Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador é a SHARPFY TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 53.008.607/0001-84, com sede na Avenida Paulista, 1106 - Bela Vista, São Paulo - SP, CEP 01310-914.

Nosso canal de privacidade é o e-mail [email protected]. É por ele que você fala com o Encarregado pelo Tratamento de Dados Pessoais (DPO) e exerce qualquer um dos direitos descritos na seção 8.

2. A que esta política se aplica

Aplica-se a este site institucional e aos produtos da Sharpfy: Consulta CNPJ Fácil, Next API e Sharpfy CRM, além dos projetos de software desenvolvidos sob medida.

Quando um produto tiver regras específicas de tratamento, elas serão informadas no próprio produto e prevalecerão sobre esta política naquilo que for mais específico.

3. Dados que tratamos

3.1. Dados que você nos fornece

Nome, e-mail, telefone, empresa e o conteúdo das mensagens que você envia quando entra em contato pelo WhatsApp, por e-mail ou por formulários, e quando solicita uma cotação ou cria conta em um dos nossos produtos.

3.2. Dados coletados automaticamente

Endereço IP, tipo e versão do navegador, sistema operacional, páginas visitadas, tempo de permanência e a origem do acesso. Esses dados são coletados por cookies e tecnologias equivalentes, conforme a seção 6.

3.3. Dados públicos de pessoa jurídica

O Consulta CNPJ Fácil e a Next API disponibilizam dados cadastrais de empresas obtidos da base pública divulgada pela Receita Federal do Brasil. A maior parte dessas informações diz respeito a pessoa jurídica e não é dado pessoal.

O quadro societário, porém, contém nomes de pessoas físicas. Tratamos essa informação com base no artigo 7º, inciso IV, da LGPD (estudos e tratamento de dados tornados manifestamente públicos pelo titular ou por determinação legal) e nos limites da finalidade original de publicidade do registro empresarial. Não enriquecemos esses registros com dados de outras fontes nem os usamos para traçar perfis de pessoas físicas.

A plataforma também oferece exportação de listas de empresas, filtradas por atividade econômica, região, porte e situação cadastral. Essa exportação abrange exclusivamente dados de pessoa jurídica — razão social, nome fantasia, CNAE, natureza jurídica, porte, capital social, situação cadastral, endereço e os contatos de telefone e e-mail registrados no próprio cadastro do CNPJ. Nomes de sócios e administradores não são exportados em nenhuma hipótese, e nenhum campo é enriquecido a partir de outras bases. O tema está detalhado na página sobre LGPD.

3.4. Dados tratados por conta de clientes

No Sharpfy CRM, os dados dos contatos e clientes finais são inseridos pela empresa contratante. Nessa relação, a contratante é a controladora e a Sharpfy atua como operadora, tratando os dados apenas conforme as instruções recebidas e o contrato firmado.

4. Para que usamos os dados

• Responder a contatos, propostas e pedidos de cotação — execução de contrato ou de procedimentos preliminares (art. 7º, V).
• Fornecer, operar e dar suporte aos nossos produtos — execução de contrato (art. 7º, V).
• Emitir notas fiscais e cumprir obrigações contábeis, fiscais e regulatórias — cumprimento de obrigação legal (art. 7º, II).
• Medir o uso do site, corrigir erros e melhorar a experiência — legítimo interesse (art. 7º, IX).
• Prevenir fraude, abuso e uso indevido da infraestrutura — legítimo interesse (art. 7º, IX).
• Enviar comunicações sobre produtos e conteúdos, quando você tiver aceitado recebê-las — consentimento (art. 7º, I), revogável a qualquer momento.

Não vendemos dados pessoais, não montamos listas de contato de pessoas físicas e não usamos dados de clientes para treinar modelos de inteligência artificial de terceiros.

5. Com quem compartilhamos

Compartilhamos dados apenas quando necessário e sempre com o mínimo indispensável, com as seguintes categorias de destinatários:

• Provedores de infraestrutura e software — hospedagem, banco de dados, envio de e-mail, telefonia e comunicação, analytics e processamento de pagamento, contratados sob obrigações de confidencialidade e segurança.
• Autoridades públicas — quando houver ordem judicial ou obrigação legal.
• Sucessores — em caso de reorganização societária, fusão ou aquisição, mantidas as condições desta política.

Alguns desses provedores mantêm servidores fora do Brasil. Nessas hipóteses, a transferência internacional observa os requisitos do Capítulo V da LGPD, com cláusulas contratuais de proteção equivalentes às garantias previstas na lei brasileira.

6. Cookies

Usamos cookies estritamente necessários, que mantêm o site funcionando e guardam preferências como o tema claro ou escuro escolhido por você — esta preferência específica fica no seu próprio navegador e não é enviada aos nossos servidores.

Também podemos usar cookies analíticos, que nos ajudam a entender de forma agregada como o site é utilizado. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continuará funcionando, embora algumas preferências deixem de ser lembradas.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário à finalidade que motivou a coleta. Como referência: dados de contato comercial por até 24 meses após a última interação; dados de conta de produto enquanto a conta estiver ativa e por 6 meses após o encerramento; documentos fiscais pelos prazos legais, que podem chegar a 5 anos; registros de acesso a aplicações por 6 meses, conforme o Marco Civil da Internet.

Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada pelo artigo 16 da LGPD.

8. Seus direitos

A LGPD garante a você o direito de obter confirmação da existência de tratamento; acessar seus dados; corrigir dados incompletos, inexatos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; pedir a portabilidade a outro fornecedor; obter informação sobre com quem compartilhamos seus dados; ser informado sobre a possibilidade de não consentir e as consequências disso; e revogar o consentimento a qualquer momento.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança em seu favor.

Se não ficar satisfeito com a resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda, alteração e divulgação indevida: criptografia em trânsito, controle de acesso por perfil, segregação de ambientes, registro de atividades e rotinas de backup.

Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos prazos previstos em lei.

10. Crianças e adolescentes

Nossos produtos são destinados a uso profissional e não se dirigem a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos essa coleta, eliminaremos os dados.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de negócio. A data da última revisão está sempre no topo da página. Mudanças relevantes serão comunicadas pelos canais de contato que tivermos com você.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected].