Política de Privacidade — Seja Engajado
Última atualização: 16/10/2026
Controladora / Plataforma: Seja Engajado, nome empresarial TARCISO HELI FERREIRA JUNIOR LTDA (nome fantasia COMPGENCE), CNPJ 49.764.068/0001-36, com sede na Rua dos Crisântemos, 322, Lourdes, Uberaba-MG, CEP 38035-080. Contato: contato@tarciso.dev. Site: sejaengajado.com.br.
Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Papéis
- Controladora: a Plataforma é controladora dos dados dos revendedores e dos clientes (contas, cobrança, suporte).
- Operadora: em relação aos visitantes dos biosites, a Plataforma atua como operadora, tratando dados em nome do cliente (dono do site), que é o controlador. Dúvidas de visitantes sobre o conteúdo e a finalidade de um site específico devem ser dirigidas ao respectivo negócio; a Plataforma auxilia o controlador no atendimento.
2. Dados tratados, finalidades e bases legais
| Titular | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Revendedor | Nome, CPF/CNPJ, e-mail, telefone, endereço, dados de faturamento | Cadastro, execução do contrato de revenda, cobrança via Asaas, envio de placas | Execução de contrato; cumprimento de obrigação legal/regulatória (fiscal) |
| Revendedor | Logs de acesso (IP, data e hora) | Segurança e guarda obrigatória de registros | Cumprimento de obrigação legal (Marco Civil); legítimo interesse |
| Cliente | Nome, e-mail, telefone, nome do negócio, endereço, conteúdo do site, link do Google | Criação e operação do biosite, login por código, avisos de cobrança | Execução de contrato; legítimo interesse (suporte e segurança) |
| Cliente (cobrança direta) | CPF/CNPJ, dados de pagamento (processados pelo Asaas) | Cobrança | Execução de contrato; obrigação legal |
| Visitante | IP (armazenado de forma reduzida/hash), data e hora, user-agent, contagem de scans da placa | Funcionamento do site, segurança, estatística de acessos para o cliente | Legítimo interesse do controlador (cliente); obrigação legal de guarda de registros |
| Todos | Comunicações de suporte | Atendimento | Execução de contrato; legítimo interesse |
Não tratamos intencionalmente dados sensíveis nem dados de crianças. Não vendemos dados pessoais. Comunicações de marketing só com consentimento ou para clientes, com opção de descadastro.
3. Cookies
Usamos apenas cookies essenciais (sessão e segurança). Caso venhamos a usar cookies analíticos ou de marketing, pediremos consentimento. No momento, não utilizamos nenhuma ferramenta de analytics.
4. Operadores e compartilhamento
| Operador | Função | Observação |
|---|---|---|
| Asaas | Cobrança (PIX, boleto, cartão) | Dados de pagamento ficam com o Asaas; não armazenamos número de cartão |
| Cloudflare | DNS, CDN, proteção contra ataques, storage R2 (imagens e arquivos dos sites) | Pode haver processamento fora do Brasil |
| Resend (provedor de e-mail) | Envio de códigos de login e avisos | — |
| Hostinger (servidor VPS) | Hospedagem da autenticação e do banco de dados próprios da Plataforma | — |
| Cloudflare R2 | Armazenamento de arquivos e imagens | — |
| Sentry | Monitoramento de erros | — |
| Revendedor | Acesso aos dados dos próprios clientes para prestar o serviço | Responde pelo uso que fizer desses dados |
Também podemos compartilhar dados com autoridades mediante requisição legal ou ordem judicial.
5. Transferência internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (como cláusulas contratuais dos fornecedores).
6. Retenção
| Dado | Prazo |
|---|---|
| Conta de revendedor/cliente | Enquanto a conta existir |
| Site arquivado (60 dias de inadimplência ou cancelamento) | Mantido arquivado por 60 (sessenta) dias para reativação e depois excluído/anonimizado |
| Registros de acesso a aplicações | Mínimo de 6 meses, conforme o Marco Civil da Internet |
| Dados fiscais e financeiros | Enquanto a conta existir e por mais 5 (cinco) anos após o seu encerramento, conforme a legislação fiscal |
| Estatísticas de scans | De forma agregada/anonimizada, sem prazo |
7. Segurança
Criptografia em trânsito (HTTPS), controle de acesso por papel (admin, revendedor, cliente), login sem senha, IP de visitantes armazenado reduzido, backups e registro de acessos administrativos. Incidentes de segurança relevantes serão comunicados à ANPD e aos titulares, conforme a LGPD.
8. Direitos do titular
Conforme a LGPD, você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; revogação do consentimento; e oposição a tratamento baseado em legítimo interesse. Também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos pelo e-mail do encarregado. Responderemos em até 15 (quinze) dias. Visitantes de biosites: encaminharemos o pedido ao cliente controlador.
9. Encarregado (DPO)
Encarregado: Tarciso Heli Ferreira Junior — e-mail: contato@tarciso.dev.
10. Alterações
Esta Política pode ser atualizada; mudanças relevantes serão avisadas por e-mail ou no painel.