Politica de Privacidade

1. Informacoes que Coletamos

A StrikFlow Tecnologia Ltda. coleta diferentes categorias de informacoes para fornecer e melhorar nossos servicos. Os dados pessoais incluem informacoes que voce nos fornece diretamente ao criar sua conta, como nome completo, endereco de e-mail, senha (armazenada de forma criptografada), numero de telefone, endereco fisico e data de nascimento. Para Contas de Vendedor, tambem coletamos CPF ou CNPJ, dados bancarios para recebimento de pagamentos e documentos de identificacao para fins de verificacao KYC.

Os dados de uso incluem informacoes coletadas automaticamente quando voce utiliza a plataforma, como endereco IP, tipo de navegador, sistema operacional, paginas visitadas, tempo de permanencia, cliques, termos de pesquisa utilizados e padroes de navegacao. Tambem coletamos informacoes sobre o dispositivo utilizado, incluindo modelo, identificadores unicos, resolucao de tela, fuso horario e configuracoes de rede.

Utilizamos cookies e tecnologias similares (como web beacons, pixels e armazenamento local) para coletar dados de navegacao, manter sua sessao ativa, lembrar suas preferencias e analisar o uso da plataforma. Para informacoes detalhadas sobre os cookies que utilizamos, consulte nossa Politica de Cookies.

2. Como Usamos suas Informacoes

Utilizamos suas informacoes pessoais para fins de processamento de transacoes, incluindo o processamento de pagamentos, a entrega de produtos digitais, a verificacao de identidade de vendedores e o gerenciamento de reembolsos e disputas. Esses dados sao essenciais para o funcionamento basico da plataforma e para garantir a seguranca das transacoes realizadas entre compradores e vendedores.

Para fins de comunicacao, utilizamos seu endereco de e-mail e outros dados de contato para enviar notificacoes transacionais, como confirmacoes de compra, atualizacoes de pedidos, alertas de seguranca e comunicacoes essenciais sobre sua conta. Tambem podemos enviar comunicacoes de marketing, das quais voce pode optar por nao receber a qualquer momento atraves das configuracoes da sua conta ou do link de descadastramento presente em cada e-mail.

Para fins de melhoria da plataforma, analisamos dados de uso agregados para entender como os usuarios interagem com nossos servicos, identificar areas de melhoria, desenvolver novos recursos e personalizar a experiencia do usuario. Esses dados tambem sao utilizados para prevenir fraudes, detectar atividades suspeitas e garantir a seguranca da plataforma.

3. Base Legal para Processamento

Em conformidade com a Lei Geral de Protecao de Dados (LGPD - Lei n. 13.709/2018), processamos seus dados pessoais com base nas seguintes fundamentacoes legais: execucao de contrato, quando o processamento e necessario para a prestacao dos servicos contratados; consentimento, quando voce nos autoriza expressamente a processar seus dados para fins especificos; obrigacao legal, quando o processamento e necessario para cumprimento de obrigacoes legais ou regulatorias; e legitimo interesse, quando necessario para a prevencao de fraudes e garantia da seguranca da plataforma.

Em todos os casos, asseguramos que o processamento e proporcional e que seus direitos e liberdades fundamentais sao respeitados. Voce pode contestar o processamento baseado no legitimo interesse a qualquer momento entrando em contato com nosso Encarregado de Protecao de Dados. Quando solicitamos seu consentimento, ele e sempre livre, informado e especifico, e voce pode revoga-lo a qualquer momento sem prejuizo da licitude do tratamento realizado anteriormente.

4. Compartilhamento de Dados

Compartilhamos seus dados pessoais com processadores de pagamento, especificamente a Whop, para viabilizar o processamento de transacoes financeiras, incluindo pagamentos de compradores e repasses a vendedores. O processador de pagamento atua como operador de dados e esta contratualmente obrigado a tratar seus dados exclusivamente para a finalidade de processamento de pagamentos, em conformidade com os padroes PCI-DSS e com a LGPD.

