Documento
Política de Privacidade
Versão 2026-10-24 · Última atualização: 24 de outubro de 2026
Em resumo: coletamos só o necessário para criar sua conta, cobrar a assinatura e proteger o serviço. Não vendemos dados, não usamos cookies de publicidade nem de rastreamento. Seu CPF e os dados do cartão vão direto para o Asaas, que processa os pagamentos, e não ficam guardados conosco. Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
1. Controlador e encarregado
O controlador dos dados é a DEVOLEX. Contato do encarregado pelo tratamento de dados pessoais (DPO): pelo e-mail devolex.digital@gmail.com.
Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
2. Quais dados coletamos
| Situação | Dados | Onde ficam |
|---|---|---|
| Cadastro | Nome, e-mail, senha e CPF. A senha é guardada só como código irreversível (hash scrypt), nunca em texto. O CPF é enviado ao Asaas para emitir a cobrança e não é guardado no nosso banco. | Nosso banco (nome, e-mail, hash da senha); Asaas (CPF) |
| Pagamento com cartão | Número, validade e código do cartão; CPF, CEP, número do endereço e telefone do titular. | Somente no Asaas. Passam pelo nosso servidor apenas a caminho do Asaas, sem gravação nem registro em log. |
| Assinatura | Situação da assinatura, identificadores do cliente e da assinatura no Asaas, datas de pagamento, data e versão do aceite destes documentos. | Nosso banco |
| Segurança | Endereço IP e contadores de tentativas (login, cadastro, pagamento), identificador da sessão ativa, registros técnicos do servidor. | Nosso banco e registros da hospedagem |
| Cupom de desconto | Código do cupom usado na assinatura e um identificador irreversível do CPF (hash com chave secreta), que impede usar mais de um cupom por pessoa. O CPF em si não é guardado. | Nosso banco |
| Pagamentos | Valor, data e situação de cada pagamento confirmado da assinatura, para controle financeiro e cálculo de comissões de divulgadores. | Nosso banco |
| Recuperação de senha | Código do link enviado por e-mail (guardado só como hash), validade de 60 minutos. | Nosso banco |
| Plano Empresarial | Dados da instituição (nome, CNPJ, tipo, porte, cidade) e do contato (nome, cargo, e-mail, telefone, mensagem). | Nosso banco e e-mail da equipe |
| No seu aparelho | Preferências do app, anotações (pins), miniaturas das pranchas e a cópia para uso sem internet. | Somente no seu navegador. Não são enviados para nós. |
3. Para que usamos e com qual base legal
- Criar e manter sua conta, cobrar a assinatura e liberar o acesso: execução de contrato (art. 7º, V, da LGPD).
- Cumprir obrigações legais e fiscais e guardar registros de acesso: cumprimento de obrigação legal (art. 7º, II), incluindo o Marco Civil da Internet.
- Segurança, prevenção a fraudes e abuso (limites de tentativas, sessão única por dispositivo, conferência de pagamentos): legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X).
- Responder contatos do plano Empresarial: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).
- E-mails de serviço (recuperação de senha, cobranças): execução de contrato. Não enviamos publicidade sem o seu consentimento.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
| Fornecedor | Função | País |
|---|---|---|
| Asaas Gestão Financeira | Processamento de pagamentos (Pix e cartão), emissão de cobranças | Brasil |
| Vercel | Hospedagem do site e das funções do servidor | Estados Unidos (execução no Brasil) |
| Neon | Banco de dados das contas | Estados Unidos |
| Resend | Envio de e-mails (recuperação de senha e contatos) | Estados Unidos |
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
5. Transferência internacional
Parte dos fornecedores armazena dados nos Estados Unidos. Essas transferências ocorrem para a execução do contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança e cláusulas contratuais de proteção de dados compatíveis com a LGPD.
6. Cookies e armazenamento local
Usamos apenas cookies estritamente necessários, sem os quais o login não funciona. Não usamos cookies de publicidade, de análise ou de rastreamento.
| Cookie | Para que serve | Duração |
|---|---|---|
amx_sessao | Mantém você conectado ao app | 15 minutos (renovado enquanto o app está aberto) |
amx_renovar | Renova a sessão sem pedir a senha de novo | 30 dias |
amx_pagamento | Mantém a etapa de pagamento depois do cadastro | 2 horas |
O app também guarda no seu navegador as preferências, as anotações e a cópia para uso sem internet. Esses dados ficam só no aparelho e são apagados ao sair da conta ou ao limpar os dados do navegador.
7. Por quanto tempo guardamos
- Conta e assinatura: enquanto a conta existir. Depois do encerramento, os dados são excluídos ou anonimizados, exceto os que precisarmos guardar por obrigação legal ou para exercer direitos (por exemplo, registros de cobrança pelo prazo legal).
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
- Contadores de segurança: minutos a horas (são apagados automaticamente ao vencer).
- Links de recuperação de senha: 60 minutos de validade, apagados em até 1 dia depois de vencer.
- Registros de pagamento e de uso de cupom: pelo prazo legal de guarda de documentos fiscais e contábeis.
- Contatos do plano Empresarial: até 2 anos ou até você pedir a exclusão.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e eliminação dos dados, ressalvadas as hipóteses legais de guarda. Também pode revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.
Para exercer seus direitos, escreva para devolex.digital@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas para proteger seus dados, entre elas: conexão criptografada (HTTPS), senhas guardadas com hash scrypt, cookies protegidos (HttpOnly, Secure), sessão única por dispositivo, limites contra tentativas repetidas, conferência dos pagamentos diretamente no Asaas e dados de cartão que nunca ficam armazenados conosco. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
10. Menores de idade
O serviço é destinado a maiores de 18 anos ou a menores assistidos por seus responsáveis, que respondem pela contratação.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no próprio serviço. A versão e a data no topo desta página indicam a vigente.