltda. (AWS) — processamento computacional, instâncias EC2 hospedadas em São Paulo (sa-east-1);
• Resend Inc. — envio de e-mails transacionais.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins publicitários.

• Conta ativa: dados retidos enquanto a conta permanecer ativa;
• Após cancelamento: dados de conta retidos por 6 (seis) meses para eventuais reativações e respostas a solicitações legais;
• Dados fiscais e de pagamento: retidos por 5 (cinco) anos, conforme exigência da legislação tributária brasileira;
• Logs de webhook: retidos por até 90 dias para fins de diagnóstico operacional.

Você tem direito a:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados pessoais tratados com seu consentimento (ressalvadas as hipóteses de retenção legal);
• informação sobre as entidades com as quais compartilhamos dados;
• revogação do consentimento.

Para exercer qualquer destes direitos, envie e-mail para contato@crialyconnect.com. Prazo de resposta: até 15 (quinze) dias úteis.

Utilizamos apenas cookies essenciais para o funcionamento da autenticação (sessão do usuário). Não utilizamos cookies de rastreamento, analytics de terceiros ou cookies publicitários.

• Em trânsito: toda comunicação via HTTPS/TLS 1.2+;
• Em repouso: dados armazenados em infraestrutura com criptografia de disco;
• Acesso interno: restrito por credenciais individuais e princípio do menor privilégio;
• Senhas: armazenadas com hash bcrypt (não recuperáveis em texto plano);
• API Keys: rotacionáveis pelo próprio usuário em Minha Conta.

Esta política poderá ser alterada periodicamente. Alterações substanciais serão comunicadas por e-mail com antecedência mínima de 30 (trinta) dias.