Tambem compartilhamos dados com provedores de servico terceiros que nos auxiliam na operacao da plataforma, incluindo servicos de hospedagem, analytics, envio de e-mails, suporte ao cliente e prevencao de fraudes. Todos os provedores de servico estao contratualmente obrigados a proteger seus dados e a utiliza-los exclusivamente para os fins especificados por nos. A StrikFlow nao vende, aluga ou comercializa seus dados pessoais a terceiros para fins de marketing. Podemos divulgar suas informacoes quando exigido por lei, ordem judicial ou processo legal.

5. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para coletar e armazenar informacoes quando voce visita nossa plataforma. Os cookies nos permitem manter sua sessao ativa, lembrar suas preferencias, entender como voce utiliza nossos servicos e melhorar sua experiencia geral na plataforma. Utilizamos cookies essenciais, de analytics e funcionais, conforme detalhado em nossa Politica de Cookies.

Para informacoes detalhadas sobre os tipos de cookies que utilizamos, suas finalidades e como gerencia-los, consulte nossa Politica de Cookies. Voce pode gerenciar suas preferencias de cookies a qualquer momento atraves das configuracoes do seu navegador ou do banner de consentimento exibido em seu primeiro acesso a plataforma.

6. Seguranca de Dados

A StrikFlow implementa medidas tecnicas e organizacionais rigorosas para proteger seus dados pessoais contra acesso nao autorizado, alteracao, divulgacao ou destruicao. Utilizamos criptografia TLS 1.3 para todas as comunicacoes entre seu navegador e nossos servidores. Dados sensiveis, como senhas e informacoes bancarias, sao armazenados utilizando algoritmos robustos (bcrypt para senhas, AES-256 para dados financeiros) e nunca sao armazenados em texto simples.

Nossos sistemas sao protegidos por firewalls de ultima geracao, sistemas de deteccao e prevencao de intrusoes, e monitoramento continuo de seguranca. O acesso aos dados pessoais dos usuarios e restrito a funcionarios autorizados e protegido por autenticacao multifator. Realizamos auditorias de seguranca periodicas, testes de penetracao e avaliacoes de vulnerabilidade em nossos sistemas, revisados anualmente conforme as melhores praticas do setor e recomendacoes de frameworks como OWASP e NIST.

Apesar de nossos esforcos para proteger seus dados, nenhum metodo de transmissao pela internet ou de armazenamento eletronico e 100% seguro. Mantemos um plano de resposta a incidentes que inclui procedimentos para deteccao, contencao, investigacao e comunicacao de violacoes de dados. Em caso de incidente, a StrikFlow comunicara o fato a ANPD e aos titulares afetados em prazo razoavel, conforme exigido pela LGPD.

7. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Protecao de Dados, voce possui os seguintes direitos em relacao aos seus dados pessoais: Direito de acesso - voce pode solicitar a confirmacao da existencia de tratamento e o acesso a uma copia dos dados que mantemos sobre voce. Direito de correcao - voce pode solicitar a correcao de dados pessoais incompletos, inexatos ou desatualizados. Direito de exclusao - voce pode solicitar a eliminacao dos dados pessoais tratados com base no consentimento, exceto nas hipoteses de conservacao previstas em lei.

Direito a portabilidade - voce pode solicitar a transferencia dos seus dados pessoais a outro fornecedor de servico ou produto, em formato estruturado e legivel por maquina. Voce tambem tem direito a informacao sobre entidades com as quais compartilhamos seus dados, a revogacao do consentimento a qualquer momento, e a oposicao ao tratamento quando considerar que este esta em desconformidade com a LGPD. Para exercer qualquer um desses direitos, entre em contato com nosso DPO pelo e-mail indicado na secao de contato abaixo. Responderemos em ate 15 (quinze) dias uteis.

8. Transferencias Internacionais

Seus dados pessoais podem ser transferidos para e processados em paises fora do Brasil, onde nossos servidores, provedores de servico ou parceiros comerciais estao localizados. Quando realizamos transferencias internacionais de dados, asseguramos que medidas de protecao adequadas sejam implementadas, incluindo clausulas contratuais padrao, certificacoes de conformidade e avaliacoes de impacto de transferencia de dados.

