Política de Privacidade

A SOSIX é uma plataforma SaaS de gestão desenvolvida exclusivamente para empresas do mercado de eventos no Brasil. Nossa missão é simplificar a operação do seu negócio com segurança, organização e tecnologia de ponta.

Controlador dos dados: SOSIX TECNOLOGIA LTDA, CNPJ 68.017.022/0001-06, Fortaleza/CE.

Dúvidas ou solicitações? sosixapp@gmail.com ou pelo WhatsApp.

Para facilitar a leitura, alguns termos usados nesta política:

• →Fornecer e operar o sistema SOSIX (a finalidade principal).
• →Enviar comunicações sobre sua assinatura: trial, vencimento, recibos e suporte.
• →Enviar, ocasionalmente, novidades e dicas do produto. Você pode pedir para não receber a qualquer momento.
• →Saber se os e-mails que mandamos foram abertos e se os links deles foram clicados, para ver se a comunicação está funcionando. É medido por conta, nunca vendido nem compartilhado.
• →Melhorar funcionalidades com base no uso real da plataforma.
• →Prevenir fraudes e garantir a segurança das contas.
• →Cumprir obrigações legais e regulatórias.

Bases legais: execução de contrato (Art. 7º, V), cumprimento de obrigação legal (Art. 7º, II), legítimo interesse (Art. 7º, IX) e consentimento (Art. 7º, I) para comunicações de marketing.

Para operar o sistema com segurança e estabilidade, contratamos operadores especializados, cada um com acesso apenas ao necessário para a sua função. Trabalhamos com as seguintes categorias de operadores:

A relação completa dos nossos operadores pode ser solicitada ao nosso encarregado pelo e-mail abaixo.

Programa Desconto por indicação. Se você criar a conta com o código de alguém, o dono do código vê o nome da sua empresa, salvo se você pedir para esconder, e se você ainda está no período do benefício ou já passou dele. Ele também sabe quantas das contas indicadas por ele estão pagando, só o número total, porque é isso que forma o desconto dele. Para conferir se uma conta é nova e evitar fraude, comparamos o e-mail, o WhatsApp e a conta Google do cadastro com os dados de quem pagou que o meio de pagamento nos envia, como nome e CPF ou CNPJ. Bases legais: execução do contrato e legítimo interesse (art. 7º, V e IX, e art. 10). Regras em sosix.app/indicacao.

Também podemos divulgar dados quando estritamente necessário para:

• →Cumprir ordem judicial ou requisição de autoridade competente.
• →Cooperar com órgãos públicos no exercício de suas atribuições legais.
• →Defender os direitos da SOSIX em processo judicial ou administrativo.

Nunca vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais ou publicitários.

A SOSIX se conecta a serviços externos, sempre com a sua ação ou consentimento:

A SOFIA é a assistente de inteligência artificial da SOSIX. Você pode colar textos para ela organizar, como listas de itens, conversas e contratos, e esses textos podem conter dados pessoais dos seus próprios clientes.

Sobre esse tratamento, garantimos o seguinte:

• ✓O conteúdo enviado é processado de forma transitória por provedores de inteligência artificial contratados em modalidade comercial.
• ✓As suas entradas não são usadas para treinar modelos de inteligência artificial.
• ✓A SOSIX não armazena o conteúdo enviado além do resultado organizado que você mesmo decide salvar no sistema.

Quanto aos dados dos seus clientes, você é o controlador e o responsável por ter base legal para tratá-los. Nesse tratamento, a SOSIX atua como operador, seguindo as suas instruções.

O Painel de Campo é o link que você manda para a sua equipe. Cada funcionário acessa o sistema diretamente, pelo celular, com o nome de acesso e a senha que você cria, sem ter conta própria na SOSIX. É ele quem confere o equipamento do evento, marca horários, envia fotos da carga, lança gastos e faz contagens.

O titular desses dados é o funcionário. Você é o controlador deles, porque foi você quem criou o acesso e quem decide o que a equipe registra, e a SOSIX é a operadora: guarda e processa esses registros seguindo a sua instrução. A SOSIX é controladora apenas do cadastro e do faturamento da sua assinatura e dos registros de acesso à aplicação.

Quanto tempo cada coisa fica guardada:

Se um funcionário quiser acessar, corrigir ou excluir os próprios dados, o pedido deve ser feito ao empregador, que é o controlador. Quando um pedido desses chega direto para a SOSIX, nós repassamos ao assinante.

Dentro do sistema (área logada): usamos apenas cookies essenciais, os que mantêm você autenticado e a sessão segura. Não usamos cookies de publicidade dentro do sistema.

No site público (landing e páginas de divulgação): usamos também cookies de estatística e publicidade, para medir o desempenho das páginas e divulgar o produto.

Você pode limpar ou bloquear cookies nas configurações do seu navegador, mas isso pode afetar o funcionamento do login e do sistema.

