Política de Privacidade

Esta Política explica como a Slidi coleta, usa, armazena e protege dados pessoais no site slidi.com.br e nos aplicativos da plataforma Slidi, incluindo o SlidiFlow, em suas versões web, Android e iOS.

Escrevemos este documento para ser lido. Onde uma escolha técnica tem consequência prática para você, dizemos qual é — inclusive quando a resposta não é a mais confortável.

Ao criar uma conta ou usar nossos serviços, você declara ter lido e compreendido esta Política. Se não concordar com ela, não utilize a plataforma.

A Slidi desenvolve soluções de software como serviço (SaaS) para empresas. Nosso primeiro produto é o SlidiFlow, voltado a representantes comerciais, e outros aplicativos usarão a mesma infraestrutura.

Para os dados de cadastro da sua conta, a Slidi atua como controladora, definindo por que e como esses dados são tratados.

Para os dados que você insere na plataforma sobre terceiros — seus clientes e representadas, por exemplo —, a relação se inverte: você (ou a empresa que você representa) é o controlador, e a Slidi atua como operadora, tratando esses dados apenas para executar o serviço conforme suas instruções. Isso significa que a responsabilidade por ter base legal para coletar e usar os dados dos seus clientes é sua, não nossa.

Coletamos apenas o necessário para operar a plataforma. Não compramos bases de dados nem enriquecemos seu cadastro com fontes externas.

Dados de cadastro

Nome, e-mail, senha e nome da empresa, informados na criação da conta.

Dados operacionais

As informações que você registra ao usar a plataforma: clientes, representadas, vendas, parcelas, comissões e recebimentos. Podem incluir dados pessoais de terceiros, como nome, e-mail, telefone e cidade de contatos comerciais.

Comunicações

O conteúdo das mensagens que você nos envia por e-mail ou pelos canais de suporte.

Sua senha nunca é armazenada em texto legível. Guardamos apenas um resumo criptográfico (hash com bcrypt), que não permite recuperar a senha original — nem por nós.

Registros de acesso

Nosso servidor web registra endereço IP, data e hora, endereço acessado e identificação do navegador ou aplicativo. Esse registro é exigido pelo Marco Civil da Internet e serve para segurança e diagnóstico.

Registros de atividade

Guardamos um histórico de ações relevantes realizadas na sua conta — como autenticação e alterações em registros —, com o identificador do usuário, a ação e o momento. Serve para auditoria e investigação de incidentes.

Informações técnicas do dispositivo

Sistema operacional, versão do aplicativo e idioma, usados para compatibilidade e suporte. Não acessamos sua agenda, fotos, arquivos, câmera, microfone ou localização.

A Slidi não utiliza cookies de rastreamento, publicidade ou perfilamento comportamental. Não há Google Analytics, pixel de redes sociais ou ferramenta equivalente em nosso site ou aplicativos.

A autenticação não usa cookies: o aplicativo guarda os tokens de sessão no armazenamento seguro do próprio dispositivo, e eles são enviados a cada requisição no cabeçalho de autorização.

Nosso site carrega a fonte tipográfica Inter a partir dos servidores do Google Fonts. Por consequência técnica desse carregamento, o Google recebe o endereço IP do visitante. Estamos avaliando passar a servir a fonte a partir da nossa própria infraestrutura para eliminar esse compartilhamento.

• Criar e manter sua conta e autenticar seu acesso.
• Executar as funcionalidades contratadas: registrar vendas, gerar parcelas, calcular comissões e acompanhar recebimentos.
• Enviar mensagens operacionais, como confirmação de cadastro, recuperação de senha e avisos sobre a sua conta.
• Manter a segurança da plataforma, prevenir fraudes e investigar incidentes.
• Prestar suporte quando você entra em contato.
• Cumprir obrigações legais e regulatórias.

Não usamos seus dados operacionais para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.

Todo tratamento se apoia em uma das hipóteses do artigo 7º da Lei nº 13.709/2018 (LGPD):

Execução de contrato (art. 7º, V)

Dados de cadastro e dados operacionais, sem os quais a plataforma não funciona.

Cumprimento de obrigação legal (art. 7º, II)

Guarda dos registros de acesso, conforme o Marco Civil da Internet.

Legítimo interesse (art. 7º, IX)

Segurança da informação, prevenção a fraudes e melhoria dos serviços, sempre ponderando seus direitos e expectativas.

