Política de Privacidade

A One Eye (nome comercial da Del Grande Experiências LTDA), produtora do software Closby, respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações quando você utiliza nossa plataforma de CRM disponível em closby.com.br.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), as resoluções aplicáveis da ANPD e demais legislações aplicáveis.

Tratamos seus dados com base nas hipóteses legais previstas no Art. 7º da LGPD:

• Execução do contrato (Art. 7º, V) — criação e manutenção da sua conta, prestação dos serviços contratados, cobrança e gestão de assinatura via Stripe.
• Legítimo interesse (Art. 7º, IX) — segurança da plataforma, prevenção de fraudes, logs de acesso obrigatórios por lei, melhorias no produto, prevenção de abuso.
• Consentimento (Art. 7º, I) — envio de e-mails de marketing e comunicados promocionais (você pode revogar a qualquer momento, sem custo).
• Obrigação legal (Art. 7º, II) — cumprimento de obrigações fiscais e tributárias, atendimento a ordens judiciais e requisições de autoridades competentes (Receita Federal, ANPD, Poder Judiciário).

Não vendemos seus dados pessoais. Compartilhamos informações apenas com prestadores de serviço que atuam como operadores sob nossas instruções e mediante Acordo de Processamento de Dados (DPA):

• Supabase — banco de dados e armazenamento de arquivos. Infraestrutura com opção de servidores no Brasil.
• Stripe — processamento de pagamentos. Certificado PCI DSS Nível 1.
• Resend — envio de e-mails transacionais (confirmações, notificações de sistema).
• Vercel — hospedagem, edge computing e analytics anônimo de desempenho.
• Sentry — monitoramento de erros. Dados de stack trace processados de forma anonimizada.
• Upstash — cache Redis para controle de rate limiting. Não armazena dados pessoais.
• Google LLC — analytics de tráfego e comportamento de navegação de forma agregada e anônima, via Google Analytics 4, apenas com seu consentimento. Endereço IP anonimizado antes do envio. EUA — DPA assinado + Cláusulas Contratuais Padrão compatíveis com a LGPD (Art. 33).

Integração com o Google Calendar (opcional): se você conectar sua conta Google, o Closby usa a permissão de criar eventos(Google Calendar API, escopo "calendar.events") para criar lembretes de follow-up na sua agenda. Enviamos ao Google apenas os dados do evento (cliente, tipo, valor e o link do negócio). Não lemos sua agenda nem acessamos outros dados. Você concede essa permissão explicitamente no login do Google e pode revogá-la a qualquer momento em Configurações → Integrações — os tokens são apagados na hora.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou regulatória. Em caso de fusão, aquisição ou venda de ativos da One Eye, seus dados poderão ser transferidos ao adquirente; você será notificado com antecedência mínima de 30 dias.

• Dados de conta: mantidos enquanto a conta estiver ativa
• Exclusão da conta: seus dados pessoais são anonimizados imediatamente, sem janela de recuperação — a exclusão não pode ser desfeita
• Logs de acesso: 6 meses (obrigação legal — Art. 15 do Marco Civil da Internet)
• Dados fiscais e de pagamento: 5 anos (obrigação tributária — CTN e legislação correlata)
• Registros de consentimento (LGPD): 5 anos a partir da revogação

Você pode excluir sua conta a qualquer momento em Configurações → Conta e Dados. A anonimização dos dados pessoais é imediata, ressalvadas as hipóteses de retenção obrigatória por lei (logs de acesso, dados fiscais e registros de consentimento, acima).

Adotamos medidas técnicas e organizacionais proporcionais ao risco, nos termos do Art. 46 da LGPD:

• Transmissão via HTTPS/TLS 1.2+ em todas as conexões
• Senhas armazenadas com hash bcrypt (fator 12)
• Sessão autenticada via token JWT assinado, com expiração definida e revalidação periódica das permissões do usuário
• Cookies de sessão com atributos httpOnly, Secure e SameSite=Lax
• Criptografia AES-256-GCM para campos sensíveis em repouso (CNPJ, telefone)
• Isolamento lógico multi-tenant aplicado na camada de aplicação — cada workspace acessa exclusivamente seus próprios dados
• Rate limiting por IP em todas as rotas de autenticação
• Headers de segurança HTTP: CSP, HSTS, X-Frame-Options, X-Content-Type-Options
• Monitoramento contínuo de erros e incidentes via Sentry

Nos termos do Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso (I e II) — confirmar se tratamos seus dados e obter cópia completa deles
• Correção (III) — corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação (IV) — para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade (V) — receber seus dados em formato estruturado e interoperável para transferência a outro serviço
• Revogação do consentimento (IX) — retirar consentimento para tratamentos baseados nele (ex.: marketing), de forma gratuita e facilitada
• Informação sobre compartilhamento (VII) — obter informações sobre com quem compartilhamos seus dados
• Petição à ANPD (§ 1º) — registrar reclamação junto à Autoridade Nacional de Proteção de Dados

Utilizamos cookies e tecnologias similares como localStorage. Consulte nossa Política de Cookies para detalhes completos sobre quais cookies utilizamos, suas finalidades e como gerenciá-los.

O Closby é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores. Se identificarmos que coletamos dados de menor de idade sem o consentimento dos pais ou responsável legal, excluiremos esses dados imediatamente e notificaremos o responsável, conforme Art. 14 da LGPD.

Alguns fornecedores de infraestrutura estão sediados fora do Brasil. Nos termos do Art. 33 da LGPD, essas transferências são realizadas com as seguintes salvaguardas:

• Vercel, Inc. (EUA) — Data Processing Agreement (DPA) com cláusulas contratuais padrão compatíveis com a LGPD.
• Stripe, Inc. (EUA) — PCI DSS Nível 1, DPA e cláusulas contratuais padrão.
• Resend, Inc. (EUA) — DPA com cláusulas contratuais padrão.
• Supabase (infraestrutura BR/EUA) — servidores localizados no Brasil quando disponível; DPA com cláusulas compatíveis com a LGPD para dados processados no exterior.

Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas, nos serviços oferecidos ou na legislação aplicável. Alterações significativas serão comunicadas por e-mail ou notificação no painel com antecedência mínima de 15 dias. O uso continuado após a vigência da nova versão constitui aceite das alterações.

O histórico de versões desta política está disponível mediante solicitação em suporte@closby.com.br.

Para reclamações não resolvidas diretamente conosco, você pode contatar a ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.