Política de Privacidade

Esta Política de Privacidade descreve como o BoxSuite ("nós", "nosso" ou "Plataforma") coleta, usa, armazena, compartilha e protege suas informações pessoais. Ao utilizar nossos serviços, você concorda com as práticas descritas nesta política, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

1. Informações que Coletamos

1.1. Informações Fornecidas por Você

Coletamos informações que você nos fornece diretamente, incluindo:

• Dados de Cadastro: Nome completo, e-mail, telefone, CPF/CNPJ, endereço, nome da empresa;
• Dados de Pagamento: Informações do cartão de crédito (tokenizadas), dados bancários para recebimento;
• Dados de Uso: Informações inseridas na plataforma como dados de clientes, produtos, envios;
• Comunicações: Mensagens enviadas ao suporte, feedbacks e interações com nossa equipe.

1.2. Informações Coletadas Automaticamente

Quando você acessa a Plataforma, coletamos automaticamente:

• Dados de Acesso: Endereço IP, tipo de navegador, sistema operacional, páginas visitadas;
• Dados de Dispositivo: Identificadores do dispositivo, resolução de tela, configurações de idioma;
• Cookies e Tecnologias Similares: Informações de sessão, preferências, dados de navegação;
• Logs de Atividade: Ações realizadas na plataforma, horários de acesso, tempo de uso.

1.3. Informações de Terceiros

Podemos receber informações de:

• Processadores de pagamento (confirmação de transações, dados do cartão tokenizados);
• Serviços de verificação de identidade;
• APIs de transportadoras (rastreamento de envios);
• Serviços de análise e marketing.

2. Como Usamos Suas Informações

Utilizamos suas informações para as seguintes finalidades:

Finalidade	Base Legal (LGPD)
Criar e gerenciar sua conta	Execução de contrato
Processar pagamentos e assinaturas	Execução de contrato
Fornecer os serviços contratados	Execução de contrato
Enviar comunicações sobre sua conta	Execução de contrato
Fornecer suporte técnico	Execução de contrato
Melhorar nossos serviços e experiência	Interesse legítimo
Prevenir fraudes e garantir segurança	Interesse legítimo
Cumprir obrigações legais e regulatórias	Cumprimento de obrigação legal
Enviar comunicações de marketing	Consentimento
Realizar análises estatísticas agregadas	Interesse legítimo

3. Compartilhamento de Informações

Podemos compartilhar suas informações nas seguintes situações:

3.1. Prestadores de Serviços

Compartilhamos dados com terceiros que nos auxiliam na operação da Plataforma, como:

• Processadores de Pagamento: Asaas, Stripe e outros gateways para processamento financeiro;
• Serviços de E-mail: Para envio de comunicações transacionais e marketing;
• Hospedagem e Infraestrutura: Servidores e serviços de cloud computing;
• Ferramentas de Analytics: Para análise de uso e melhorias;
• Transportadoras: Para cotação e rastreamento de envios.

3.2. Obrigações Legais

Podemos divulgar informações quando exigido por lei, ordem judicial, ou quando necessário para proteger nossos direitos, propriedade ou segurança.

3.3. Transações Corporativas

Em caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte da transação, mantendo as proteções desta política.

3.4. Com Seu Consentimento

Compartilharemos informações em outras situações apenas com seu consentimento expresso.

4. Armazenamento e Segurança

4.1. Onde Armazenamos

Seus dados são armazenados em servidores seguros localizados no Brasil e/ou em outros países que ofereçam nível adequado de proteção de dados. Quando transferimos dados para outros países, garantimos proteções adequadas conforme a LGPD.

4.2. Medidas de Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia SSL/TLS em todas as comunicações;
• Criptografia de dados sensíveis em repouso;
• Controle de acesso baseado em funções;
• Autenticação segura e proteção contra ataques;
• Backups regulares e plano de recuperação;
• Monitoramento contínuo de segurança;
• Treinamento da equipe em proteção de dados.

4.3. Período de Retenção

Mantemos suas informações pelo tempo necessário para:

• Fornecer os serviços contratados;
• Cumprir obrigações legais e regulatórias (ex: 5 anos para dados fiscais);
• Resolver disputas e fazer cumprir nossos acordos;
• Proteger contra fraudes e atividades maliciosas.

Após o encerramento da conta, seus dados serão mantidos pelo período legal obrigatório e depois serão anonimizados ou excluídos.

5. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos:

• Confirmação e Acesso: Saber se tratamos seus dados e acessar uma cópia;
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, Bloqueio ou Eliminação: Solicitar tratamento de dados desnecessários ou excessivos;
• Portabilidade: Receber seus dados em formato estruturado para transferência;
• Eliminação: Solicitar exclusão de dados tratados com base no consentimento;
• Informação sobre Compartilhamento: Saber com quais terceiros compartilhamos seus dados;
• Revogação do Consentimento: Revogar o consentimento a qualquer momento;
• Oposição: Opor-se ao tratamento quando não baseado em consentimento.

Para exercer seus direitos, entre em contato através do e-mail privacidade@boxsuite.com.br. Responderemos em até 15 dias úteis.

6. Cookies e Tecnologias Similares

6.1. O que São Cookies

Cookies são pequenos arquivos de texto armazenados em seu dispositivo quando você acessa nossa Plataforma. Eles nos ajudam a melhorar sua experiência e fornecer funcionalidades essenciais.

6.2. Tipos de Cookies que Utilizamos

• Essenciais: Necessários para o funcionamento da Plataforma (sessão, autenticação);
• Funcionais: Lembram suas preferências e configurações;
• Analíticos: Nos ajudam a entender como você usa a Plataforma;
• Marketing: Utilizados para personalizar anúncios (apenas com consentimento).

6.3. Gerenciamento de Cookies

Você pode gerenciar cookies através das configurações do seu navegador. Note que desabilitar cookies essenciais pode afetar o funcionamento da Plataforma.

7. Clientes e Controladores de Dados

Se você é um Cliente que utiliza o BoxSuite para gerenciar dados de seus próprios clientes (Clientes Finais), você é o Controlador desses dados e nós atuamos como Operador. Nessa relação:

• Você é responsável por obter consentimento e informar seus clientes sobre o tratamento;
• Você deve garantir que possui base legal para o tratamento;
• Nós processamos os dados apenas conforme suas instruções e para fornecer os serviços;
• Implementamos medidas de segurança adequadas como Operador;
• Notificaremos você sobre qualquer incidente de segurança que afete os dados.

8. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluí-los.

9. Links para Terceiros

Nossa Plataforma pode conter links para sites de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites. Recomendamos que você leia as políticas de privacidade de qualquer site que visitar.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou através de aviso na Plataforma. A data de "última atualização" no topo indica quando a política foi revisada pela última vez.

O uso continuado da Plataforma após as alterações constitui aceitação da política atualizada.

11. Contato e Encarregado (DPO)

Para questões sobre privacidade, exercício de direitos ou reclamações, entre em contato:

• E-mail para Privacidade: privacidade@boxsuite.com.br
• E-mail Geral: contato@boxsuite.com.br
• Site: boxsuite.com.br

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado através do e-mail dpo@boxsuite.com.br.

12. Autoridade Nacional de Proteção de Dados

Se você acredita que seus direitos não foram atendidos, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd