Política de Privacidade

1.1. Dados do Cliente (você): nos seus dados de cadastro, pagamento e uso da plataforma, o Melosy é o Controlador — decide como e por que esses dados são tratados, conforme esta política.

1.2. Dados dos SEUS clientes: nos dados de clientes finais, fornecedores e contatos que você cadastra no sistema (para gerir vendas, orçamentos, notas fiscais etc.), você é o Controlador e o Melosy é o Operador — nós tratamos esses dados exclusivamente para prestar o serviço a você, conforme suas instruções e os Termos de Uso. Atender aos direitos LGPD dessas pessoas (acesso, correção, exclusão) é responsabilidade sua; nós damos o suporte técnico necessário.

— Identificação e cadastro: nome, e-mail, telefone, empresa, CNPJ/CPF, endereço comercial;

— Faturamento: processado pela Stripe (não armazenamos o número completo do seu cartão);

— Certificado digital A1 (quando você usa emissão fiscal): armazenado cifrado e segregado em cofre de segredos, usado somente para transmitir seus documentos fiscais;

— Dados de uso: registros técnicos (logs), métricas de uso e gravação de sessão (ver seção 5);

— Registro de aceite dos Termos (ver seção 6): data e hora, versão aceita, endereço IP, identificação do navegador (user-agent), idioma exibido e papel na conta (titular ou convidado);

— Dados inseridos por você no uso do sistema (produtos, vendas, despesas, clientes finais — tratados como Operador, seção 1.2).

— Prestar o serviço contratado (execução de contrato): operar a plataforma, emitir documentos fiscais, processar pagamentos, dar suporte;

— Segurança e prevenção a fraude (legítimo interesse/obrigação legal);

— Melhorar o produto (legítimo interesse): diagnóstico de erros e métricas de uso;

— Comunicações sobre a plataforma, suporte, e contato para finalização de cadastro iniciado ou checkout abandonado — sempre com opção de descadastro;

— Cumprir obrigações legais e regulatórias, incluindo as fiscais;

— Exercício regular de direitos (art. 7º, VI da LGPD): o registro de aceite dos Termos (seção 6).

Não vendemos seus dados. Compartilhamos apenas com fornecedores que viabilizam o serviço, cada um no seu papel:

— Stripe — processamento de pagamentos;

— Supabase — banco de dados e autenticação;

— Cloudflare e DigitalOcean — infraestrutura, rede e hospedagem;

— LogRocket — gravação de sessão de uso para suporte e diagnóstico (seção 5);

— Google (Analytics/Ads) e Meta/Facebook (pixel e API de Conversões) — mensuração e otimização de anúncios, com dados pseudonimizados ou por identificadores de clique;

— Provedores de envio de e-mail transacional — avisos e comunicações do sistema.

Alguns desses fornecedores operam servidores fora do Brasil; nesses casos, a transferência internacional se apoia em salvaguardas contratuais adequadas (LGPD, arts. 33 e seguintes).

Para suporte, segurança e melhoria do produto, usamos ferramentas próprias e de terceiros de diagnóstico, métricas de uso (analytics) e gravação de sessão de uso (replay de tela — atualmente, LogRocket), com mascaramento de dados sensíveis: senhas, dados de cartão e certificado digital não são capturados nas gravações.

Também usamos um pixel de medição próprio (t.melosy.io, cookie first-party mel_anon) para entender a origem das visitas e o uso das nossas páginas — o dado fica no nosso próprio banco.

Quando você aceita os Termos de Uso e esta Política na plataforma, guardamos um registro eletrônico do aceite: data e hora, versão aceita (e a impressão digital criptográfica do texto vigente), endereço IP observado pelo servidor, identificação do navegador, idioma exibido e papel na conta. Base legal: exercício regular de direitos (art. 7º, VI da LGPD).

Retenção após exclusão da conta: se você excluir sua conta, esse registro é preservado de forma anonimizada — o vínculo com sua identidade é substituído por um código criptográfico irreversível (hash com segredo). Essa retenção se apoia no art. 16, I e III da LGPD (cumprimento de obrigação legal e exercício regular de direitos em processo), e é a única exceção à eliminação descrita na seção 8.

Empregamos medidas técnicas e organizacionais de proteção: criptografia em trânsito, isolamento de dados por cliente no banco (Row Level Security), cofre cifrado para segredos e certificados, política de segurança de conteúdo (CSP) no navegador, monitoramento de erros e backups diários cifrados em localidades distintas.

Você pode, a qualquer momento, solicitar: acesso aos seus dados, correção de dados incompletos ou desatualizados, exportação (dados portáveis — os módulos do sistema têm exportação self-service durante a vigência; após o término, mediante solicitação, conforme os Termos), exclusão (direito de eliminação, ressalvadas as retenções legais e a seção 6) e revogação de consentimentos.

Canal para exercer direitos: support@melosy.io.

— Conta ativa: dados mantidos enquanto durar o contrato;

— Após cancelamento ou inadimplência: dados retidos por 90 dias (Termos, cláusulas 7 e 12) para reativação ou exportação; depois, podem ser excluídos definitivamente;

— Registro de aceite: preservado de forma anonimizada (seção 6);

— Obrigações legais: registros fiscais e de faturamento pelos prazos exigidos em lei.

Usamos cookies e tecnologias similares: essenciais (sessão e autenticação), de medição (pixel próprio mel_anon, Google Analytics) e de anúncios (Meta). Você pode gerenciá-los nas configurações do seu navegador; os essenciais são necessários ao funcionamento.

Encarregado de Proteção de Dados da MAXX CICLO LTDA — contato: support@melosy.io.