Política de Privacidade

Esta Política de Privacidade descreve como o Markupfy coleta, usa, compartilha e protege dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Ao usar o Markupfy, você concorda com as práticas descritas aqui. Se tiver dúvidas, fale com a gente pelos contatos da seção 12.

O controlador dos dados tratados nesta plataforma é , CNPJ , com sede em , CEP , .

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em privacidade@markupfy.com.br para qualquer solicitação relacionada a esta política ou ao tratamento dos seus dados.

Dados de cadastro e conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), WhatsApp, idioma e país preferidos, foto de perfil (opcional).

Dados fiscais e de endereço: tipo e número de documento (CPF/CNPJ no Brasil; documento fiscal equivalente em outros países suportados), razão social, endereço completo (CEP, logradouro, número, bairro, cidade, estado) — usados para identificação da empresa e emissão de nota fiscal do serviço.

Dados financeiros do seu negócio: faturamento, custo fixo, custo variável e despesa comercial que você lança mensalmente (RaioX), dados de produtos (custo e preço de venda) e cenários do Laboratório Estratégico. Esses dados são seus e usados exclusivamente para calcular os indicadores exibidos a você.

Dados de Membros: se você convidar alguém para acessar uma empresa, coletamos nome, e-mail/WhatsApp e papel de acesso da pessoa convidada.

Dados de pagamento: processados diretamente pelo Stripe — não armazenamos número de cartão, CVV ou validade. Guardamos apenas o histórico de assinatura e faturas (plano, valor, status, datas).

Dados de acesso e auditoria: endereço IP, navegador (user agent) e data/hora de cada login, além de um registro técnico de criação/alteração/exclusão de dados (quem fez o quê e quando). O histórico de alterações fica disponível pra você mesmo consultar, na tela de Atividade; os dados de login (IP/navegador) hoje são de uso interno, para sua própria segurança e para investigar acessos indevidos — veja os prazos de guarda na seção 9.

Feedback: mensagens e avaliações que você nos envia voluntariamente.

• Fornecer o serviço: calcular indicadores, exibir seu dashboard, permitir cadastro de produtos e estratégias;
• Processar pagamentos e emitir faturas — no Brasil, também emitimos a nota fiscal de serviço (NFS-e); nos demais países, o comprovante de cobrança é o próprio recibo/fatura gerado pelo Stripe;
• Autenticar seu acesso e proteger sua conta (2FA, detecção de fraude, prevenção a abuso de período de teste);
• Enviar comunicações essenciais sobre sua conta (confirmação de cadastro, redefinição de senha, código de verificação, avisos de cobrança);
• Dar suporte quando você nos procura;
• Cumprir obrigações legais e regulatórias (fiscais, contábeis, de defesa em processos);
• Manter uma trilha de auditoria de alterações, para sua própria segurança e para investigar eventuais fraudes ou disputas;
• Publicar seu depoimento na nossa página pública, somente se você autorizar expressamente (veja seção 7).

Não usamos seus dados para publicidade direcionada de terceiros, nem vendemos dados pessoais a ninguém.

Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a plataforma, sob contrato e obrigação de confidencialidade:

• Stripe (processamento de pagamentos) — recebe os dados necessários para cobrança (nome, e-mail e dados de pagamento inseridos diretamente por você no Stripe);
• Google Workspace (envio de e-mails transacionais) — usado para enviar confirmações, redefinição de senha e códigos de verificação;
• Supabase (infraestrutura de banco de dados e hospedagem) — armazena os dados da plataforma de forma segura.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Nunca compartilhamos seus dados com terceiros para fins de marketing.

Dados que saem do Brasil. Alguns dos prestadores listados acima podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que o tratamento siga padrões de proteção adequados, conforme previsto no art. 33 da LGPD.

Dados que entram no Brasil. O Markupfy é operado a partir do Brasil. Se você acessa a plataforma de outro país, seus dados pessoais são transferidos para o Brasil e tratados aqui, sob a Lei Geral de Proteção de Dados (LGPD) e demais normas brasileiras aplicáveis. Ao criar uma conta, você concorda com essa transferência.

Os direitos descritos na seção 10 (confirmação, acesso, correção, portabilidade, exclusão e revogação de consentimento) são assegurados a todos os usuários, independentemente do país de onde acessam — não apenas aos residentes no Brasil.