Cada empresa possui um espaço completamente isolado no sistema. Seus dados nunca são acessíveis por outras contas.

O isolamento é garantido por Row Level Security (RLS) no banco de dados, uma camada de segurança que opera diretamente no servidor, independente da aplicação. É a mesma tecnologia usada por bancos e fintechs.

Os seus dados podem ser armazenados e processados em servidores localizados fora do Brasil, em especial nos Estados Unidos, onde ficam os nossos provedores de infraestrutura de nuvem e banco de dados.

Essas transferências são realizadas sempre com salvaguardas adequadas: criptografia em trânsito e em repouso e cláusulas contratuais de proteção de dados firmadas com os nossos operadores, conforme o Art. 33 da LGPD.

Como titular, você tem direito, gratuitamente, a:

Para exercer qualquer direito: sosixapp@gmail.com ou pelo WhatsApp. Respondemos aos pedidos em até 15 dias.

Enquanto a sua conta estiver ativa, seus dados ficam guardados.

Quando o acesso acaba, por cancelamento, por falta de pagamento ou pelo fim do teste, a SOSIX guarda tudo por mais 90 dias, contados do último dia em que a sua conta teve acesso. Nesse período você continua entrando no sistema para ver e para baixar seus dados, em planilha Excel e em arquivo JSON, pelo botão Backup, na tela inicial do painel.

Se a sua conta tiver dados cadastrados, enviamos um aviso por e-mail por mês, três no total, e mais um aviso sete dias antes da exclusão, sempre com a data exata. O aviso vai para o e-mail cadastrado na conta e é enviado mesmo que você tenha pedido para não receber novidades da SOSIX, porque ele é sobre os seus dados.

Se a sua conta não tiver nenhum dado cadastrado além do seu próprio cadastro, ela segue o mesmo prazo e recebe um aviso só, porque não há o que perder.

Passados os 90 dias, os seus dados podem ser excluídos a qualquer momento. Quando isso acontece, a exclusão é definitiva e não temos como recuperar.

Você pode pedir a exclusão antes disso a qualquer momento, pelo e-mail ou pelo WhatsApp, e atendemos em até 15 dias.

O que não é excluído, porque a lei obriga a SOSIX a guardar ou porque é a prova da nossa relação:

As cópias de segurança do sistema são substituídas por cópias novas, cada uma é guardada por até 90 dias, salvo as exceções descritas na seção 14, e a exclusão alcança essas cópias quando elas são substituídas. O prazo completo, incluindo a lixeira do serviço de armazenamento, está detalhado na seção 14, em Cópias de segurança.

Os registros do Painel de Campo podem ser baixados a qualquer momento, e cabe a você guardar a sua cópia deles. Os prazos próprios desses registros, como os 30 dias das fotos, estão na seção 8.

Utilizamos as seguintes camadas de proteção:

• ✓Criptografia em trânsito (HTTPS/TLS) e em repouso
• ✓Autenticação segura com senha protegida por criptografia
• ✓Isolamento por empresa com RLS (nível de banco de dados)
• ✓Controles de acesso baseados em função
• ✓Acesso interno restrito, utilizado somente para suporte e quando solicitado pelo cliente
• ✓Uso de dados técnicos de acesso, como o endereço IP, para prevenir fraude e cadastro indevido (legítimo interesse e art. 46 da LGPD)

Recomendamos que você use uma senha forte (com letras, números e símbolos), não a reutilize em outros sites e nos avise imediatamente se suspeitar de acesso indevido.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD com a maior brevidade possível, nos termos da LGPD.

Cópias de segurança. Fazemos cópias de segurança automáticas dos dados do sistema para proteger você contra perda, falha técnica ou exclusão acidental. A cópia abrange as contas ativas: assinantes pagantes, contas vitalícias e contas que acessaram o sistema nos últimos 30 dias.

Cada cópia é guardada por até 90 dias, contados da data em que foi gerada. Depois desse prazo, a cópia é removida da nossa pasta no serviço de armazenamento e segue para a lixeira desse serviço, onde é eliminada em definitivo em até 30 dias. Esse intervalo existe de propósito: é a nossa margem de recuperação caso um arquivo seja apagado por engano.

Há uma única exceção ao prazo acima: mantemos sempre as 7 cópias completas mais recentes, mesmo que alguma delas já tenha mais de 90 dias. Isso garante que você nunca fique sem nenhuma cópia disponível, inclusive se a rotina automática parar de rodar por um período longo.

As cópias ficam em área de acesso restrito, são usadas apenas para restauração de dados e não são utilizadas para nenhuma outra finalidade.

O encarregado pelo tratamento de dados pessoais da SOSIX, conforme exigido pela LGPD, é Raul Fesaro.

Para contato com o Encarregado (DPO): sosixapp@gmail.com. As solicitações são respondidas em até 15 dias.

Qualquer atualização será publicada nesta página com nova data. Mudanças significativas serão comunicadas por e-mail com antecedência.