Política de Privacidade

01 Controlador de Dados

O Seva atua como Controlador dos dados de cadastro e como Operador dos dados operacionais inseridos pelos Usuários.

02 Dados coletados

2.1 Fornecidos diretamente

2.2 Coletados automaticamente

03 Finalidades do tratamento

• Prestação do serviço: fornecer as funcionalidades contratadas;
• Comunicação: e-mails transacionais e comunicados de serviço;
• Segurança: detectar e prevenir fraudes;
• Melhoria do produto: análise de uso agregado e anônimo;
• Cumprimento legal: obrigações fiscais e determinações judiciais;
• Marketing (opcional): apenas com consentimento explícito.

04 Bases Legais (LGPD, art. 7º)

• Execução de contrato (art. 7º, V): tratamento necessário para prestar o serviço;
• Cumprimento de obrigação legal (art. 7º, II): retenção de dados fiscais;
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes, melhoria do produto;
• Consentimento (art. 7º, I): marketing e cookies não essenciais — revogável a qualquer momento.

05 Compartilhamento de Dados

• Subprocessadores: infraestrutura em nuvem, gateway de pagamento, e-mail transacional — contratualmente obrigados a proteger os dados;
• Autoridades públicas: quando exigido por lei ou ordem judicial;
• Transações societárias: fusão ou aquisição, com comunicação prévia ao Usuário.

06 Transferência Internacional

Quando dados forem processados fora do Brasil, garantimos salvaguardas adequadas conforme art. 33 da LGPD: cláusulas contratuais padrão, países com proteção adequada reconhecida pela ANPD e certificações ISO 27001 / SOC 2.

07 Retenção e Exclusão

08 Segurança da Informação

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256);
• Senhas armazenadas com hash bcrypt;
• Autenticação multifator disponível;
• Controle de acesso RBAC com princípio do mínimo privilégio;
• Backups criptografados com retenção de 30 dias;
• Monitoramento contínuo e política de resposta a incidentes.

09 Seus Direitos (LGPD, art. 18)

Exerça seus direitos pelo e-mail privacidade@seva.com.br. Respondemos em até 15 dias úteis.

10 Cookies

Detalhes sobre os cookies utilizados estão disponíveis na nossa Política de Cookies.

11 Menores de Idade

Plataforma destinada a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Caso identificados, serão excluídos imediatamente.

12 DPO — Encarregado de Dados

13 Atualizações

Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias úteis.