Política de Privacidade

A Neetru é uma empresa brasileira de software. Vendemos produtos prontos, por assinatura, para lojistas e empresas — hoje, o PDV Agiliza, contratado pelo site, e o VendaFlow, contratado por proposta comercial. Nesta política, “Neetru”, “nós” e “nossa” se referem à empresa identificada abaixo.

Encarregado e canal de comunicação

A Neetru é uma microempresa registrada como Empresa Simples de Inovação (regime Inova Simples, Lei Complementar nº 123/2006, art. 65-A). Microempresas são agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 2º, I). A resolução permite a esses agentes não indicar um encarregado pelo tratamento de dados pessoais, desde que mantenham um canal de comunicação com o titular (art. 11, caput e § 1º; Resolução CD/ANPD nº 18/2024, art. 3º, § 3º).

Nosso canal é o e-mail privacidade@neetru.com. Por ele recebemos pedidos, reclamações e dúvidas de titulares e comunicações da Autoridade Nacional de Proteção de Dados (ANPD), e respondemos com as providências tomadas (LGPD, art. 41, § 2º, I e II).

Esta política vale para os dados pessoais tratados no site neetru.com (inclusive nas páginas de políticas), na área do cliente Minha Conta (minhaconta.neetru.com), no atendimento por WhatsApp e por e-mail e nos nossos produtos. O papel da Neetru muda conforme quem decide sobre os dados:

Usamos as definições da LGPD (art. 5º) e alguns termos do dia a dia do nosso serviço:

Titular

A pessoa natural a quem os dados pessoais se referem (art. 5º, V).

Dado pessoal

Informação relacionada a pessoa natural identificada ou identificável (art. 5º, I).

Dado pessoal sensível

Dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico (art. 5º, II). A Neetru não pede dados sensíveis.

Controlador

Quem toma as decisões sobre o tratamento de dados pessoais (art. 5º, VI).

Operador

Quem trata dados pessoais em nome do controlador (art. 5º, VII). As empresas listadas na Seção 7 atuam, em regra, como operadoras da Neetru.

Encarregado

Pessoa indicada pelo controlador para ser o canal de comunicação entre ele, os titulares e a ANPD (art. 5º, VIII). A Seção 1 traz o canal de privacidade da Neetru.

Tratamento

Qualquer operação com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, transferência e eliminação (art. 5º, X).

Anonimização

Uso de meios técnicos razoáveis para que o dado perca a possibilidade de ser associado a uma pessoa (art. 5º, XI).

Cookie

Pequeno arquivo que o site grava no seu navegador para lembrar informações entre uma página e outra.

Registro técnico

Anotação automática que os sistemas fazem a cada acesso ou erro, com data, hora, endereço IP e página. Também chamado de log.

Registro de auditoria

Histórico de ações relevantes (quem fez, o quê e quando) que só recebe novas entradas: o sistema não permite editar nem apagar um registro.

Pedimos só o necessário para cada finalidade. As categorias abaixo são as que tratamos na data desta versão; categoria nova entra numa nova versão desta política.

1. De você — quando você preenche um formulário, cria a conta, faz a verificação de cadastro, assina um plano ou fala com o atendimento.
2. Automaticamente — pelos registros técnicos dos nossos sistemas e pelos cookies (Seção 20).
3. De outras empresas — do Google ou da Microsoft, quando você entra com essas contas (nome, e-mail e, no Google, a foto de perfil); do provedor de pagamento, sobre a situação das cobranças; da Meta, as mensagens que você nos manda pelo WhatsApp; e da Receita Federal, os dados públicos de empresas usados na prospecção (Seção 19).

Ao digitar o CEP na verificação de cadastro, o seu navegador consulta o serviço público ViaCEP para preencher o endereço. Só o CEP é enviado nessa consulta.

Cada uso tem uma base legal da LGPD (art. 7º). Não tratamos dados sensíveis, por isso o art. 11 não se aplica aos tratamentos abaixo.

Estas são as empresas que recebem dados pessoais para que o serviço funcione. A lista mostra só quem os nossos sistemas usam de fato, e para quê.

