Política de Privacidade

Esta política usa os conceitos da LGPD (Lei 13.709/2018):

• “Dado pessoal” — informação relacionada a pessoa natural identificada ou identificável.
• “Titular” — a pessoa a quem o dado se refere.
• “Controlador” — quem decide sobre o tratamento.
• “Operador” — quem trata dados em nome do controlador.
• “Tratamento” — qualquer operação com dado pessoal: coleta, uso, armazenamento, compartilhamento, eliminação.

A Infi é [RAZÃO SOCIAL], CNPJ [00.000.000/0000-00]. Nosso Encarregado responde em [email protected].

A Infi trata dados de quatro grupos, e o papel dela muda em cada um. Essa distinção é o coração desta política:

• Cliente e Usuários — quem contrata a Infi e quem acessa o app sob a conta do Cliente. Aqui a Infi é controladora.
• Pagador — quem deve ou paga uma cobrança emitida pelo Cliente. Aqui o Cliente é o controlador e a Infi é operadora: tratamos esses dados por instrução do Cliente, para executar cobrança, notificação e conciliação.
• Destinatário de payout — quem recebe um pagamento ordenado pelo Cliente. Também tratado como operadora.
• Visitante — quem navega em beinfi.com sem ter conta. Aqui a Infi é controladora.

Consequência prática: se você é Pagador de uma empresa que usa a Infi e quer acessar, corrigir ou excluir seus dados, o pedido deve ir para aquela empresa. Se vier para nós, encaminhamos a ela e avisamos você — mas não podemos decidir no lugar do controlador.

Do Cliente e dos Usuários:

• Cadastro e autenticação, via Clerk — nome, email, hash de senha ou provedor de login social, fatores de MFA, registros de sessão.
• Dados da empresa — razão social, CNPJ, endereço, dados de contato, e os documentos que a verificação cadastral exigir.
• Dados de faturamento da assinatura Infi — plano, ciclo, consumo apurado, excedente, histórico de faturas e de pagamento.
• Credenciais de Provedor que você cadastra — armazenadas cifradas, usadas apenas para executar o que você configurou.
• Registros de uso e auditoria — quem fez o quê e quando no app e no backoffice, chamadas de API, aprovações de payout.

Do Pagador (por instrução do Cliente):

• Identificação e contato — nome, CPF ou CNPJ, email, telefone, WhatsApp, endereço.
• Dados da cobrança — valores, vencimento, status, meio de pagamento, histórico de tentativas, identificadores da transação no Provedor.
• Eventos de comunicação — envio, entrega e abertura de notificação de cobrança.

Nunca recebemos nem armazenamos número completo de cartão, CVV ou senha de banco do Pagador. A captura desses dados acontece no ambiente do Provedor; a Infi trabalha com identificadores e tokens.

Do destinatário de payout:

• Chave Pix e tipo de chave, nome e CPF ou CNPJ do destinatário, valores e histórico de instruções.
• Para a lista de bloqueio de destinos, a Infi guarda apenas um hash da chave, não a chave em claro — o bastante para bloquear, sem virar uma segunda cópia de CPF e telefone.

Do Visitante:

• Registros de acesso — IP, data e hora, user agent, páginas visitadas, origem de referência.
• Dados que você mesmo envia em formulário de contato ou lista de espera.

Como controladora, a Infi trata dados com as seguintes bases legais:

• Execução de contrato — criar e manter a sua conta, autenticar acesso, operar os Serviços, apurar consumo, faturar e cobrar a assinatura, prestar suporte.
• Cumprimento de obrigação legal ou regulatória — guarda de registros de acesso exigida pelo Marco Civil da Internet, escrituração fiscal e contábil, obrigações de prevenção à lavagem de dinheiro, resposta a autoridade competente.
• Legítimo interesse — segurança da plataforma, prevenção a fraude e abuso, controle de risco em payout, medição técnica de desempenho, e melhoria do produto com base em métricas agregadas. Sempre com avaliação de necessidade e proporcionalidade, e você pode se opor.
• Consentimento — apenas para comunicação de marketing e para cookies não essenciais. Revogável a qualquer momento, sem afetar o uso do produto.
• Exercício regular de direito — defesa em processo administrativo, judicial ou arbitral.

Como operadora, para dados de Pagadores e destinatários de payout, a Infi trata conforme a instrução do Cliente, e a base legal do tratamento é definida por ele. A Infi não usa dado de Pagador para finalidade própria: não faz marketing para Pagador, não enriquece cadastro, não vende, não cede e não usa para treinar modelo de IA.

A Infi não vende dados pessoais. O compartilhamento acontece em três situações: com os prestadores necessários para operar o produto, com o Provedor que o Cliente conectou, e quando a lei exige.

Prestadores que a Infi contrata (suboperadores). Cada um acessa apenas o mínimo necessário e está vinculado por contrato com obrigações de proteção de dados:

• DigitalOcean — hospedagem da aplicação e do banco de dados.
• Cloudflare — armazenamento de arquivos (R2), proteção de borda e mitigação de ataque.
• Clerk — autenticação e gestão de identidade.
• Infisical — gestão de segredos e credenciais.
• Amazon Web Services — envio de email e de mensagens (SES e SNS) e armazenamento de objetos.
• Resend — envio de email transacional.
• Provedor de observabilidade — telemetria técnica da aplicação (logs, métricas e traces), com dado pessoal minimizado a identificadores.

