Política de Privacidade

Em conformidade com a LGPD (Lei nº 13.709/2018 — Brasil), o GDPR (Regulamento UE 2016/679 — Europa) e o CCPA/CPRA (Califórnia — EUA). Última atualização: 21/07/2026.

A SoftPax Demo (CNPJ 00.000.000/0001-91) é a controladora dos seus dados pessoais e responsável por decidir como eles são tratados. O sistema utilizado para essa gestão é fornecido pela SoftPax (SNARTHOST · CNPJ 24.151.343/0001-15), que atua como operadora, tratando os dados exclusivamente sob as instruções da SoftPax Demo.

Para exercer seus direitos ou tirar dúvidas sobre proteção de dados, utilize os canais de atendimento da SoftPax Demo informados neste site.

1. Dados que tratamos

• Identificação e contato: nome, CPF/CNPJ, RG, data de nascimento, filiação, endereço, telefone, e-mail.
• Dependentes e beneficiários: nome, parentesco e CPF, quando aplicável ao plano.
• Contratuais e financeiros: plano contratado, mensalidades, boletos/pagamentos, histórico de cobrança.
• Uso do sistema: registros de acesso, endereço IP e trilha de auditoria das ações realizadas.

2. Para que usamos e com que base legal

• Execução do contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): prestar o serviço funerário/assistencial, emitir cobrança e gerir o plano.
• Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)): obrigações fiscais, contábeis e regulatórias.
• Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)): comunicações e finalidades específicas, revogável a qualquer tempo.
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): segurança, prevenção a fraude e melhoria do serviço.

3. Compartilhamento

Compartilhamos dados apenas com os subprocessadores necessários à operação (hospedagem, meios de pagamento, comunicação), listados na página Subprocessadores, e com autoridades quando exigido por lei.

O que NÃO fazemos (declarado para efeito legal): não vendemos seus dados pessoais; não os compartilhamos para fins publicitários; não utilizamos rastreadores de terceiros (Meta/Facebook Pixel, Hotjar, Mixpanel, Segment e similares); e não tomamos decisões automatizadas ou perfilamento com efeitos jurídicos sobre você.

4. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais compatíveis com o risco:

• Senhas armazenadas com hash forte Argon2id (nunca em texto legível); autenticação em duas etapas (2FA) disponível.
• Criptografia em trânsito (HTTPS/TLS) e conexão ao banco de dados com verificação de identidade do servidor.
• Segredos técnicos (tokens, credenciais de meios de pagamento e integrações) armazenados de forma cifrada.
• Isolamento por cliente (cada funerária opera em um espaço lógico segregado) e controle de acesso por papéis (RBAC).
• Trilha de auditoria das ações, limitação de tentativas de login e filtro de aplicação (WAF).

Transparência (LGPD art. 6º): os dados cadastrais dos titulares são protegidos por controle de acesso, isolamento e criptografia em trânsito, e não por cifragem individual de cada campo no banco de dados.

5. Retenção e exclusão

Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais e contratuais. A exclusão pode ser solicitada pelo titular e é realizada de forma lógica (o registro é desativado e deixa de ser exibido/operado), preservando o que a lei exigir reter. A exclusão não é possível enquanto houver contrato ou plano ativo.

6. Seus direitos

Você pode exercer os direitos previstos na LGPD (art. 18), no GDPR (arts. 15–22) e no CCPA/CPRA — acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento. Veja Proteção de Dados e Seus Direitos.

7. Transferência internacional

A infraestrutura de hospedagem é operada em nuvem pela DigitalOcean. Caso os dados sejam processados em servidores fora do Brasil, a transferência observa as salvaguardas exigidas pela LGPD (art. 33) e pelo GDPR (Cap. V), com garantias adequadas de proteção.

8. Cookies

Usamos cookies essenciais de sessão e, quando ativado pelo site, medição de audiência. Detalhes na Política de Cookies.

9. Contato e alterações

Para dúvidas ou solicitações relativas a esta política e aos seus dados, utilize os canais de atendimento informados neste site. Esta política pode ser atualizada; a versão vigente e sua data constam no topo. Alterações relevantes podem exigir novo consentimento.