Parte dos dados pessoais sai do Brasil, porque os servidores que usamos ficam no exterior: o banco de dados, o site, Minha Conta e os servidores dos produtos ficam no Google Cloud, nos Estados Unidos. Esta seção traz o que o Regulamento de Transferência Internacional de Dados exige que informemos (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17, § 2º).

As responsabilidades de cada empresa e as medidas de segurança estão nas Seções 7 e 11; seus direitos e como exercê-los, nas Seções 9 e 22, inclusive o direito de reclamar à ANPD (Seção 16). A pedido, enviamos a íntegra das cláusulas usadas na transferência em até 15 dias, ressalvados os segredos comercial e industrial (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17, caput e § 1º).

Pela LGPD, você pode pedir à Neetru, a qualquer momento e sem custo (art. 18, caput e § 5º):

1. Confirmação de que tratamos dados seus (art. 18, I);
2. Acesso aos dados (art. 18, II);
3. Correção de dados incompletos, inexatos ou desatualizados (art. 18, III);
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei (art. 18, IV);
5. Portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD (art. 18, V);
6. Eliminação dos dados tratados com base no seu consentimento, salvo as hipóteses de guarda do art. 16 (art. 18, VI);
7. Informação sobre as empresas e órgãos com quem compartilhamos seus dados (art. 18, VII);
8. Informação sobre a possibilidade de não dar consentimento e o que acontece se você não der (art. 18, VIII);
9. Revogação do consentimento, a qualquer momento (art. 18, IX, e art. 8º, § 5º);
10. Oposição a tratamento feito sem consentimento, quando houver descumprimento da lei (art. 18, § 2º);
11. Revisão de decisão tomada só por sistema que afete seus interesses — por exemplo, a suspensão automática da conta por falta de pagamento (art. 20).

Você também pode reclamar à ANPD (art. 18, § 1º — Seção 16). Como fazer cada pedido está na Seção 22.

Guardamos cada dado pelo tempo da finalidade dele e pelos prazos que a lei exige. Os prazos abaixo são os que os nossos sistemas aplicam hoje.

Quando um prazo termina, os dados são apagados ou anonimizados, salvo as hipóteses de guarda previstas no art. 16 da LGPD (por exemplo, cumprimento de obrigação legal ou regulatória).

Adotamos medidas técnicas e administrativas para proteger os dados pessoais (LGPD, art. 46):

Nenhum sistema é imune a falhas. Se acontecer um incidente, seguimos o que está na Seção 12.

Se acontecer um incidente de segurança com dados pessoais:

1. Avaliamos o que aconteceu, quais dados foram atingidos e quantas pessoas foram afetadas.
2. Contemos o problema — por exemplo, trocando senhas e chaves e bloqueando acessos suspeitos — e recuperamos os sistemas a partir de cópias íntegras.
3. Quando o incidente puder causar risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas (LGPD, art. 48) em até três dias úteis, contados de quando soubermos que dados pessoais foram atingidos (Resolução CD/ANPD nº 15/2024, arts. 6º e 9º).
4. Se o incidente atingir dados que tratamos em nome de um lojista, avisamos o lojista, que como controlador faz as comunicações aos titulares dele.
5. Registramos o incidente e as providências tomadas.

Nossos produtos são para empresas e para pessoas que agem como empresa, maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se soubermos de um cadastro de menor de 18 anos, excluímos os dados, salvo quando a lei permitir mantê-los (LGPD, art. 14). Para avisar, escreva para privacidade@neetru.com.

Nos produtos, se o lojista lançar dados de crianças ou adolescentes, cabe a ele, como controlador, cumprir o art. 14 da LGPD.

Quando esta política mudar, publicamos a nova versão nesta página, com a data de atualização. Se a mudança alterar a finalidade, a forma ou a duração do tratamento, a identificação da Neetru ou quem recebe os dados, avisamos os clientes pelo e-mail cadastrado, destacando o que mudou; quando o tratamento depender do seu consentimento, você poderá revogá-lo se discordar (LGPD, art. 8º, § 6º).

