Política de Privacidade

1. Introdução

A P8W ("nós", "nosso" ou "Empresa"), inscrita no CNPJ sob o nº , com sede em , operadora da plataforma P8W ("Plataforma" ou "Serviço"), está comprometida em proteger a privacidade de todos os usuários, visitantes e parceiros.

Esta Política de Privacidade explica de forma clara e transparente como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais quando você acessa ou utiliza nossos serviços.

Ao utilizar a Plataforma, você confirma que leu, compreendeu e concorda com as práticas descritas nesta Política. Caso não concorde com algum termo, pedimos que não utilize o Serviço.

2. Informações que Coletamos

2.1 Informações Fornecidas por Você (Coleta Ativa)

Coletamos informações que você nos fornece diretamente ao criar conta, preencher formulários, contratar planos ou interagir com nossos canais:

• Dados de cadastro: Nome completo, endereço de e-mail, número de telefone/celular, CPF ou CNPJ
• Dados de perfil: Nome de usuário, foto de perfil, biografia, preferências de interface (tema, idioma)
• Dados empresariais: Nome da empresa, razão social, CNPJ, endereço comercial, segmento de atuação, porte da empresa
• Dados de pagamento: Processados integralmente por gateways certificados PCI-DSS. Não armazenamos dados completos de cartão de crédito ou débito em nossos servidores
• Dados de comunicação: Mensagens de suporte, tickets, avaliações, feedbacks e quaisquer comunicações enviadas por você
• Dados de verificação: Documentos de identificação e comprovantes exigidos para verificação de identidade (KYC/KYB), quando aplicável

2.2 Informações Coletadas Automaticamente (Coleta Passiva)

Quando você acessa a Plataforma, coletamos automaticamente determinadas informações técnicas:

• Dados de acesso: Endereço IP, data/hora de acesso, duração da sessão, páginas e funcionalidades acessadas
• Dados de dispositivo: Tipo de dispositivo (desktop, mobile, tablet), sistema operacional, navegador, resolução de tela, idioma configurado
• Dados de navegação: URL de referência, sequência de páginas visitadas, cliques, scrolls e interações com a interface
• Dados de geolocalização aproximada: Derivados do endereço IP (país, estado, cidade) — nunca geolocalização precisa por GPS sem consentimento explícito
• Cookies e tecnologias similares: Conforme detalhado em nossa Política de Cookies

2.3 Informações Recebidas de Terceiros

• Provedores de autenticação social: Quando você opta por login via Google, Facebook, Apple ou outros provedores OAuth2, recebemos nome, e-mail e foto de perfil conforme autorizado por você no provedor de origem
• Gateways de pagamento: Confirmações de transação, status de pagamento e dados de faturamento necessários para conciliação
• Provedores de verificação: Resultados de verificação de identidade (KYC/KYB), consultas de compliance (AML, PEP, listas de sanções) quando exigido por regulamentação
• Parceiros e integrações: Dados de plataformas conectadas por você (redes sociais, ferramentas de marketing, CRM), limitados ao escopo da integração autorizada

3. Como Utilizamos Suas Informações

Utilizamos as informações coletadas para as seguintes finalidades específicas:

• Prestação do serviço: Criar e gerenciar sua conta, fornecer acesso às funcionalidades contratadas, processar transações e entregar o serviço contratado
• Comunicações transacionais: Enviar confirmações de cadastro, de pagamento, alertas de segurança, notificações de alterações no serviço e atualizações operacionais
• Suporte ao cliente: Responder solicitações, resolver problemas técnicos, fornecer assistência personalizada e acompanhar tickets
• Segurança e prevenção a fraudes: Proteger contra acessos não autorizados, detectar atividades suspeitas, prevenir fraudes e garantir a integridade da Plataforma
• Melhoria contínua: Analisar padrões de uso (de forma agregada e anonimizada), identificar oportunidades de melhoria, otimizar performance e desenvolver novas funcionalidades
• Personalização: Adaptar a experiência de uso às suas preferências (tema, idioma, layout, conteúdo relevante)
• Marketing e comunicações comerciais: Enviar newsletters, ofertas, novidades e conteúdo promocional — exclusivamente mediante seu consentimento prévio e específico, com opção de descadastro (opt-out) em toda comunicação
• Obrigações legais e regulatórias: Cumprir obrigações fiscais, tributárias, de compliance financeiro e demais requisitos legais
• Exercício regular de direitos: Produzir provas em processos judiciais, administrativos ou arbitrais para defesa de direitos
• Análises e relatórios: Gerar relatórios agregados e anonimizados sobre uso da Plataforma para fins internos e para investidores

4. Base Legal para o Tratamento

Todo tratamento de dados pessoais está fundamentado em pelo menos uma das hipóteses legais previstas no Art. 7º da LGPD e no Art. 6º do GDPR:

