Política de privacidade

Rascunho: este texto ainda não é definitivo. Revisar com o contador/advogado antes da publicação.

Versão de outubro de 2026. Este documento se aplica ao site e aos serviços de CMOX SERVICOS INTEGRADOS LTDA, CNPJ 60.867.250/0001-55, com sede em R. Doutor Mario Badan, 26, Jardim Chapadão, Campinas/SP, CEP 13.070-093.

Esta política explica como tratamos dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Controlador

CMOX SERVICOS INTEGRADOS LTDA, CNPJ 60.867.250/0001-55, R. Doutor Mario Badan, 26, Jardim Chapadão, Campinas/SP, CEP 13.070-093. Encarregado pelo tratamento de dados (DPO): contato@iot-desk.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada apenas em forma cifrada).
• Dados fiscais: nome ou razão social, CPF ou CNPJ, endereço e telefone.
• Compras e assinaturas: produtos contratados, valores, datas, forma e situação de pagamento.
• Dados técnicos: endereço IP, navegador e cookies de sessão necessários para manter você conectado.

Não recebemos nem armazenamos dados de cartão de crédito.

3. Para que usamos e base legal

• Criar e manter sua conta, vender e entregar os produtos: execução de contrato (art. 7º, V).
• Emitir nota fiscal e cumprir obrigações fiscais e contábeis: obrigação legal (art. 7º, II).
• Segurança, prevenção a fraude e registros de acesso: legítimo interesse e obrigação legal (Marco Civil da Internet).

4. Com quem compartilhamos

• Asaas Gestão Financeira: processamento de pagamentos (Pix e cartão) e emissão da nota fiscal.
• Resend: envio dos e-mails do site (confirmação de cadastro, links de acesso, avisos de pagamento). Recebe seu nome e e-mail e o conteúdo da mensagem; os servidores ficam nos Estados Unidos.
• Hospedagem: [provedor de hospedagem a definir], onde o site e o banco de dados funcionam.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

Transferência internacional: os dados enviados a fornecedores com servidores fora do Brasil (como o Resend, nos Estados Unidos) são transferidos com base no art. 33, IX da LGPD, por serem necessários à execução do contrato com você (art. 7º, V), e com as cláusulas de proteção de dados oferecidas por esses fornecedores.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa.
• Pedidos, assinaturas e dados fiscais (nome, CPF ou CNPJ e endereço): 5 anos após a última compra ou nota fiscal, por obrigação fiscal e contábil, mesmo depois da exclusão da conta.
• Registros de acesso (sessões de login e logs do servidor): 6 meses, como exige o Marco Civil da Internet.
• Links de acesso e de confirmação enviados por e-mail: apagados quando expiram.
• Avisos de pagamento recebidos do Asaas: o conteúdo é apagado 12 meses depois de processado; guardamos só a identificação e as datas.

Depois desses prazos, os dados são eliminados ou anonimizados.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados tratados com seu consentimento, informação sobre compartilhamento e revisão de decisões automatizadas (art. 18 da LGPD), pelo contato contato@iot-desk.com.br. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Na página Privacidade da sua conta (é preciso entrar) você mesmo baixa uma cópia dos seus dados e pede a exclusão da conta. Ao excluir, a conta é anonimizada e não permite mais entrar; pedidos e dados fiscais ficam guardados pelo prazo legal do item 5.

7. Segurança

Usamos conexão cifrada (HTTPS), senhas armazenadas com hash e acesso restrito aos dados. Incidentes de segurança relevantes serão comunicados aos titulares e à ANPD.

8. Cookies

Usamos apenas cookies essenciais, para manter a sessão de login. Não usamos cookies de publicidade.

Veja também: Termos de uso · Política de privacidade · Política de reembolso e cancelamento.