1. Quem cuida dos seus dados
O controlador dos dados é [a preencher pela Athus.dev], CNPJ [a preencher pela Athus.dev], [a preencher pela Athus.dev] ("Athus.dev"). O Encarregado de dados (DPO) é [a preencher pela Athus.dev], pelo e-mail [a preencher pela Athus.dev]. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet.
2. Que dados coletamos e por quê
Coletamos só o necessário para cada finalidade:
- Conta (todos): nome, e-mail, senha (guardada só como hash, nunca em texto). (Base legal: execução de contrato.)
- Empresa e Comprador: nome da empresa, segmento, cidade e CPF/CNPJ. O documento é usado só para pagamentos e notas e nunca aparece para outro usuário. (Base: execução de contrato e obrigação legal.)
- Dev: usuário do GitHub, ferramentas que usa, portfólio. (Base: execução de contrato.)
- Pedidos: a descrição do que a Empresa precisa e os títulos das colunas das planilhas. A planilha é lida no seu navegador; o arquivo e os dados das células não são enviados nem guardados. Títulos que pareçam dado pessoal (CPF, e-mail, telefone) são descartados. (Base: execução de contrato.)
- Conversas: mensagens trocadas no chat do projeto. (Base: execução de contrato e legítimo interesse (segurança e prevenção de fraude).)
- Pagamentos: feitos pelo Asaas. Os dados do cartão trafegam criptografados até o Asaas e não são armazenados pela Athus.dev; guardamos só bandeira, 4 últimos dígitos, validade e um código (token) do Asaas para as cobranças recorrentes. (Base: execução de contrato.)
- Chave Pix (Vitrine): para pagar sua parte nas vendas. Guardada cifrada; você vê só a versão mascarada e ela só é aberta pelo administrador na hora de pagar. (Base: execução de contrato.)
- Registros de acesso: data e hora de login, endereço IP e aceites destes documentos. (Base: obrigação legal (Marco Civil, art. 15) e exercício regular de direitos.)
- Formulário de contato do site: nome, e-mail, WhatsApp (opcional), empresa ou portfólio, mensagem e, se você usou o simulador, os títulos das colunas — só para responder. (Base: legítimo interesse / procedimentos preliminares a contrato.)
Não coletamos dados sensíveis (saúde, religião, biometria etc.) e não usamos seus dados para publicidade nem os vendemos.
3. O que outro usuário vê de você
Dev e Empresa veem o primeiro nome, a empresa (no caso da Empresa), selos e o conteúdo do projeto. Telefone, e-mail e documento nunca são mostrados de um usuário para outro. Na Vitrine, o sistema é publicado sem dados da Empresa.
4. Com quem compartilhamos
Só com quem precisa para o serviço funcionar (operadores), sob contrato e com dever de sigilo:
- Asaas (pagamentos, retenção, assinaturas e repasses), no Brasil.
- Hospedagem e banco de dados (provedores de nuvem), que podem manter servidores fora do Brasil.
- Envio de e-mails (provedor de e-mail transacional), que pode estar fora do Brasil.
- Moderação por inteligência artificial (Anthropic, EUA), apenas para o texto de mensagens do chat, quando o recurso está ligado, para detectar tentativas de passar contato.
- GitHub, quando o projeto usa repositório para entregar o código (o usuário do GitHub que você informa).
- Autoridades, quando a lei ou uma ordem judicial exigir.
Transferências para fora do Brasil seguem o art. 33 da LGPD, com provedores que oferecem nível adequado de proteção e cláusulas contratuais.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir.
- Registros de acesso: 6 meses (Marco Civil).
- Registros financeiros e fiscais (pagamentos, comissões, repasses): 5 anos, ou o prazo que a lei exigir.
- Publicações suspensas: apagadas 90 dias depois da suspensão.
- Ao excluir a conta, apagamos ou anonimizamos os dados pessoais; ficam apenas os registros que a lei nos obriga a manter, sem uso para outra finalidade.
6. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário; baixar uma cópia (portabilidade); saber com quem compartilhamos; revogar consentimento; e reclamar à ANPD.
Pelo painel, em Meu perfil → Seus dados, você baixa seus dados e exclui a conta sozinho. Para o resto, escreva ao Encarregado: [a preencher pela Athus.dev]. Respondemos em até 15 dias.
7. Segurança
Senhas com hash forte, chaves e tokens cifrados, conexão sempre criptografada (HTTPS), acesso interno restrito ao administrador (ações de dinheiro registradas), e nenhum número de cartão guardado. Detalhes em Segurança e LGPD. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.
8. Cookies
Usamos apenas cookies necessários (manter você conectado e proteger a conta). Não usamos cookies de rastreamento ou publicidade. Veja a Política de Cookies.
9. Crianças
A Athus.dev não é destinada a menores de 18 anos e não coleta dados deles de propósito.
10. Sistemas publicados por compradores
Nos sistemas publicados em nome.athusdev.com, quem decide sobre os dados inseridos é o Comprador (controlador). A Athus.dev apenas hospeda (operadora) e segue as instruções dele.
11. Mudanças
Avisaremos mudanças relevantes por e-mail e no painel. A versão vigente e a data ficam nesta página.