Política de Privacidade

Última atualização: 13 de fevereiro de 2026

CONCEITOS IMPORTANTES

Para facilitar a compreensão desta Política, definimos os seguintes termos:

• Dados Pessoais: Informação relacionada a pessoa natural identificada ou identificável.
• Titular: Pessoa natural a quem se referem os dados pessoais.
• Tratamento: Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão, etc.).
• Controlador: Pessoa natural ou jurídica que toma decisões sobre o tratamento de dados pessoais.
• Operador: Pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador.
• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).

A QUEM SE APLICA ESTA POLÍTICA

Esta Política de Privacidade aplica-se a:

1. Visitantes do site: Pessoas que acessam o site institucional da Atys
2. Clientes: Empresas ou pessoas que contratam a plataforma
3. Usuários: Pessoas autorizadas pelos Clientes a utilizar a plataforma
4. Contatos: Pessoas cujos dados são inseridos na plataforma pelos Clientes

PAPÉIS E RESPONSABILIDADES NO TRATAMENTO DE DADOS

Atys como Controladora

A Atys atua como Controladora dos dados pessoais nos seguintes casos:

• Dados de cadastro de Clientes (informações da empresa, responsável, dados de pagamento)
• Dados de Usuários da plataforma (nome, e-mail, telefone, credenciais de acesso)
• Dados de navegação e uso da plataforma (logs, IP, sessão)
• Dados de comunicação com suporte técnico

Atys como Operadora

A Atys atua como Operadora dos dados pessoais nos seguintes casos:

• Dados de contatos inseridos pelos Clientes no CRM
• Mensagens e conversas armazenadas na plataforma
• Dados financeiros inseridos pelos Clientes
• Conteúdos de campanhas de marketing
• Dados processados em workflows e automações

DADOS COLETADOS E FINALIDADES

Dados de Cadastro de Clientes

Para criação de conta e contratação da plataforma:

• Nome completo ou Razão social
• CPF ou CNPJ
• E-mail e Telefone/WhatsApp
• Dados de pagamento (processados por gateway terceirizado)
• Senha (armazenada com hash criptográfico)
• Endereço IP e data/hora de aceite dos Termos

Finalidade: Criação de conta, identificação, execução do contrato, processamento de pagamentos.

Dados de Usuários

Para criação de usuários na plataforma:

• Nome completo, e-mail, telefone
• Cargo/função (opcional)
• Foto de perfil (opcional)
• Senha (armazenada com hash criptográfico)

Finalidade: Identificação, autenticação, controle de acesso.

Dados Coletados Automaticamente

Durante o uso da plataforma:

• Endereço IP, tipo de navegador, sistema operacional
• Data e hora de acesso, páginas visitadas
• Ações realizadas na plataforma
• Tempo de sessão, dispositivo utilizado

Finalidade: Segurança, prevenção de fraudes, melhoria da plataforma, análise de uso.

Logs de Aplicação

Coletamos registros de acesso (logs) conforme Marco Civil da Internet. Estes logs somente podem ser acessados mediante ordem judicial.

BASES LEGAIS DO TRATAMENTO

COMPARTILHAMENTO DE DADOS PESSOAIS

A Atys pode compartilhar dados pessoais nas seguintes situações:

Com Prestadores de Serviços

• Provedores de hospedagem em nuvem
• Gateways de pagamento
• Provedores de e-mail
• Serviços de análise e monitoramento
• Provedores de CDN e segurança

Esses prestadores são contratualmente obrigados a proteger os dados e utilizá-los apenas para as finalidades autorizadas.

Com Autoridades Competentes

Quando exigido por lei, ordem judicial ou para proteção de direitos da Atys.

Transferência Internacional

Alguns prestadores podem estar fora do Brasil (ex: AWS, Google Cloud). Garantimos proteção adequada através de cláusulas contratuais padrão.

COMO PROTEGEMOS SEUS DADOS

Medidas Técnicas

• Criptografia: Dados em trânsito (TLS/SSL) e em repouso
• Controle de acesso: Autenticação multifator, RBAC
• Firewall e proteção de rede: Segmentação, proteção contra DDoS
• Monitoramento: Detecção de intrusões, análise de logs
• Backups: Backups automáticos regulares com criptografia
• Atualizações: Patches de segurança aplicados regularmente

Medidas Organizacionais

• Políticas de segurança documentadas
• Treinamento regular da equipe
• Controle de acesso ao mínimo necessário
• Acordos de confidencialidade
• Plano de resposta a incidentes

Incidentes de Segurança

Em caso de incidente que possa acarretar risco aos titulares:

1. Investigaremos e tomaremos medidas para mitigar
2. Comunicaremos a ANPD conforme exigido
3. Notificaremos os titulares afetados
4. Comunicaremos o Cliente (quando Atys for Operadora)

DIREITOS DOS TITULARES

Conforme a LGPD, você tem os seguintes direitos:

1. Confirmação e Acesso: Confirmar se tratamos seus dados e acessá-los
2. Correção: Corrigir dados incompletos, inexatos ou desatualizados
3. Anonimização ou Eliminação: Solicitar anonimização ou eliminação de dados desnecessários
4. Portabilidade: Solicitar a portabilidade dos dados
5. Informação: Obter informações sobre entidades com as quais compartilhamos dados
6. Revogação do Consentimento: Revogar consentimento a qualquer momento

Como Exercer Seus Direitos

• Através da plataforma: Muitas configurações podem ser gerenciadas no painel
• E-mail: privacidade@atys.com.br

Prazo de Resposta: Até 15 dias, prorrogável por mais 15 dias mediante justificativa.

POR QUANTO TEMPO ARMAZENAMOS SEUS DADOS

Dados de Clientes e Usuários Ativos

Mantemos enquanto a conta estiver ativa e pelo período necessário para cumprimento de obrigações legais.

Dados Após Cancelamento

• Dados de cadastro e pagamento: 5 anos (obrigações fiscais)
• Dados inseridos na plataforma: 30 dias para exportação, depois eliminados
• Logs de acesso: 6 meses (Marco Civil da Internet)
• Backups: Até 90 dias (ciclo de rotação)

COOKIES E TECNOLOGIAS SIMILARES

Utilizamos cookies e tecnologias similares:

Cookies Necessários

Essenciais para funcionamento (autenticação, sessão, segurança).

Base Legal: Legítimo interesse

Cookies de Performance, Funcionais e Marketing

Melhoram experiência, personalização e publicidade direcionada.

Base Legal: Consentimento

Gestão: Você pode gerenciar preferências através do banner de cookies ou configurações do navegador.

DISPOSIÇÕES GERAIS

Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma.

Menores de Idade

A plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.

Legislação Aplicável

Esta Política é regida pelas leis brasileiras, especialmente LGPD, Marco Civil da Internet e Código de Defesa do Consumidor.