Política de privacidade

A Mikax é a controladora dos dados da sua conta, dos contatos deixados no site e das visitas ao site. Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados (DPO): ifinu.io@gmail.com.

• Conta: CNPJ ou CPF, nome da empresa, e-mail e senha. A senha é guardada só em formato irreversível (PBKDF2): nem nós conseguimos lê-la.
• Computadores: um código que identifica cada computador, o nome dele, a versão do programa e a data do último contato, para controlar o número de computadores do plano.
• Usuários dos funcionários: nome, login, perfil de acesso, comissão e a senha (também em formato irreversível), para que nenhum acesso se perca se o computador for formatado.
• Dados da empresa sincronizados: com a sincronização ligada, os registros do programa (produtos, vendas, clientes, finanças, funcionários e demais cadastros) são guardados no servidor. Configurações de cada computador, como impressora e certificado, ficam só no computador.
• Pagamento: o plano, a situação da assinatura e os códigos de cliente e de assinatura da Stripe. Os dados do cartão ficam só com a Stripe.
• Contatos do site: nome, e-mail, telefone e o consentimento, quando você deixa o contato para receber ofertas.
• Visitas ao site: um código aleatório guardado no seu navegador, a página aberta, de onde você veio, o idioma e o tipo de aparelho. Não guardamos o seu IP nessas estatísticas e elas não identificam quem você é.

• Prestar o serviço: criar e manter a conta, liberar os computadores, sincronizar os dados, enviar e-mails de recuperação de senha e de avisos do serviço (execução de contrato).
• Cobrar a assinatura e cumprir obrigações fiscais e legais (execução de contrato e obrigação legal).
• Segurança: evitar fraudes e acessos indevidos, limitar tentativas de login e investigar incidentes (legítimo interesse).
• Melhorar o site e o programa com estatísticas de uso anônimas (legítimo interesse).
• Enviar ofertas e novidades a quem deixou o contato e concordou; você pode sair da lista a qualquer momento (consentimento).

Os dados pessoais que você cadastra no programa sobre os seus clientes e funcionários pertencem à sua empresa, que é a controladora deles. A Mikax atua como operadora: guarda e sincroniza esses dados só para prestar o serviço, nunca os usa para outra finalidade, e uma empresa nunca tem acesso aos dados de outra. Cabe à sua empresa informar os seus clientes e atender os pedidos deles; quando precisar, ajudamos.

Não vendemos nem alugamos dados. Compartilhamos só o necessário com quem nos ajuda a prestar o serviço:

• Stripe: processamento dos pagamentos.
• Resend: envio dos e-mails do serviço, como o de recuperação de senha.
• Empresa de hospedagem: os servidores onde ficam o site, a API e o banco de dados.
• Microsoft: distribuição e atualização do programa pela Microsoft Store, conforme a política da própria Microsoft.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Stripe e Resend podem tratar dados fora do Brasil. Nesses casos, a transferência segue a LGPD, com contratos que exigem o mesmo nível de proteção.

• ifinu_sessao: mantém você conectado na área do cliente (até 30 dias). Essencial.
• ifinu_idioma: lembra o idioma escolhido no site (1 ano).
• Um código aleatório no armazenamento do navegador para contar visitas de forma anônima.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Dados da conta, dos computadores e da empresa: enquanto a conta existir. Depois de um pedido de exclusão, apagamos em até 30 dias, exceto o que a lei obriga a manter (por exemplo, registros de cobrança, pelo prazo fiscal).
• Links de recuperação de senha: 1 hora.
• Sessões do site: até 30 dias, ou até você sair.
• Estatísticas de visitas: até 400 dias. Presença no site ("online agora"): 1 hora.
• Contatos para ofertas: até você pedir para sair da lista.

• Conexões sempre criptografadas (HTTPS).
• Senhas, códigos de acesso dos computadores e links de recuperação guardados só em formato irreversível.
• Cada computador se identifica com uma credencial própria, e o servidor descobre a empresa só por ela: uma empresa não consegue ler os dados de outra.
• Acesso administrativo restrito e registrado.

Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• cópia dos dados em formato que possa levar para outro serviço (portabilidade);
• exclusão dos dados, ou anonimização ou bloqueio do que for desnecessário;
• informação sobre com quem compartilhamos;
• revogação do consentimento para ofertas.

Peça por ifinu.io@gmail.com, a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar, a data no topo da página será atualizada. Mudanças importantes serão avisadas por e-mail ou dentro do programa.