Política de Privacidade

1. Dados que Coletamos

A Surf Data coleta os seguintes tipos de dados pessoais:

• Dados de cadastro: nome, e-mail, empresa e cargo;
• Dados de pagamento: informações de cartão de crédito (processadas e armazenadas exclusivamente pelo Stripe);
• Dados de uso: logs de acesso, queries executadas, páginas visitadas e interações com a Plataforma;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de dispositivo.

2. Como Usamos seus Dados

Utilizamos seus dados pessoais para:

• Prover e manter o funcionamento da Plataforma;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações sobre o serviço, incluindo atualizações e alertas de segurança;
• Melhorar a experiência do Usuário e desenvolver novos recursos;
• Cumprir obrigações legais e regulatórias;
• Prevenir fraudes e garantir a segurança da Plataforma.

3. Base Legal (LGPD)

O tratamento de dados pessoais pela Surf Data é realizado com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato: para prestação do serviço contratado;
• Consentimento: para envio de comunicações de marketing;
• Legítimo interesse: para melhoria da Plataforma e prevenção de fraudes;
• Obrigação legal: para cumprimento de exigências legais e regulatórias.

4. Compartilhamento de Dados

A Surf Data pode compartilhar seus dados pessoais com:

• Processadores de pagamento: Stripe, para processamento de transações financeiras;
• Serviços de autenticação: Clerk, para gerenciamento de identidade e acesso;
• Provedores de infraestrutura: serviços de hospedagem e armazenamento em nuvem;
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, destruição ou alteração, incluindo:

• Criptografia de dados sensíveis;
• Controle de acesso baseado em funções (RBAC);
• Monitoramento contínuo de segurança;
• Mascaramento automático de PII (Informações Pessoais Identificáveis).

6. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados pessoais tratados com consentimento;
• Informação sobre compartilhamento de dados com terceiros;
• Revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail indicado abaixo.

7. Cookies

A Plataforma utiliza cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da Plataforma e autenticação do Usuário;
• Cookies de desempenho: para coletar dados anônimos sobre o uso da Plataforma e melhorar sua performance;
• Cookies de funcionalidade: para lembrar preferências do Usuário, como tema e idioma.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

8. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais foram coletados, incluindo obrigações legais, contábeis e de relatórios. Após o encerramento da conta, seus dados serão eliminados ou anonimizados em até 30 dias, salvo quando a retenção for necessária para cumprimento de obrigação legal.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os Usuários sobre alterações significativas por e-mail ou através de aviso na Plataforma. Recomendamos a revisão periódica desta página.

10. Contato do Encarregado (DPO)

Para exercer seus direitos, esclarecer dúvidas ou realizar reclamações sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: dpo@surfdata.com.br