Política de privacidade

Quem trata os dados

A Aferya é a controladora dos dados coletados pelo site e pelos seus formulários. Na plataforma e no Raio-X, os dados dos clientes analisados pertencem à empresa contratante, que é a controladora; a Aferya atua como operadora e trata esses dados só para executar o serviço contratado.

Encarregado (DPO) e canal para titulares: ricardo@aferya.com.

Quais dados coletamos

Formulários de contato e demonstração: nome, e-mail corporativo, empresa e a mensagem enviada.

Raio-X da carteira: nome da empresa, e-mail para entrega e a lista de CNPJs enviada.

Assinatura e pagamento: os dados de pagamento são coletados e processados pelo Stripe; a Aferya não recebe nem armazena o número do cartão.

Navegação: registros técnicos de acesso (endereço IP, data, hora e página), guardados pelo provedor de hospedagem por segurança. O site não usa cookies de publicidade nem rastreadores de terceiros.

Para que usamos

Responder contatos e pedidos de demonstração, entregar o Raio-X e prestar o serviço contratado (execução de contrato e procedimentos preliminares).

Enviar contatos comerciais pontuais a profissionais de empresas sobre temas da sua função, com saída fácil em toda mensagem (legítimo interesse).

Cumprir obrigações legais, fiscais e de segurança, e exercer direitos em processos.

Fontes públicas consultadas

Para analisar CNPJs usamos dados públicos: o cadastro do CNPJ da Receita Federal, que inclui nomes de sócios e administradores, e as listas CEIS e CNEP do Portal da Transparência. Esses dados são tratados só para prevenção a fraudes e avaliação de risco pedida pelo cliente.

Com quem compartilhamos

Com fornecedores que operam o serviço: Cloudflare (hospedagem, banco de dados e e-mail), Stripe (pagamentos) e Google (e-mail). Alguns armazenam dados fora do Brasil, com garantias de proteção compatíveis com a LGPD.

Com autoridades, quando houver obrigação legal ou ordem judicial. Não vendemos dados pessoais.

Por quanto tempo guardamos

Contatos comerciais: até 2 anos sem interação, ou até o pedido de exclusão.

Listas do Raio-X: até 90 dias depois da entrega, para eventuais dúvidas sobre o relatório; depois são apagadas.

Dados de clientes da plataforma: enquanto durar o contrato e pelo prazo que a empresa contratante definir na sua política.

Registros financeiros e fiscais: pelo prazo exigido em lei.

Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, e se opor a contatos comerciais. Escreva para ricardo@aferya.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Tráfego criptografado (HTTPS), acesso aos dados restrito a quem precisa deles para o serviço, chaves e senhas fora do código e registro das consultas feitas na plataforma.

Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data abaixo e avisamos os clientes ativos por e-mail.