Política de Privacidade

O controlador dos dados pessoais tratados por meio da plataforma é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].

O Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD) pode ser contatado pelo e-mail [E-MAIL DPO].

Quando você utiliza o ExpressTicket para gerir os chamados dos seus próprios clientes, você é o controlador desses dados e nós atuamos como operador, tratando-os exclusivamente conforme suas instruções.

Dados de cadastro. Nome da empresa, nome do usuário, endereço de e-mail e senha. A senha é armazenada apenas na forma de hash criptográfico (bcrypt) — nunca em texto legível, nem por nós.

Dados de autenticação via Google. Se você acessa como cliente usando sua conta Google, recebemos nome, endereço de e-mail e foto de perfil. Não temos acesso à sua senha do Google.

Conteúdo dos chamados. Descrições, mensagens, histórico de atendimento e cadastros de clientes que você insere na plataforma. Esses dados podem conter informações pessoais de terceiros, sob sua responsabilidade como controlador.

Dados de pagamento. Os dados do cartão são coletados e processados diretamente pela Stripe. O ExpressTicket não recebe, não processa e não armazena números de cartão. Guardamos apenas um identificador de cliente da Stripe e o status da sua assinatura.

Dados técnicos. Endereço IP e registros de acesso, retidos para segurança e para cumprir o art. 15 do Marco Civil da Internet.

Tratamos dados pessoais apenas quando há base legal que o autorize (art. 7º da LGPD):

• Execução de contrato (art. 7º, V) — criar e manter sua conta, operar a plataforma, processar assinaturas e prestar suporte.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros de acesso, emissão de documentos fiscais e atendimento a autoridades competentes.
• Legítimo interesse (art. 7º, IX) — prevenção a fraudes, garantia da segurança da plataforma e melhoria do serviço, sempre com avaliação de impacto e respeito às suas expectativas.
• Consentimento (art. 7º, I) — envio de comunicações de marketing, quando aplicável. Você pode revogá-lo a qualquer momento.

Não utilizamos seus dados nem o conteúdo dos seus chamados para treinar modelos de inteligência artificial de terceiros, nem os vendemos a quem quer que seja.

Compartilhamos dados apenas com prestadores que executam funções essenciais ao serviço, sob contrato e obrigação de confidencialidade:

• Stripe — processamento de pagamentos e gestão de assinaturas.
• Google — autenticação de usuários que optam pelo login com conta Google.
• Provedores de hospedagem e banco de dados — infraestrutura onde a plataforma é executada e os dados são armazenados.

Também podemos divulgar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

Utilizamos apenas cookies estritamente necessários: um cookie de sessão que mantém você autenticado e uma preferência local de tema (claro ou escuro), armazenada no seu navegador.

Não empregamos cookies de rastreamento publicitário nem compartilhamos sua navegação com redes de anúncios. Bloquear o cookie de sessão impede o login na plataforma.

Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, os dados permanecem disponíveis para exportação por 30 (trinta) dias e, em seguida, podem ser eliminados definitivamente.

Registros de acesso são mantidos por 6 (seis) meses, conforme o Marco Civil da Internet. Dados fiscais e contábeis seguem os prazos de guarda exigidos pela legislação tributária.

A suspensão da conta por inadimplência não implica eliminação de dados.

A LGPD (art. 18) assegura a você, a qualquer momento e mediante requisição, o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento e opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer desses direitos, escreva para [E-MAIL DPO]. Responderemos no prazo legal. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito (HTTPS), armazenamento de senhas por hash, isolamento lógico entre empresas e controle de acesso por perfil de usuário.

Nenhum sistema é absolutamente seguro. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.

Alguns operadores — como Stripe e Google — processam dados em servidores fora do Brasil. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD e amparadas por cláusulas contratuais que asseguram grau de proteção compatível com a legislação brasileira.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data da última revisão consta no topo desta página.

Dúvidas sobre privacidade e proteção de dados: [E-MAIL DPO]. Para outros assuntos, escreva para contato@expressticket.com ou consulte os Termos de Uso.