Provedores de pagamento conectados pelo Cliente (Asaas, Stripe). Esses não são suboperadores contratados pela Infi: a conta e o contrato são do Cliente. A Infi transmite a eles os dados necessários para emitir e liquidar cobrança, conforme a configuração do Cliente. O tratamento feito por eles é regido pelos contratos e políticas deles, e a relação é direta com o Cliente.

Compartilhamento por exigência legal. A Infi pode compartilhar dados com autoridade competente quando houver obrigação legal, requisição regular ou ordem judicial, e para exercer ou defender direito.

Reorganização societária. Em fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, mantidas as finalidades e as garantias desta política. Avisamos por email se isso ocorrer.

Mudança de suboperador: avisamos com 30 dias de antecedência por email e nesta página. O Cliente pode se opor por motivo fundado de proteção de dados, nos termos do DPA.

Parte da nossa infraestrutura e alguns dos prestadores listados acima operam fora do Brasil, atualmente em [REGIÃO/PAÍS — confirmar antes de publicar]. Isso significa que há transferência internacional de dados pessoais.

Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, conforme o caso: necessidade para execução do contrato, cumprimento de obrigação legal, ou cláusulas contratuais específicas com garantias de proteção equivalentes às da LGPD, firmadas com cada prestador.

Você pode solicitar informação sobre as garantias aplicadas a um prestador específico em [email protected].

Medidas técnicas e organizacionais que mantemos, proporcionais ao risco:

• TLS para todo dado em trânsito e criptografia em repouso no banco de dados primário.
• Credenciais de Provedor e segredos guardados em gestor de segredos dedicado, cifrados, nunca em texto claro no código ou em log.
• Autenticação multifator e verificação adicional para operação sensível, como aprovação de payout e troca de credencial.
• Acesso interno em regime de menor privilégio, com registro de auditoria. Acesso administrativo só por rede privada. A gente não navega em dado de cliente por curiosidade.
• Firewall de aplicação em modo bloqueio na borda, com política de falhar fechado.
• Minimização deliberada: onde um identificador resolve, não guardamos o dado — é por isso que a lista de bloqueio de destino de payout guarda hash, e não chave Pix.
• Backup com retenção definida e procedimento de recuperação.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicamos os Clientes afetados sem demora injustificada, e em qualquer caso em até 72 horas da confirmação, e a ANPD e os titulares quando a lei exigir. A comunicação diz o que aconteceu, que dados foram afetados e o que estamos fazendo.

Nenhum sistema é inviolável. A guarda da sua senha, dos seus fatores de MFA e das suas API keys é sua parte do acordo.

Dados da conta e Dados do Cliente: enquanto a conta estiver ativa. Após o encerramento, há 30 dias para exportação; depois eliminamos os dados ativos em até 30 dias, e os backups expiram no ciclo normal, em no máximo 90 dias.

Dados de Pagadores: pelo tempo que o Cliente determinar, dentro do ciclo de vida da conta dele. O Cliente pode excluir cadastro de Pagador a qualquer momento no app.

Registros exigidos por lei, guardados independentemente do encerramento da conta:

• registros de acesso a aplicação de internet — 6 meses, conforme o Marco Civil da Internet;
• documentos fiscais e contábeis — 5 anos ou o prazo que a legislação tributária exigir;
• registros necessários à defesa em processo — até o fim dos prazos prescricionais aplicáveis.

Depois desses prazos, os dados são eliminados ou anonimizados de forma irreversível.

Em beinfi.com e no app usamos cookies e tecnologias equivalentes para:

• Essenciais — manter sessão autenticada, segurança e prevenção a fraude. Não dependem de consentimento, porque sem eles o produto não funciona.
• Analíticos — entender uso agregado das páginas para melhorar o produto.
• Marketing — medir desempenho de campanha.

Analíticos e de marketing só são ativados com o seu consentimento, que você dá e revoga no banner ou nas preferências de cookies. Você também pode bloquear cookies no navegador, ciente de que os essenciais afetam o funcionamento.

Como titular, a LGPD te garante, e a Infi honra:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação de dado tratado com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação de consentimento;
• oposição a tratamento fundado em legítimo interesse;
• revisão de decisão automatizada que afete seus interesses.

Como pedir: email para [email protected]. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade — não para dificultar, mas para não entregar dado seu a outra pessoa.

Se você é Pagador de um Cliente da Infi: encaminhe o pedido ao Cliente, que é o controlador dos seus dados. Se mandar para nós, repassamos a ele em até 5 dias úteis e te informamos para quem foi.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A Infi é produto B2B e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro assim, encerramos e eliminamos os dados. Se você acha que isso aconteceu, escreve para [email protected].

Atualizamos esta política quando muda algo no fluxo de dados. Para mudança relevante, avisamos por email e por banner em beinfi.com com pelo menos 30 dias de antecedência da vigência. A data no topo indica a versão vigente, e mantemos as versões anteriores disponíveis sob pedido.

Esta política é regida pela lei brasileira. Fica eleito o foro da Comarca de [CIDADE/UF], ressalvado o foro do domicílio do titular quando a lei lhe assegurar essa prerrogativa.