Consentimento (art. 7º, I)

Situações específicas em que pedirmos sua autorização de forma destacada. Você pode revogá-lo a qualquer momento.

Não vendemos dados pessoais. O compartilhamento acontece apenas nas situações abaixo e sempre no mínimo necessário:

Provedor de infraestrutura

Servidores onde a plataforma é executada e os dados armazenados, localizados no Brasil.

Provedor de e-mail

Serviço usado para entregar mensagens operacionais. Recebe o endereço de destino e o conteúdo da mensagem — por exemplo, seu nome e o link de recuperação de senha.

Autoridades públicas

Mediante ordem judicial ou requisição legal, no limite do que for determinado.

Operações societárias

Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará sujeito a esta mesma Política. Comunicaremos você previamente.

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário às finalidades desta Política.

Um ponto que preferimos explicitar: quando você exclui um registro dentro da plataforma — um cliente ou uma venda, por exemplo —, aplicamos exclusão lógica. O registro deixa de aparecer e de ser utilizado, mas permanece na base por até 90 dias antes da eliminação definitiva. Isso permite reverter exclusões acidentais e preserva a integridade de dados relacionados, como comissões já apuradas.

Encerrada a conta, os dados de cadastro e operacionais são eliminados em até 90 dias, salvo quando houver obrigação legal de retenção. Registros de acesso são mantidos por 6 meses, conforme o artigo 15 do Marco Civil da Internet. Dados necessários à defesa em processo judicial podem ser conservados até o encerramento dos prazos aplicáveis.

• Todo o tráfego trafega por conexão criptografada (HTTPS/TLS).
• Senhas são armazenadas apenas como hash bcrypt, com fator de custo adequado.
• O acesso à API depende de token de sessão de curta duração, com renovação rotativa — um token de renovação usado é invalidado e substituído.
• Os dados de cada empresa ficam isolados logicamente por identificador próprio, e a identificação da empresa é derivada do token autenticado, nunca de um parâmetro enviado pelo cliente.
• Ações sensíveis geram registro de auditoria.
• Acesso à infraestrutura restrito a pessoal autorizado, por chave criptográfica.

Nenhum sistema é totalmente imune. Não prometemos segurança absoluta — comprometemo-nos a adotar medidas técnicas e administrativas compatíveis com o estado da técnica e a comunicar você e a ANPD, nos prazos aplicáveis, caso ocorra incidente com risco relevante aos seus direitos.

A LGPD garante a você, titular dos dados, o direito de:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade a outro fornecedor.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Saber com quais entidades compartilhamos seus dados.
• Revogar o consentimento, quando essa for a base legal aplicável.
• Opor-se a tratamento feito com base em legítimo interesse.

Para solicitar a exclusão da sua conta e dos dados associados, envie um pedido de nossos canais de contato a partir do e-mail cadastrado. Confirmada sua identidade, processamos a exclusão em até 15 dias e concluímos a eliminação definitiva no prazo descrito na seção de retenção.

Se você usa a plataforma em nome de uma empresa, a exclusão da conta pode afetar o acesso de outras pessoas vinculadas a ela. Avalie o impacto antes de solicitar.

Atenção: dados que você inseriu sobre seus próprios clientes pertencem à sua operação. Recomendamos exportar ou registrar o que for necessário antes de pedir a exclusão, porque após a eliminação não conseguiremos recuperá-los.

Os servidores que armazenam e processam os dados da plataforma estão localizados no Brasil.

Há uma exceção conhecida: o serviço de envio de e-mails que utilizamos pode processar mensagens em servidores fora do país. Nesse fluxo trafegam o endereço de destino e o conteúdo da mensagem operacional — por exemplo, seu nome e um link de recuperação de senha.

Caso passemos a usar outros serviços com processamento no exterior, faremos a transferência apenas para países com grau de proteção adequado ou mediante cláusulas contratuais e garantias previstas nos artigos 33 a 36 da LGPD, e atualizaremos esta Política.

A plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, a conta será encerrada e os dados eliminados.

Podemos atualizar esta Política para refletir mudanças na plataforma ou na legislação. A data de última atualização no topo sempre indica a versão vigente.

Quando a mudança for relevante — por exemplo, uma nova finalidade de tratamento ou um novo destinatário de dados —, avisaremos por e-mail ou dentro da própria plataforma antes de a alteração entrar em vigor.

Para exercer seus direitos, tirar dúvidas sobre esta Política ou comunicar um problema de privacidade, fale conosco. Respondemos no prazo legal.