As versões anteriores ficam guardadas e podem ser pedidas pelo canal de privacidade.

Você pode apresentar reclamação contra a Neetru à Autoridade Nacional de Proteção de Dados (LGPD, art. 18, § 1º). A ANPD analisa a reclamação depois que o titular mostra que reclamou antes à Neetru e o pedido não foi resolvido no prazo (art. 55-J, V). Por isso, comece pelo privacidade@neetru.com e guarde a nossa resposta.

O atendimento ao cidadão fica no site oficial da ANPD: gov.br/anpd.

Quando você preenche um formulário no site para conhecer um produto ou pedir contato, recebemos nome, e-mail e, se você informar, WhatsApp ou telefone, nome da loja ou empresa e mensagem. Também guardamos a origem da visita (os parâmetros de campanha do link) e o registro da sua concordância.

Mandamos e-mail comercial (novidades, convites e conteúdo para lojistas) só para quem tem consentimento registrado. Antes de cada envio, o sistema confere esse consentimento e a lista de descadastro.

Pelo link do e-mail ou por neetru.com/descadastro, o descadastro vale na hora, já para o próximo envio; pedido feito por e-mail vale a partir de quando for registrado. Guardamos só um código irreversível do seu e-mail, para garantir que não voltaremos a mandar e-mail comercial. Mensagens de serviço do contrato — conta, assinatura, cobrança e atendimento — continuam chegando.

Podemos usar o cadastro público de empresas da Receita Federal para encontrar lojas que podem se interessar pelos nossos produtos. Dessa fonte, guardamos só dados da empresa: CNPJ, razão social, nome fantasia, atividade (CNAE), porte, município, UF, data de abertura e situação cadastral. Não guardamos telefone, e-mail nem dados de sócios. Com esses dados, o sistema calcula uma pontuação de prioridade para o contato comercial.

Quando a empresa é de uma pessoa só (por exemplo, um microempreendedor individual), a razão social pode conter o nome do titular. Por isso tratamos esses dados como dados pessoais.

Estes são os cookies que o site, Minha Conta e o login dos produtos usam. Os cookies do Google e da Meta só existem depois do seu consentimento: antes disso, os scripts dessas empresas nem são carregados.

No clique num link de campanha, registramos também a página de onde você veio, o país, o navegador, os parâmetros da campanha e o endereço IP transformado em código com uma chave secreta (o endereço IP em si não é guardado). Se você aceitar só a categoria de análise, o Google é configurado para não usar os dados em anúncios.

Nas telas de pagamento de Minha Conta, os formulários do Mercado Pago e da Stripe são carregados dos sites dessas empresas e podem gravar cookies próprios e identificar o aparelho para prevenir fraude (Seção 7).

Hoje a Neetru não envia dados de clientes ao Google nem à Meta pelos próprios servidores, e não envia listas de contatos a plataformas de anúncio. O que essas empresas recebem vem do seu navegador, pelos cookies de medição, e só com o seu consentimento (Seção 20).

O nosso sistema tem uma função, hoje desligada, que avisa o Google e a Meta quando alguém assina um plano depois de chegar por um link de campanha da Neetru. Ela enviaria o valor, o código da compra e o e-mail transformado em código (hash SHA-256), que essas plataformas usam para reconhecer a pessoa nos sistemas delas. A função fica desligada até a abertura das campanhas pagas. Antes de ligá-la, publicaremos uma nova versão desta política com a base legal, o fundamento da transferência internacional e a forma de recusar.

A Neetru atende pela plataforma oficial do WhatsApp, da Meta, no número (11) 5199-5696. As primeiras respostas podem ser automáticas, geradas com inteligência artificial: o assistente responde dúvidas comuns e encaminha a conversa para a equipe certa. Se você perguntar, ele diz que a resposta é automática; se você pedir para falar com alguém da equipe, ele encaminha a conversa.

A palavra “cancelar” sozinha não faz esse pedido de parada, porque muitos clientes a usam para falar do cancelamento do plano. Para cancelar a assinatura, use Minha Conta → Assinaturas ou explique na conversa o que deseja.