Política de Privacidade

1. Controlador dos Dados

Os seus dados pessoais são tratados por 38bits, inscrita no CNPJ sob o nº 51.118.229/0001-66, com sede em Salvador, Bahia, Brasil.

Para questões relacionadas a privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail contato@drexbrasil.com.

2. Dados Coletados

• Dados de cadastro: nome completo e endereço de e-mail, fornecidos no momento do registro.
• Dados de autenticação: hash de senha (nunca a senha em texto plano) ou token de acesso via Google OAuth.
• Carteira Solana: endereço público da carteira, quando conectado para pagamento em cripto (dado público por natureza).
• Dados de contato: nome, e-mail, empresa e mensagem enviados pelo formulário de contato.
• Dados de navegação: páginas visitadas, tempo de sessão e eventos de clique, coletados de forma anonimizada pelo PostHog.
• Dados de erros: stack traces e contexto técnico, coletados pelo Sentry em caso de falha na aplicação.

Não coletamos dados de cartão de crédito ou informações bancárias. Esses dados são processados diretamente pelo Mercado Pago, sob a política de privacidade deles.

3. Bases Legais do Tratamento (LGPD, art. 7º)

4. Compartilhamento com Terceiros

Compartilhamos dados apenas com os fornecedores estritamente necessários para operar a plataforma:

Todos os fornecedores acima estão em conformidade com o GDPR (regulamento europeu) e/ou com as cláusulas-modelo de transferência internacional. Não vendemos dados a terceiros.

5. Cookies e Tecnologias de Rastreamento

Utilizamos os seguintes tipos de cookies:

• Essenciais: sessão de autenticação, proteção CSRF. Sem eles a plataforma não funciona.
• Analytics: PostHog — coletado com IP anonimizado, sem identificação pessoal por padrão.
• Chat: Crisp — cookies de sessão do chat ao vivo, apenas quando você inicia uma conversa.

Você pode desativar cookies não essenciais nas configurações do seu navegador a qualquer momento.

6. Retenção dos Dados

• Conta ativa: dados mantidos enquanto a conta existir.
• Após exclusão da conta: dados removidos em até 30 dias, exceto registros fiscais obrigatórios (5 anos).
• Logs de erro: retidos por 90 dias no Sentry.
• Analytics: dados anonimizados retidos por 12 meses.

7. Seus Direitos (LGPD, art. 18)

Como titular de dados, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar atualização de dados incompletos ou desatualizados.
• Anonimização ou bloqueio: para dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento.
• Revogação do consentimento: retirar o consentimento para newsletter e marketing a qualquer momento.
• Oposição: se discordar do tratamento baseado em legítimo interesse.

Para exercer qualquer direito, envie e-mail para contato@drexbrasil.com com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

Caso não receba resposta satisfatória, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).

8. Segurança

Adotamos medidas técnicas adequadas: senhas com hash bcrypt, comunicação via HTTPS/TLS, tokens de sessão com rotação, Row Level Security (RLS) no banco de dados, e autenticação de dois fatores (TOTP) para acesso administrativo. Nenhum sistema é 100% seguro — em caso de incidente que afete seus dados, notificaremos no prazo legal.

9. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data de "Última atualização" no topo desta página sempre reflete a versão vigente.

10. Contato e DPO

Encarregado de Proteção de Dados (DPO): contato@drexbrasil.com

38bits · CNPJ 51.118.229/0001-66 · Salvador, Bahia, Brasil