Política de Privacidade
Versão 2026-10-13 · Vigente desde 13 de outubro de 2026
Resumo: usamos seus dados só para fazer o sistema funcionar, cobrar e manter tudo seguro. Não vendemos dados, não usamos anúncios nem rastreadores. Você pode exportar tudo e excluir sua conta pelo próprio app.
1. Quem é o responsável
O controlador dos dados de conta é 58.636.946 PAULO MARCONE MERENCIO ROMEIRO, CNPJ 58.636.946/0001-29, Rua Doutor Cleantho de Moura Rizzo, 122, Cidade Universitária, Maceió/AL, CEP 57072-815.
Encarregado de dados (LGPD): Paulo Marcone Merencio Romeiro · contato@unityx.com.br.
2. Quais dados tratamos e por quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail, senha (guardada só como código irreversível, o "hash") e nome do negócio | Criar e proteger sua conta, enviar confirmações, avisos de segurança e comunicados sobre o serviço | Execução de contrato |
| Tudo o que você cadastra: produtos, insumos, eventos, pedidos, clientes, personalização e logo | Prestar o serviço de gestão | Execução de contrato |
| Dados de pagamento: identificador do pagamento, plano, valor, data e situação (o cartão fica só no Mercado Pago) | Liberar o plano, emitir comprovantes, tratar reembolsos e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Endereço IP, data e hora de acessos e tentativas de login | Segurança: bloquear tentativas de invasão, investigar incidentes. O Marco Civil da Internet exige guardar registros de acesso por 6 meses | Obrigação legal e legítimo interesse (segurança) |
| Registro do aceite destes termos (versão e data) | Comprovar o que foi combinado | Exercício regular de direitos |
Não usamos seus dados para publicidade, não traçamos perfis e não tomamos decisões automatizadas sobre você.
3. Dados dos seus clientes
Os dados que você cadastra sobre seus próprios clientes são de sua responsabilidade (você é a controladora). O UnityX atua como operador: guarda e processa esses dados só para prestar o serviço a você, não os acessa para outros fins e não os compartilha com ninguém além dos fornecedores listados na seção 5. Se um cliente seu pedir acesso ou exclusão dos dados dele, você pode atendê-lo diretamente pelo sistema.
4. Cookies
Usamos apenas cookies essenciais: um que mantém você conectada (sessão) e outro que protege os formulários contra ataques (CSRF). Não usamos cookies de publicidade, de análise de comportamento nem de terceiros. O app também guarda preferências simples no próprio aparelho (por exemplo, a última tela aberta).
5. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
| Fornecedor | Função | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do sistema, do banco de dados e do e-mail | Todos os dados do sistema (armazenamento) |
| Mercado Pago | Processamento de pagamentos e reembolsos | E-mail, valor e identificação da compra |
| Google (Drive) | Guarda das cópias de segurança | Cópias criptografadas; o Google não consegue lê-las |
| GitHub (Microsoft) | Execução automática das rotinas de publicação e de backup | Os dados passam pelo serviço só durante a geração da cópia, que é criptografada antes do envio ao Drive |
| Cloudflare (Turnstile) | Verificação "não sou um robô", só depois de senhas erradas | Endereço IP e dados técnicos do navegador |
| Have I Been Pwned | Conferir se uma senha nova já apareceu em vazamentos | Só os 5 primeiros caracteres de um código da senha; a senha nunca sai do nosso servidor |
Google, GitHub e Cloudflare podem processar dados fora do Brasil (principalmente nos EUA), com garantias contratuais de proteção, como permite o artigo 33 da LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
6. Por quanto tempo guardamos
| Situação | Prazo |
|---|---|
| Conta com plano ativo ou em teste | Enquanto a conta existir |
| Teste ou plano encerrado sem renovação | 12 meses em modo leitura. Depois, aviso por e-mail e exclusão 30 dias após o aviso |
| Exclusão pedida por você | 30 dias de carência (você pode desistir nesse prazo); depois, exclusão definitiva |
| Cadastro nunca confirmado e sem empresa | Excluído após 30 dias |
| Cópias de segurança | Até 30 dias; saem sozinhas do backup depois disso |
| Registros de pagamento (sem os dados do seu negócio) | 5 anos, por obrigação fiscal |
| Registros de acesso (IP, data e hora) | 6 meses, pelo Marco Civil da Internet |
7. Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar e acessar seus dados, e levá-los para outro serviço: use Mais → Exportar dados (planilhas e arquivo completo);
- corrigir dados incompletos ou desatualizados, direto no sistema ou pelo atendimento;
- excluir sua conta: use Mais → Excluir minha conta;
- pedir informações sobre com quem compartilhamos seus dados (seção 5) e revogar consentimentos, quando houver;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos pelo e-mail contato@unityx.com.br são respondidos em até 15 dias. Para sua segurança, podemos pedir confirmação de que o pedido partiu de você.
8. Segurança
- Conexão sempre criptografada (HTTPS) e senhas guardadas só como hash.
- Cada empresa só acessa os próprios dados; a separação é garantida no servidor.
- Proteção contra tentativas de invasão (limites, verificação "não sou um robô" e aviso por e-mail).
- Cópias de segurança diárias e criptografadas, com teste periódico de restauração.
- Se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Idade mínima
O UnityX Core é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes como usuários.
10. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos por e-mail e no app antes da mudança valer, e pediremos um novo aceite no próximo acesso.
UnityX Core · 58.636.946 PAULO MARCONE MERENCIO ROMEIRO · CNPJ 58.636.946/0001-29 · Termos de Uso