Política de Privacidad

1.1. Datos del Cliente (usted): en sus datos de registro, pago y uso de la plataforma, Melosy es el Responsable (Controlador) — decide cómo y por qué se tratan esos datos, conforme a esta política.

1.2. Datos de SUS clientes: en los datos de clientes finales, proveedores y contactos que usted registra en el sistema (para gestionar ventas, presupuestos, documentos fiscales, etc.), usted es el Responsable y Melosy es el Encargado (Operador) — tratamos esos datos exclusivamente para prestarle el servicio, conforme a sus instrucciones y a los Términos de Uso. Atender los derechos de esas personas (acceso, corrección, eliminación) es su responsabilidad; nosotros damos el soporte técnico necesario.

— Identificación y registro: nombre, e-mail, teléfono, empresa, CNPJ/CPF, dirección comercial;

— Facturación: procesada por Stripe (no almacenamos el número completo de su tarjeta);

— Certificado digital A1 (cuando usa la emisión fiscal): almacenado cifrado y segregado en bóveda de secretos, usado solamente para transmitir sus documentos fiscales;

— Datos de uso: registros técnicos (logs), métricas de uso y grabación de sesión (ver sección 5);

— Registro de aceptación de los Términos (ver sección 6): fecha y hora, versión aceptada, dirección IP, identificación del navegador (user-agent), idioma mostrado y rol en la cuenta (titular o invitado);

— Datos ingresados por usted en el uso del sistema (productos, ventas, gastos, clientes finales — tratados como Encargado, sección 1.2).

— Prestar el servicio contratado (ejecución de contrato): operar la plataforma, emitir documentos fiscales, procesar pagos, dar soporte;

— Seguridad y prevención de fraude (interés legítimo/obligación legal);

— Mejorar el producto (interés legítimo): diagnóstico de errores y métricas de uso;

— Comunicaciones sobre la plataforma, soporte y contacto para finalizar un registro iniciado o recuperar un checkout abandonado — siempre con opción de baja;

— Cumplir obligaciones legales y regulatorias, incluidas las fiscales;

— Ejercicio regular de derechos (art. 7º, VI de la LGPD): el registro de aceptación de los Términos (sección 6).

No vendemos sus datos. Los compartimos solamente con proveedores que hacen viable el servicio, cada uno en su rol:

— Stripe — procesamiento de pagos;

— Supabase — base de datos y autenticación;

— Cloudflare y DigitalOcean — infraestructura, red y alojamiento;

— LogRocket — grabación de sesión de uso para soporte y diagnóstico (sección 5);

— Google (Analytics/Ads) y Meta/Facebook (píxel y API de Conversiones) — medición y optimización de anuncios, con datos seudonimizados o identificadores de clic;

— Proveedores de envío de e-mail transaccional — avisos y comunicaciones del sistema.

Algunos de estos proveedores operan servidores fuera de Brasil; en esos casos, la transferencia internacional se apoya en salvaguardas contractuales adecuadas (LGPD, arts. 33 y siguientes).

Para soporte, seguridad y mejora del producto, usamos herramientas propias y de terceros de diagnóstico, métricas de uso (analytics) y grabación de sesión de uso (replay de pantalla — actualmente, LogRocket), con enmascaramiento de datos sensibles: contraseñas, datos de tarjeta y certificado digital no se capturan en las grabaciones.

También usamos un píxel de medición propio (t.melosy.io, cookie first-party mel_anon) para entender el origen de las visitas y el uso de nuestras páginas — el dato queda en nuestra propia base.

Cuando usted acepta los Términos de Uso y esta Política en la plataforma, guardamos un registro electrónico de la aceptación: fecha y hora, versión aceptada (y la huella criptográfica del texto vigente), dirección IP observada por el servidor, identificación del navegador, idioma mostrado y rol en la cuenta. Base legal: ejercicio regular de derechos (art. 7º, VI de la LGPD).

Retención tras la eliminación de la cuenta: si usted elimina su cuenta, ese registro se preserva de forma anonimizada — el vínculo con su identidad se sustituye por un código criptográfico irreversible (hash con secreto). Esa retención se apoya en el art. 16, I y III de la LGPD (cumplimiento de obligación legal y ejercicio regular de derechos en proceso), y es la única excepción a la eliminación descrita en la sección 8.

Aplicamos medidas técnicas y organizativas de protección: cifrado en tránsito, aislamiento de datos por cliente en la base (Row Level Security), bóveda cifrada para secretos y certificados, política de seguridad de contenido (CSP) en el navegador, monitoreo de errores y respaldos diarios cifrados en ubicaciones distintas.

Usted puede, en cualquier momento, solicitar: acceso a sus datos, corrección de datos incompletos o desactualizados, exportación (datos portables — los módulos del sistema tienen exportación self-service durante la vigencia; tras el término, mediante solicitud, conforme a los Términos), eliminación (derecho de supresión, salvo las retenciones legales y la sección 6) y revocación de consentimientos.

Canal para ejercer derechos: support@melosy.io.

— Cuenta activa: datos mantenidos mientras dure el contrato;

— Tras cancelación o falta de pago: datos retenidos por 90 días (Términos, cláusulas 7 y 12) para reactivación o exportación; después, pueden ser eliminados definitivamente;

— Registro de aceptación: preservado de forma anonimizada (sección 6);

— Obligaciones legales: registros fiscales y de facturación por los plazos exigidos por ley.

Usamos cookies y tecnologías similares: esenciales (sesión y autenticación), de medición (píxel propio mel_anon, Google Analytics) y de anuncios (Meta). Puede gestionarlas en la configuración de su navegador; las esenciales son necesarias para el funcionamiento.

Encargado de Protección de Datos de MAXX CICLO LTDA — contacto: support@melosy.io.