Você vai confiar ao Komyx quanto ganha e quem são seus clientes. Esta página existe para você saber exatamente o que acontece com essa informação, sem precisar de advogado para entender.
1. Quem responde pelos seus dados
[RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO]. Nosso encarregado de proteção de dados (LGPD, art. 41) é [NOME DO ENCARREGADO], e o canal para qualquer pedido é [E-MAIL DE CONTATO].
2. O que guardamos sobre você
- Cadastro: nome, e-mail e, se você preencher, telefone. Base legal: execução do contrato (LGPD, art. 7º, V).
- O que você registra: vendas, valores de carta, administradora, grupo, cota, as regras de comissão do seu escritório, os recebimentos e os compromissos da sua agenda. Base legal: execução do contrato.
- Assinatura: se está ativa, quando renova e o identificador do seu cadastro na Stripe. Não recebemos nem guardamos o número do seu cartão — ele vai direto para a Stripe. Base legal: execução do contrato e obrigação legal (guarda fiscal).
- Registros de acesso: data e hora das ações relevantes, e o navegador usado nas tentativas de cadastro. Base legal: obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em segurança.
Não usamos ferramenta de rastreamento nem de publicidade. Os cookies do Komyx servem para manter você conectado e para lembrar se você pediu “manter conectado neste dispositivo” — mais nada.
3. Os dados dos SEUS clientes
Esta parte é a mais importante, e costuma ser a que ninguém explica.
Ao cadastrar um cliente, você informa nome e, se quiser, telefone, documento e e-mail dele. Essa pessoa não tem relação com o Komyx: ela tem com você. Perante a LGPD, você é o controlador desses dados e o Komyx é o operador — nós guardamos e processamos seguindo a sua instrução, e nada além disso.
Na prática, isso significa que:
- cabe a você ter uma base legal para tratar os dados do seu cliente, e responder a ele se ele perguntar;
- nós não usamos esses dados para nada além de fazer o Komyx funcionar para você: nada de análise, enriquecimento, publicidade ou venda;
- nenhum outro usuário do Komyx enxerga a sua carteira. O isolamento é feito no banco de dados, linha a linha, e não apenas na tela;
- se o cliente do seu cliente pedir exclusão a você, você consegue apagá-lo no app, e nós o apagamos dos nossos sistemas nos prazos descritos abaixo.
4. Com quem dividimos
Só com quem é necessário para o serviço existir. Nenhum deles recebe seus dados para uso próprio.
- Supabase — banco de dados e autenticação. Seus dados ficam armazenados em São Paulo, Brasil.
- Vercel — hospedagem da aplicação. Processa as requisições; pode haver transferência internacional.
- Stripe — pagamento da assinatura. Recebe seu e-mail e os dados do cartão, que você digita no ambiente deles.
- Resend — envio do e-mail de recuperação de senha. Recebe apenas o endereço de destino.
Nas transferências para fora do Brasil, exigimos dos fornecedores as garantias previstas na LGPD (art. 33). Também podemos divulgar dados quando a lei ou uma ordem judicial obrigar — e, quando for permitido avisar, avisamos você.
Loteria Federal
A conferência das cotas contra o sorteio da Loteria Federal é feita pelo seu navegador, que consulta a API pública da Caixa diretamente. Isso significa que a Caixa enxerga o endereço IP do seu acesso, como em qualquer site que você visita — mas nenhum dado seu ou dos seus clientes é enviado para lá. A consulta só pergunta os números sorteados; a comparação com as suas cotas acontece no seu aparelho.
5. Por quanto tempo guardamos
- Enquanto a conta existir: tudo o que você cadastrou, porque é disso que o app é feito.
- Depois do encerramento: apagamos os dados da conta em até 30 dias. A janela existe para permitir arrependimento e para concluir eventual devolução de pagamento.
- Registros de acesso: 6 meses, como manda o Marco Civil da Internet (art. 15).
- Dados fiscais da assinatura: 5 anos, por obrigação legal. São os dados da cobrança, não a sua carteira de clientes.
6. Seus direitos
A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Dois deles você exerce sozinho, sem pedir nada a ninguém: acesso e portabilidade, em Perfil → Backup, que baixa tudo num arquivo. Correção de nome e telefone, em Perfil → Conta.
Para os demais — inclusive apagar a conta — escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias. Não cobramos por isso e não pedimos motivo.
7. Como protegemos
- Isolamento por linha no banco. Cada consulta carrega a identidade de quem a fez, e o banco recusa devolver linha de outra pessoa. Não é a tela que filtra — é o banco.
- Tráfego criptografado de ponta a ponta (HTTPS).
- Senhas nunca são guardadas em texto. Nem nós conseguimos lê-las: por isso a recuperação cria uma senha nova em vez de mostrar a antiga.
- Colunas de cobrança são somente leitura para o aplicativo. Só o processamento de pagamento as altera.
Nenhum sistema é infalível. Se acontecer um incidente que possa causar risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a LGPD determina (art. 48).
8. Menores
O Komyx é para profissionais maiores de 18 anos. Não coletamos conscientemente dados de menores.
9. Mudanças nesta política
Se algo mudar aqui, avisamos por e-mail e dentro do app antes de valer. A data no topo diz desde quando o texto atual está em vigor.