Ao enviar uma avaliação, você pode marcar, de forma totalmente opcional e nunca pré-selecionada, a opção “autorizo a publicação como depoimento”. Se você autorizar e nossa equipe aprovar a publicação, seu nome de exibição, o segmento da sua empresa e o texto da avaliação passam a ficar visíveis publicamente na nossa página. Você pode solicitar a remoção desse depoimento a qualquer momento, mesmo depois de publicado.

• Dados de acesso (login): mantidos por, no mínimo, 6 meses, conforme exige o art. 15 do Marco Civil da Internet.
• Trilha de auditoria (histórico de alterações): mantida por, no mínimo, 2 anos, para nossa própria segurança e para prova em eventuais disputas — inclusive um registro técnico de dados que já foram alterados ou excluídos, dentro desse mesmo prazo.
• Faturas e dados de cobrança: mantidos pelo prazo exigido pela legislação fiscal e contábil aplicável.
• Dados de uma empresa excluída: a exclusão de uma empresa dentro da plataforma é definitiva e remove imediatamente seus RaioX, produtos e cenários estratégicos.

Fora desses prazos e finalidades específicas, eliminamos ou anonimizamos os dados assim que deixam de ser necessários.

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele;
• Oposição a tratamento feito em desacordo com a lei.

Você tem controle direto sobre a maior parte desses pedidos, sem precisar acionar o suporte: os dados de perfil, empresa e endereço podem ser corrigidos na tela de Configurações do seu usuário; seus dados pessoais podem ser exportados a qualquer momento em Conta → Excluir Conta (“Baixar meus dados”); e a exclusão completa da conta, com todos os seus dados pessoais, pode ser feita por você mesmo na mesma tela, mediante confirmação. Para os demais pedidos (correção, anonimização, oposição, revogação de consentimento), escreva para o e-mail da seção 12.

Nossa equipe de administração e suporte não acessa nem visualiza os dados financeiros e operacionais que você cadastra na plataforma (RaioX do Mês, Produtos, Simulador de Preço e Laboratório Estratégico), e não faz login na sua conta em seu nome. O acesso interno da nossa equipe se limita a informações de cadastro e assinatura — nome, e-mail, plano contratado e status de pagamento —, necessárias para administrar a plataforma, emitir cobranças e prestar suporte, sempre sob obrigação de confidencialidade.

Investigações técnicas de erros são feitas em ambiente de testes, com dados fictícios. Quando for necessário olhar os dados reais da sua empresa, quem autoriza é você: basta convidar suporte@markupfy.com.br ou admin@markupfy.com.br como editor ou visualizador da sua empresa, do mesmo jeito que convidaria qualquer outra pessoa (veja a seção 5 dos Termos de Uso). Esse acesso é temporário, você revoga quando quiser, e tudo o que fizermos fica registrado na trilha de auditoria que você mesmo consulta na tela de Atividade.

A única exceção é a investigação de fraude, de abuso destes Termos ou o cumprimento de obrigação legal ou ordem de autoridade competente. Nessas hipóteses podemos acessar apenas os dados estritamente necessários à apuração, com registro na trilha de auditoria e com aviso a você sempre que a lei permitir. O fundamento legal está no art. 7º, incisos VI e IX, da LGPD (exercício regular de direitos e legítimo interesse).

Para tirar dúvidas ou relatar um incidente de segurança, escreva para contato@markupfy.com.br. Para solicitações relacionadas aos seus dados pessoais, use o e-mail do Encarregado indicado na seção 2.

Adotamos medidas técnicas e administrativas para proteger seus dados: conexão criptografada (HTTPS) em toda a plataforma, senhas armazenadas com hash (nunca em texto puro), verificação em duas etapas opcional, isolamento de dados por empresa e por usuário no banco de dados, e uma trilha de auditoria de alterações. Nenhum sistema é 100% livre de riscos, mas trabalhamos continuamente para reduzi-los.

O Markupfy é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com antecedência razoável.

Esta Política foi redigida originalmente em português. As versões em inglês e espanhol, quando disponíveis, são traduções fornecidas por conveniência, para facilitar a leitura.

Em caso de divergência de interpretação entre as versões, prevalece a versão em português.