As transferencias internacionais sao realizadas em conformidade com os requisitos da LGPD e demais regulamentacoes aplicaveis. Garantimos que os paises ou entidades destinatarios oferecem nivel de protecao adequado ou que salvaguardas apropriadas estejam em vigor. Voce pode solicitar informacoes detalhadas sobre as transferencias internacionais de seus dados entrando em contato com nosso DPO.

9. Retencao de Dados

Retemos seus dados pessoais pelo tempo necessario para cumprir as finalidades para as quais foram coletados. Os dados de conta sao mantidos enquanto sua conta estiver ativa e por ate 6 (seis) meses apos o encerramento, para fins de resolucao de disputas e transacoes pendentes. Os dados de transacao sao retidos por 5 (cinco) anos, em conformidade com a legislacao tributaria e contabil brasileira.

Os registros de acesso e logs sao mantidos por 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (artigo 15 da Lei n. 12.965/2014). Apos o termino dos prazos de retencao, os dados pessoais serao eliminados de forma segura ou anonimizados de maneira irreversivel para fins estatisticos e de pesquisa. A anonimizacao sera realizada por metodos que impossibilitem a reidentificacao dos titulares.

10. Menores de Idade

A plataforma StrikFlow e destinada exclusivamente a pessoas maiores de 18 (dezoito) anos de idade. Nao coletamos intencionalmente dados pessoais de criancas ou adolescentes. A criacao de conta e o uso da Plataforma requerem que o usuario declare ter no minimo 18 anos de idade. Caso a StrikFlow identifique ou seja informada de que coletou dados de menor de 18 anos sem o consentimento especifico de pelo menos um dos pais ou responsaveis legais, tomaremos medidas imediatas para encerrar a conta e eliminar todos os dados coletados.

Se voce e pai, mae ou responsavel legal e acredita que seu filho menor de idade forneceu dados pessoais a StrikFlow, entre em contato imediatamente com nosso Encarregado de Dados pelo e-mail dpo@strikflow.com para que possamos tomar as providencias cabiveis. A StrikFlow reporta qualquer violacao relacionada a menores as autoridades competentes, conforme exigido pelo Estatuto da Crianca e do Adolescente (Lei n. 8.069/1990).

11. Alteracoes a esta Politica

A StrikFlow podera atualizar esta Politica de Privacidade periodicamente para refletir mudancas em nossas praticas de tratamento de dados, na legislacao aplicavel ou nos servicos oferecidos. A data da ultima atualizacao sera sempre indicada no topo desta pagina. Para alteracoes substanciais, notificaremos voce com antecedencia minima de 30 (trinta) dias, por meio de aviso destacado na Plataforma e notificacao por e-mail.

O uso continuado da Plataforma apos a entrada em vigor das alteracoes constitui aceitacao da Politica revisada. Caso nao concorde com as alteracoes, voce devera cessar o uso da Plataforma e podera solicitar a eliminacao de seus dados pessoais. Recomendamos que voce revise esta Politica periodicamente para se manter informado sobre como protegemos suas informacoes.

12. Contato do DPO

Para exercer seus direitos de titular de dados, esclarecer duvidas sobre esta Politica de Privacidade ou registrar reclamacoes relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Protecao de Dados (DPO) pelo e-mail dpo@strikflow.com. Nosso DPO esta disponivel para atender suas solicitacoes e garantir que seus direitos sejam devidamente respeitados, em conformidade com o artigo 41 da LGPD.

A StrikFlow compromete-se a responder todas as solicitacoes em ate 15 (quinze) dias uteis. Caso nao esteja satisfeito com a resposta recebida, voce podera apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD) por meio do site www.gov.br/anpd. A StrikFlow coopera plenamente com a ANPD e demais autoridades competentes em todas as questoes relacionadas a protecao de dados pessoais.