Política de Privacidade

iSys Tecnologia Ltda., pessoa jurídica de direito privado, inscrita no CNPJ sob o nº , com sede em , , e-mail de contato: ("Empresa"), é a controladora dos dados pessoais tratados na forma desta Política de Privacidade, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Esta Política de Privacidade aplica-se a todos os usuários do iSys, sistema de gestão de vendas, estoque, ordens de serviço e financeiro disponibilizado exclusivamente no formato SaaS (Software como Serviço), acessado via navegador de internet. Ao criar uma conta, o usuário declara ter lido, compreendido e concordado com os termos aqui estabelecidos.

3.1 Dados de Cadastro

• Nome completo do responsável pela conta;
• Endereço de e-mail;
• Telefone (quando fornecido voluntariamente);
• Dados do negócio ou empresa: razão social, CNPJ, endereço, cidade e estado.

3.2 Dados Operacionais

São os dados inseridos pelo próprio usuário durante o uso do sistema, incluindo, sem limitação: registros de vendas, itens em estoque, produtos, ordens de serviço, relatórios financeiros e informações de clientes e fornecedores cadastrados na plataforma. A Empresa não é responsável pelo conteúdo inserido pelo usuário.

3.3 Dados Técnicos e de Acesso

• Endereço IP;
• Tipo, versão e idioma do navegador;
• Sistema operacional do dispositivo;
• Páginas acessadas, horários e duração das sessões;
• Logs de acesso, de erros e de ações realizadas no sistema;
• Cookies de sessão e preferências.

3.4 Dados de Pagamento

Os dados de cartão de crédito ou débito são coletados e processados exclusivamente pelo Mercado Pago, parceiro de processamento financeiro. A Empresa não armazena, visualiza nem tem acesso aos dados completos de meios de pagamento do usuário.

Os dados pessoais são tratados para as seguintes finalidades:

• Prestação do serviço: criação e gestão de conta, autenticação, acesso às funcionalidades do sistema;
• Cobrança e faturamento: processamento de assinaturas, envio de confirmações de pagamento e notificações de vencimento;
• Segurança: detecção e prevenção de fraudes, acessos não autorizados e uso indevido;
• Suporte técnico: identificação e resolução de problemas relatados pelo usuário;
• Melhorias da plataforma: análise de uso para aprimorar funcionalidades e desempenho;
• Comunicação: envio de informações sobre a conta, atualizações do sistema, notificações operacionais e avisos sobre assinatura;
• Cumprimento de obrigações legais: atendimento a determinações de autoridades competentes e obrigações fiscais e regulatórias.

O tratamento de dados pessoais realizado pela Empresa fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): dados necessários para a prestação do serviço contratado pelo usuário;
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhoria dos serviços;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): atendimento a determinações legais e fiscais;
• Consentimento (art. 7º, I): para comunicações de marketing e fins que extrapolem as finalidades acima, quando aplicável.

A Empresa não comercializa dados pessoais. O compartilhamento ocorre exclusivamente nas seguintes situações:

• Mercado Pago: para processamento das transações financeiras de assinatura. O tratamento realizado pelo Mercado Pago é regido pela própria política de privacidade desse parceiro;
• Provedores de infraestrutura e hospedagem: serviços de nuvem e banco de dados utilizados para operacionalizar a plataforma, que atuam como operadores de dados sob instruções da Empresa;
• Autoridades competentes: quando exigido por lei, decisão judicial, ordem de autoridade pública ou no exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Alguns provedores de infraestrutura utilizados pela Empresa podem estar sediados fora do Brasil. Nesses casos, a transferência de dados observa as salvaguardas previstas na LGPD e nas políticas dos respectivos provedores, que se comprometem a adotar padrões de proteção compatíveis com a legislação aplicável.

A Empresa adota medidas técnicas e administrativas razoáveis para proteger os dados pessoais, incluindo:

• Transmissão criptografada via HTTPS (TLS);
• Autenticação baseada em tokens JWT com expiração e renovação automática;
• Controle de acesso por função (RBAC) e isolamento de dados por organização (multi-tenancy com Row Level Security);
• Logs de auditoria de ações críticas realizadas no sistema;
• Acesso restrito a dados pessoais por parte da equipe da Empresa, com base na necessidade operacional;
• Monitoramento de acessos e uso de infraestrutura de nuvem com padrões de segurança reconhecidos.

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança que possa afetar os titulares, a Empresa adotará as medidas de contenção e notificação previstas na LGPD e nas normas da Autoridade Nacional de Proteção de Dados (ANPD).

Os dados pessoais são mantidos pelo tempo necessário para cumprimento das finalidades descritas nesta Política, observadas as obrigações legais de guarda. Após o encerramento da conta, os dados operacionais e cadastrais são retidos por até 30 (trinta) dias, período após o qual são excluídos de forma definitiva dos sistemas da Empresa, salvo quando a retenção for exigida por lei.

O iSys utiliza cookies essenciais para funcionamento da autenticação e manutenção da sessão do usuário. Esses cookies são estritamente necessários para a prestação do serviço e não podem ser desativados sem comprometer o acesso à plataforma. Não são utilizados cookies de rastreamento para fins publicitários.

Em conformidade com o art. 18 da LGPD, o titular dos dados pessoais pode exercer os seguintes direitos perante a Empresa:

• Acesso: confirmar a existência de tratamento e obter cópia dos dados pessoais tratados;
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber os dados em formato estruturado e interoperável, quando aplicável;
• Eliminação: solicitar a exclusão dos dados tratados com base no consentimento, quando aplicável;
• Informação sobre compartilhamento: obter informações sobre as entidades com as quais a Empresa compartilha dados;
• Revogação do consentimento: retirar consentimentos previamente concedidos, sem prejuízo à legalidade do tratamento realizado antes da revogação;
• Oposição: manifestar-se contra tratamentos realizados com fundamento em outras bases legais, em caso de descumprimento da LGPD.

Para exercer qualquer desses direitos, o titular deve entrar em contato por e-mail: . A Empresa responderá em até 15 (quinze) dias úteis, podendo solicitar comprovação de identidade.

O iSys é destinado exclusivamente a pessoas jurídicas e pessoas físicas maiores de 18 (dezoito) anos que exerçam atividade comercial. Não coletamos intencionalmente dados pessoais de menores de idade. Caso seja identificado tratamento indevido de dados de menores, as informações serão excluídas imediatamente.

A Empresa reserva-se o direito de alterar esta Política de Privacidade a qualquer tempo. Alterações relevantes serão comunicadas ao usuário por e-mail ou mediante aviso na plataforma. O uso continuado do serviço após a comunicação da alteração implica concordância com os novos termos.

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

• E-mail:
• Endereço: ,

O titular pode ainda apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 18, § 1º, da LGPD.