Quem cuida dos seus dados
Esta política explica como a Conexza trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). A Conexza é uma marca de Belmonte Distribuidora de Comércio e Importação Ltda., nome fantasia Beldis Trade & Import, CNPJ 49.670.421/0001-19.
Belmonte Distribuidora de Comércio e Importação Ltda.
CNPJ 49.670.421/0001-19
Rua Pedro Ramazzani, 563, Sala 02 – Recanto Verde do Sol – São Paulo/SP – CEP 08381-800
Telefone (11) 99330-3016 · sac@conexza.com.br
Encarregado pelo tratamento de dados (DPO): escreva para o nosso atendimento pelo e-mail sac@conexza.com.br.
Nossos dois papéis
- Controladora: para os dados de quem visita o site, cria conta, pede demonstração, usa o chat do site ou abre chamados de suporte. Nesses casos, a Conexza decide como os dados são usados e responde por eles.
- Operadora: para os dados das pessoas que conversam com as empresas clientes pelo WhatsApp (contatos, mensagens, arquivos). Nesses casos, quem decide é a empresa cliente, e a Conexza trata os dados só para prestar o serviço, conforme as instruções dela. Para exercer seus direitos sobre esses dados, fale primeiro com a empresa com quem você conversou.
Dados que coletamos
| Quando | Dados |
|---|---|
| Cadastro e conta | Nome, e-mail, celular (WhatsApp), fuso horário e senha (guardada de forma criptografada pelo serviço de login; nós não vemos a senha). |
| Pedido de demonstração | Nome, e-mail, WhatsApp, empresa, melhor período e mensagem. |
| Chat do site ("Fale conosco") | Nome, e-mail e as mensagens trocadas. Um código da conversa fica guardado no seu navegador para você continuar de onde parou. |
| Suporte pelo painel | Assunto, mensagens, arquivos anexados e número de protocolo. |
| Uso do painel e do site | Registros técnicos como endereço IP, data e hora de acesso e tipo de navegador, para segurança e para cumprir o Marco Civil da Internet. |
| Conexão com o WhatsApp | Identificadores da conta WhatsApp Business e do número, nome de exibição e chaves de acesso fornecidas pela Meta quando a empresa conecta o número. Mensagens, contatos e arquivos das conversas, tratados como operadora (veja acima). |
| Cobrança | Dados da empresa e do responsável para emissão de cobrança e nota fiscal. Os dados do cartão ficam com o intermediário de pagamento. |
Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço contratado | Execução de contrato |
| Responder pedidos de demonstração, chat do site e chamados | Procedimentos preliminares ao contrato e legítimo interesse |
| Enviar e-mails do sistema (confirmação de cadastro, nova senha, avisos da conta) | Execução de contrato |
| Segurança, prevenção de fraudes e guarda de registros de acesso | Cumprimento de obrigação legal e legítimo interesse |
| Cobrança e emissão de notas fiscais | Execução de contrato e cumprimento de obrigação legal |
| Enviar novidades e ofertas da Conexza | Consentimento, que pode ser retirado a qualquer momento |
Não vendemos dados pessoais e não usamos o conteúdo das conversas dos clientes para publicidade.
Com quem compartilhamos
Compartilhamos dados só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
- Supabase: banco de dados, login e armazenamento de arquivos, com servidores em São Paulo (Brasil).
- Netlify: hospedagem do site e do painel.
- Resend: envio dos e-mails do sistema.
- Zoho: e-mail corporativo da equipe.
- Meta Platforms: plataforma oficial do WhatsApp Business, quando a empresa cliente conecta um número. O tratamento feito pela própria Meta segue a política de privacidade dela.
- Intermediário de pagamento: para processar a assinatura, quando a cobrança estiver ativa.
- Autoridades públicas: quando houver ordem judicial ou obrigação legal.
Transferência internacional
Alguns fornecedores (como Netlify, Resend e Meta) podem processar dados fora do Brasil. Nesses casos, a transferência acontece para cumprir o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.
Por quanto tempo guardamos
- Conta e dados do painel: enquanto a conta estiver ativa. Depois do encerramento, apagamos ou anonimizamos em até 30 dias, mais o tempo de renovação das cópias de segurança.
- Pedidos de demonstração e chat do site: até 12 meses depois do último contato, se não virar contrato.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
- Documentos fiscais e de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Dados das conversas das empresas clientes: pelo prazo definido pela empresa cliente ou até o encerramento da conta dela.
Segurança
- Conexões criptografadas (HTTPS) em todo o site e painel.
- Regras no banco de dados que impedem uma empresa de ver dados de outra.
- Chaves de acesso ao WhatsApp guardadas de forma criptografada no servidor, nunca no navegador.
- Acesso da equipe Conexza restrito a quem precisa, para suporte.
Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e oposição a tratamentos feitos sem consentimento.
Para exercer esses direitos, escreva para sac@conexza.com.br. Podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
Para apagar sua conta ou seus dados, veja o passo a passo em Exclusão de dados.
Crianças e adolescentes
A Conexza é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma intencional.
Alterações desta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças importantes serão avisadas por e-mail ou pelo painel.