Política de Privacidade

Esta política explica quais dados pessoais a Confidanti coleta, por que coletamos, com quem compartilhamos e como você pode controlar seus dados. Mantemos o documento deliberadamente curto e em linguagem clara.

Quem somos

A Confidanti é a controladora dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato: privacy@confidanti.com.

O que coletamos

• Formulários de contato, teste grátis e solicitação de orçamento: seu nome, email corporativo, nome da empresa (opcional) e conteúdo da mensagem. Para testes de phishing grátis também coletamos o domínio a ser testado e sua autorização.
• Assinaturas pagas: a Stripe processa a cobrança — nunca vemos nem armazenamos seu cartão. Recebemos seu nome, email, país de cobrança, plano e status de pagamento pela Stripe.
• Email transacional: metadados de entrega (rejeições, reclamações) são processados pela Resend em nosso nome.
• Logs de servidor: IP, user-agent, URL e timestamp são retidos por até 90 dias para segurança e prevenção de abuso.
• Cookies: veja nossa Política de Cookies.

Por que usamos seus dados

• Para executar o serviço que você contratou.
• Para responder às suas dúvidas.
• Para enviar email transacional — recibos, alertas, onboarding.
• Para prevenir fraude e abuso e manter o site seguro.
• Para cumprir obrigações legais.

Não vendemos dados pessoais e não os usamos para elaboração de perfis publicitários.

Com quem compartilhamos

Usamos os seguintes operadores (subprocessadores) para operar o serviço:

• Google: hospedagem, processamento e armazenamento.
• Stripe: processamento de pagamentos, sujeito à política de privacidade da Stripe.
• Resend: entrega de email transacional.

Compartilhamos dados com operadores apenas conforme necessário para operar o serviço, sob acordos de tratamento de dados. Não compartilhamos dados pessoais com mais ninguém, exceto quando legalmente obrigados ou para proteger direitos e segurança.

Onde seus dados residem

O armazenamento primário está nos EUA, mas os dados podem ser replicados para UE ou Brasil. Alguns operadores operam globalmente. As transferências internacionais de dados seguem mecanismos reconhecidos pelas respectivas autoridades de dados nacionais, incluindo cláusulas contratuais padrão.

Por quanto tempo guardamos

• Leads não convertidos em clientes: 24 meses desde o último contato.
• Registros de cliente e histórico de assinatura: durante a assinatura ativa, mais até 6 anos após o término por obrigações fiscais e contábeis.
• Logs de servidor e dados de email: 90 dias.

Seus direitos como titular de dados

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados em formato legível por máquina.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre as entidades públicas e privadas com as quais compartilhamos.
• Revogação do consentimento.
• Reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Para exercer qualquer um destes direitos, escreva para privacy@confidanti.com. Respondemos em até 15 dias, conforme art. 19, § 1º da LGPD.

Cookies

Veja nossa Política de Cookies para conhecer as categorias que usamos e como alterar sua escolha.

Alterações nesta política

Atualizamos esta política conforme o serviço evolui. Mudanças relevantes são anunciadas com pelo menos 30 dias de antecedência por email aos clientes ativos e via banner nesta página. A data "Última atualização" no topo reflete a revisão mais recente.

Encarregado pelo Tratamento de Dados (DPO)

privacy@confidanti.com — para qualquer questão, requisição ou reclamação relativa a dados pessoais.