Política de Privacidade

1. Quem somos (Controlador de Dados)

SmixSistemas Tecnologia Ltda. é a empresa responsável pelo tratamento dos seus dados pessoais, na qualidade de Controladora, conforme definido pela LGPD.

Razão Social: SmixSistemas Tecnologia Ltda.
CNPJ: 30.893.155/0001-65
Endereço: Santana de Parnaíba — SP, Brasil
E-mail geral: comercial@smixsistemas.com.br
E-mail DPO: privacidade@smixsistemas.com.br
Telefone: (11) 5194-4177

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:

Dados de identificação: nome completo, CPF/CNPJ, razão social.
Dados de contato: e-mail, telefone, endereço comercial.
Dados de navegação: endereço IP, tipo de navegador, páginas visitadas, data e hora de acesso (via cookies e Google Analytics).
Dados contratuais: informações necessárias para formalização e execução do contrato de prestação de serviços.
Dados de suporte: registros de atendimento, chamados e interações com nossa equipe.

Princípio da minimização: coletamos somente o mínimo necessário. Não solicitamos dados sensíveis (saúde, biometria, religião, etc.) para a prestação dos nossos serviços.

3. Para que usamos seus dados

Seus dados são utilizados exclusivamente para as seguintes finalidades:

Prestação dos serviços contratados (PDV, ERP, suporte técnico).
Comunicação sobre contratos, atualizações e manutenções.
Envio de informações comerciais e novidades (mediante consentimento).
Cumprimento de obrigações legais e regulatórias.
Melhoria contínua dos nossos sistemas e atendimento.
Análise de tráfego e desempenho do site via Google Analytics.
Prevenção à fraude e segurança da informação.
Emissão de notas fiscais e documentos contábeis.

4. Base legal do tratamento (LGPD)

Todo tratamento de dados realizado pela SmixSistemas possui uma base legal prevista na LGPD (Art. 7º):

Execução de contrato — para prestação dos serviços contratados.
Obrigação legal — cumprimento de exigências fiscais, trabalhistas e regulatórias.
Legítimo interesse — para fins de segurança, prevenção à fraude e melhoria dos serviços.
Consentimento — para cookies analíticos (Google Analytics) e envio de comunicações de marketing.

Você pode revogar o consentimento a qualquer momento, sem prejuízo das atividades realizadas anteriormente.

5. Compartilhamento de dados

A SmixSistemas não vende, aluga ou comercializa dados pessoais. O compartilhamento ocorre somente nas situações abaixo:

Google Analytics (Google LLC): dados de navegação anonimizados (páginas visitadas, tempo de sessão, dispositivo) são compartilhados com o Google para análise de tráfego. O Google atua como operador de dados e está sujeito às políticas de privacidade do Google. Os dados são anonimizados antes do envio e não permitem identificação pessoal.
Parceiros de infraestrutura: fornecedores de hospedagem e cloud, todos sob acordos de confidencialidade.
Autoridades públicas: quando exigido por lei, decisão judicial ou regulação aplicável (ex.: Receita Federal, SEFAZ).
Auditorias e contabilidade: escritórios contábeis e auditores externos, sob sigilo contratual.

O Google Analytics pode transferir dados para servidores nos Estados Unidos. O Google está certificado sob as salvaguardas aprovadas pela Comissão Europeia e adota cláusulas contratuais padrão compatíveis com a LGPD (Art. 33).

6. Por quanto tempo guardamos seus dados

Os dados são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

Dados contratuais: pelo prazo contratual e por até 5 anos após o encerramento (prazo prescricional civil).
Dados fiscais e contábeis: 5 anos, conforme exigência do Código Tributário Nacional.
Dados de navegação (logs): 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014).
Dados do Google Analytics: 14 meses por padrão, conforme configuração da plataforma.
Dados de marketing: até a revogação do consentimento ou solicitação de exclusão.

Após o prazo, os dados são eliminados de forma segura ou anonimizados.

7. Segurança das informações

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

Criptografia de dados em trânsito (TLS/HTTPS) e em repouso.
Controle de acesso baseado em perfis (princípio do menor privilégio).
Backup automático em nuvem com redundância.
Monitoramento contínuo de acessos e incidentes.
Treinamento periódico da equipe em segurança da informação.
Política interna de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ANPD e os afetados serão comunicados no prazo previsto pela LGPD.

8. Seus direitos como titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Acesso Confirmar a existência do tratamento e obter cópia dos seus dados.

Correção Solicitar a atualização de dados incompletos, inexatos ou desatualizados.

Eliminação Pedir a exclusão dos dados tratados com base no consentimento.

Oposição Opor-se a tratamentos realizados com base em legítimo interesse.

Portabilidade Receber seus dados em formato estruturado e interoperável.

Revogação Retirar o consentimento a qualquer momento, de forma simplificada.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@smixsistemas.com.br. Responderemos em até 15 dias úteis.

9. Cookies e tecnologias de rastreamento

Nosso site utiliza cookies e tecnologias similares. Ao acessar o site, você será informado sobre o uso de cookies e poderá escolher quais aceita:

Cookies essenciais: necessários para o funcionamento básico do site (navegação, segurança). Não podem ser desativados.
Cookies de preferências: armazenam suas configurações de idioma (PT/EN). Ativados apenas com seu consentimento.
Cookies analíticos — Google Analytics (GA4): coletam dados anônimos sobre como você navega no site (páginas visitadas, tempo de sessão, origem do acesso). Utilizamos esses dados exclusivamente para melhorar nosso conteúdo e experiência. Ativados apenas com seu consentimento.

O Google Analytics coleta dados de forma anonimizada e agregada. Não é possível identificar visitantes individualmente. Saiba mais em policies.google.com/privacy.

Você pode gerenciar ou desabilitar cookies a qualquer momento nas configurações do seu navegador ou pelo banner de cookies exibido ao acessar o site, sem prejuízo à navegação essencial.

10. Menores de idade

Nossos serviços são destinados exclusivamente a pessoas jurídicas e profissionais maiores de 18 anos. Não coletamos conscientemente dados de menores de idade.

Caso identifiquemos coleta indevida de dados de menores, esses dados serão imediatamente eliminados.

11. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável.

Em caso de alterações relevantes, notificaremos os titulares por e-mail ou mediante aviso em destaque no site, com antecedência mínima de 15 dias antes da entrada em vigor.

Recomendamos a revisão periódica deste documento. A data da última atualização está sempre indicada no topo desta página.