• Consentimento (LGPD Art. 7º, I / GDPR Art. 6(1)(a)): Marketing, cookies não essenciais, comunicações promocionais, coleta de dados opcionais
• Execução de contrato (LGPD Art. 7º, V / GDPR Art. 6(1)(b)): Prestação dos serviços contratados, processamento de pagamentos, gestão da conta
• Obrigação legal (LGPD Art. 7º, II / GDPR Art. 6(1)(c)): Obrigações fiscais, tributárias, Marco Civil da Internet, regulamentações do Banco Central
• Legítimo interesse (LGPD Art. 7º, IX / GDPR Art. 6(1)(f)): Segurança da Plataforma, prevenção a fraudes, melhorias no serviço, análises agregadas
• Proteção ao crédito (LGPD Art. 7º, X): Análise de risco em transações financeiras
• Exercício regular de direitos (LGPD Art. 7º, VI): Defesa em processos judiciais ou administrativos

5. Compartilhamento de Dados

Podemos compartilhar suas informações pessoais nas seguintes situações, sempre observando os princípios de necessidade e minimização:

• Prestadores de serviço (operadores): Processadores de pagamento, provedores de infraestrutura, serviços de e-mail e comunicação, que atuam em nosso nome sob acordos de processamento de dados (DPA) com obrigações de confidencialidade
• Tenants e revendedores whitelabel: Quando você utiliza o serviço através de um revendedor autorizado, os dados necessários para prestação do serviço são compartilhados com o respectivo tenant
• Requisitos legais: Quando exigido por lei, decisão judicial, regulamentação aplicável ou solicitação legítima de autoridade competente
• Proteção de direitos: Quando necessário para proteger nossos direitos, sua segurança ou a segurança de terceiros
• Transferências empresariais: Em conexão com fusão, aquisição, reorganização societária ou venda de ativos, com notificação prévia
• Com seu consentimento: Quando você nos conceder permissão explícita e específica para compartilhamento

Garantia: A P8W não vende e não comercializa dados pessoais de seus usuários.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia de dados em trânsito (TLS 1.2+) e em repouso (AES-256)
• Senhas armazenadas exclusivamente em formato hash irreversível (Argon2id)
• Controle de acesso baseado em funções (RBAC) com princípio do menor privilégio
• Isolamento completo de dados entre tenants (multi-tenant security)
• Autenticação em dois fatores (2FA) disponível para todos os usuários
• Monitoramento contínuo de segurança, WAF e sistema de detecção de intrusão
• Trilha de auditoria completa de ações sensíveis
• Backups criptografados com redundância geográfica
• Política de resposta a incidentes documentada e testada

Entretanto, nenhum método de transmissão ou armazenamento é absolutamente seguro. Em caso de incidente, notificaremos os titulares afetados e a ANPD conforme previsto na LGPD.

7. Seus Direitos

De acordo com a LGPD (Arts. 17 a 22) e o GDPR (Arts. 15 a 22), você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia completa
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: Solicitar para dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade: Receber seus dados em formato estruturado e interoperável
• Eliminação: Solicitar a exclusão dos dados tratados com base em consentimento
• Informação sobre compartilhamento: Saber com quem seus dados são compartilhados
• Revogação de consentimento: Revogar consentimento a qualquer momento, sem custos
• Oposição: Opor-se ao tratamento realizado com base em legítimo interesse
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado

Para exercer seus direitos, acesse a Central de Privacidade ou entre em contato pelo e-mail . Responderemos em até 15 (quinze) dias úteis.

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares (localStorage, sessionStorage) para melhorar sua experiência. Para informações detalhadas sobre os tipos de cookies utilizados, suas finalidades, duração e como gerenciá-los, consulte nossa Política de Cookies.

9. Retenção de Dados

Reteremos suas informações pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, observando os seguintes prazos:

• Dados de conta ativa: Enquanto a conta estiver ativa
• Dados após encerramento: Até 6 meses após inativação
• Dados fiscais e tributários: 5 anos (obrigação legal)
• Registros de acesso: 6 meses (Marco Civil da Internet — Lei nº 12.965/2014)
• Dados de transações financeiras: 5 anos (legislação contábil e Banco Central)
• Dados de marketing: Até revogação do consentimento
• Dados de suporte: 2 anos após resolução do atendimento

Após o período de retenção, os dados são eliminados ou anonimizados de forma irreversível.

10. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil. Nestes casos, garantimos proteção adequada conforme o Art. 33 da LGPD e o Capítulo V do GDPR, através de cláusulas contratuais padrão, certificações de segurança e avaliações de impacto na transferência.

11. Privacidade de Menores

A Plataforma não é direcionada a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. O tratamento de dados de menores, quando inevitável, será realizado em conformidade com o Art. 14 da LGPD, exigindo consentimento específico de pelo menos um dos pais ou responsável legal.

Se tomarmos conhecimento de que coletamos dados de um menor sem o devido consentimento, adotaremos medidas para excluí-los imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail e/ou aviso em destaque na Plataforma, com antecedência mínima de 15 (quinze) dias antes da entrada em vigor.

A versão mais atualizada estará sempre disponível em /docs/privacy.

13. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• Encarregado de Proteção de Dados (DPO):
• E-mail de Privacidade:
• Suporte:
• Central de Privacidade: /privacy-center

Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.