Política de Privacidade
Esta política explica como a operadora do Spriggan trata dados pessoais. Ela cobre os dados de quem usa a plataforma. Os dados que cada cliente carrega na conta dele seguem regra diferente — e é por aí que a leitura precisa começar.
1. Duas relações que não se misturam
Há dois conjuntos de dados no Spriggan, com responsáveis diferentes:
| Que dado | Quem decide sobre ele | Onde está escrito |
|---|---|---|
| Dados de quem administra uma conta e de quem visita nosso site | A operadora do Spriggan, como controladora | Este documento |
| Dados dos contatos, leads e clientes que cada cliente traz para a conta dele | O cliente, como controlador. A operadora atua como operadora, seguindo instruções | Acordo de Tratamento de Dados |
Na prática: a operadora não decide o que fazer com a base de contatos de um cliente, não a usa para finalidade própria e não a cruza com a de outro cliente. A separação entre contas é imposta pelo próprio banco de dados, e não apenas pela aplicação.
2. Que dados tratamos como controladora
- Cadastro: nome, e-mail corporativo e a conta a que a pessoa pertence.
- Autenticação: códigos de acesso de uso único enviados por e-mail e o resumo criptográfico dos códigos de recuperação. Quando há senha, guardamos apenas seu resumo criptográfico — nunca o texto.
- Registros de uso e segurança: endereço IP, identificação do navegador, data e hora de acesso, e o registro de ações administrativas relevantes.
- Prova de aceite: qual versão de cada documento foi aceita, quando, de qual IP e navegador.
- Cobrança: dados necessários à assinatura. Os dados do cartão são digitados diretamente no ambiente da operadora de pagamento e não trafegam nem são armazenados nos nossos servidores.
- Comunicação: o conteúdo das mensagens que você nos envia por e-mail ou pelos canais de suporte.
3. Para que usamos, e com que fundamento
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado | Execução de contrato |
| Autenticar acessos e proteger contas contra uso indevido | Legítimo interesse e obrigação de segurança |
| Guardar prova do aceite dos documentos | Cumprimento de obrigação legal e exercício de direitos |
| Cobrar a assinatura e emitir documento fiscal | Execução de contrato e obrigação legal |
| Responder solicitações de suporte | Execução de contrato |
| Comunicar mudanças relevantes no serviço ou nos termos | Execução de contrato |
Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não fazemos perfilamento de usuários da plataforma para fins de marketing próprio.
4. Cookies
Usamos apenas cookies necessários ao funcionamento, e nenhuma ferramenta de medição de audiência de terceiros — sem Google Analytics, sem pixel de rede social, sem rastreador publicitário:
sprg_session— mantém a sessão de quem administra uma conta;sprg_idesprg_id_r— mantêm a sessão de um contato que se autentica na área dele, quando o cliente ativa esse recurso.
A medição de visitas nas páginas públicas de um cliente é feita sem cookie, registrando apenas o evento e sua origem.
5. Com quem compartilhamos
Com os prestadores necessários à operação — hospedagem, envio de e-mail, processamento de pagamento e o modelo de linguagem que gera as respostas. A lista nominal, com a função de cada um e o país onde processa, está na seção de suboperadores do DPA e vale igualmente para esta política.
Parte desses serviços processa dados fora do Brasil, o que caracteriza transferência internacional. Ela é feita para a execução do contrato e amparada em cláusulas contratuais de proteção firmadas com cada fornecedor. A infraestrutura principal — servidor de aplicação, banco de dados, integração com WhatsApp, busca semântica e transcrição — fica em servidor no Brasil.
Também podemos compartilhar dados quando houver ordem de autoridade competente ou necessidade de defesa em processo, hipóteses em que informamos o titular sempre que a lei permitir.
6. Por quanto tempo guardamos
- Dados de cadastro e da conta: enquanto a conta existir e por até 30 dias após o encerramento, salvo obrigação legal de guarda maior.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
- Prova de aceite dos documentos: enquanto puder ser necessária para demonstrar a relação contratual.
- Documentos fiscais: pelo prazo exigido pela legislação tributária.
7. Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização ou eliminação do que for desnecessário, obter portabilidade, revogar consentimento e se opor a tratamento feito com base em legítimo interesse.
O canal do encarregado ainda não está definido nesta versão — ver o aviso de minuta no topo desta página. Enquanto isso, os pedidos devem ser feitos pelo contato comercial da conta.
Se o seu dado estiver na base de um cliente do Spriggan — porque você conversou com o canal de atendimento de alguma empresa que usa a plataforma —, quem responde pelo pedido é essa empresa, que é a controladora. Encaminhamos o pedido a ela e a apoiamos no atendimento, conforme o DPA.
8. Segurança
Adotamos, entre outras medidas: isolamento entre contas imposto no banco de dados; criptografia de campos sensíveis com chave distinta por conta; tráfego cifrado; sessões com cookie inacessível a script; perfis de permissão por função; registro de ações administrativas; e cópias de segurança diárias verificadas.
Nenhum sistema é imune. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e os afetados nos prazos legais.
9. Mudanças nesta política
Cada versão tem data própria. Mudanças relevantes são comunicadas às contas ativas com pelo menos 30 dias de antecedência.
Versão de 2026-07-29.