Política de privacidade
Última atualização: 27 de setembro de 2026
Esta Política explica quais dados pessoais a Corsiny coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Controlador e encarregado
O controlador dos dados é Corsiny. O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail contact@corsiny.com.
2. Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, empresa, senha (armazenada de forma cifrada) | Você, ao criar a conta |
| Pedidos e projetos | Pedido de orçamento, modo de produção escolhido, materiais enviados, pedidos de edição, domínios e mensagens com a equipe | Você, na área do cliente |
| Pagamentos e assinaturas | Valor, status, identificador da transação e dados de assinaturas de hospedagem e plano. Os dados do cartão ficam somente com a Stripe | Stripe |
| Documento (opcional) | CPF ou CNPJ, se você quiser informá-lo para constar nos recibos | Você |
| Navegação | Endereço IP, data e hora de acesso, dispositivo, navegador, páginas visitadas | Automaticamente, e cookies opcionais apenas com consentimento |
| Segurança da conta | Se você ativar a verificação em duas etapas: método escolhido, chave do app autenticador (guardada criptografada), códigos de recuperação (guardados só como resumo criptográfico, sem o código original), aparelhos verificados (tipo de navegador e sistema) e registros de segurança, como entradas confirmadas, códigos errados e mudanças na configuração | Você e o próprio sistema, ao usar a conta |
| Contato | Nome, e-mail e mensagem enviados pelo formulário | Você |
Não coletamos intencionalmente dados pessoais sensíveis nem dados de menores de 18 anos.
3. Finalidades e bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, executar o projeto contratado e prestar suporte | Execução de contrato (inciso V) |
| Processar pagamentos e prevenir fraudes | Execução de contrato (V) e legítimo interesse (IX) |
| Emitir recibos e cumprir obrigações legais | Cumprimento de obrigação legal (II) |
| Proteger a conta com a verificação em duas etapas e registrar eventos de segurança | Execução de contrato (V) e legítimo interesse (IX) |
| Guardar registros de acesso por 6 meses | Obrigação legal, art. 15 do Marco Civil da Internet (II) |
| Melhorar o site com métricas de uso | Consentimento (I), por meio dos cookies de análise |
| Enviar novidades e ofertas | Consentimento (I), revogável a qualquer momento |
| Defender direitos em processos | Exercício regular de direitos (VI) |
4. Com quem compartilhamos
Compartilhamos dados apenas quando necessário e com parceiros que seguem padrões adequados de segurança:
- Stripe, para processar pagamentos com segurança.
- Provedores de hospedagem, banco de dados e envio de e-mails que mantêm a plataforma funcionando.
- Profissionais de contabilidade, quando necessário para cumprir obrigações legais.
- Provedores de inteligência artificial: as mensagens e imagens que você envia ao assistente virtual, junto com o resumo da sua conta necessário para responder (pedidos, sites, cobranças e chamados), e os dados que você decidir usar no seu projeto de automação.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
5. Transferência internacional
Alguns parceiros, como a Stripe e provedores de nuvem, podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no artigo 33 da LGPD, como cláusulas contratuais e parceiros com níveis adequados de proteção.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Registros de pagamento: 5 anos, conforme a legislação aplicável.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Registros de segurança da conta (verificação em duas etapas): enquanto a conta estiver ativa, para você e a equipe poderem investigar acessos indevidos.
- Mensagens e materiais do projeto: até 2 anos após a entrega, para suporte e garantia, salvo pedido de exclusão.
7. Seus direitos
Conforme o artigo 18 da LGPD, você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
- Pedir a portabilidade dos dados.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento e ser informado sobre as consequências.
- Pedir a eliminação dos dados tratados com base no consentimento.
Você pode baixar uma cópia dos seus dados e excluir sua conta diretamente em Conta, na aba Privacidade e dados. Para outros pedidos, escreva para contact@corsiny.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão cifrada (HTTPS), senhas armazenadas com hash, controle de acesso por função, registros de auditoria e parceiros certificados. Você pode ativar a verificação em duas etapas em Conta, na aba Segurança: além da senha, a área do cliente passa a pedir um código do app autenticador ou enviado por e-mail, e você acompanha ali os aparelhos verificados e a atividade recente de segurança.
Chaves e credenciais de integração que você cadastra no painel do seu site são criptografadas antes de serem gravadas. Depois de salvas, sua conta mostra só o nome e os últimos caracteres de cada chave. A equipe técnica da Corsiny pode acessá-las, somente para configurar e manter o seu site, e cada acesso fica registrado e aparece para você no painel do site.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente relevante, comunicaremos você e a ANPD nos termos da lei.
9. Alterações
Podemos atualizar esta Política. A versão vigente estará sempre nesta página, com a data de atualização. Mudanças relevantes serão comunicadas por e-mail.