Política de Privacidade

Os dados do seu negócio merecem proteção séria

Última atualização: 27 de julho de 2026

Você decide

Ative ou desative qualquer compartilhamento de dados no seu painel — sem burocracia.

Não vendemos. Ponto final.

Nosso modelo de receita são assinaturas, não a venda da sua inteligência de negócios.

Seus dados, protegidos

Criptografia AES-256 para dados sensíveis, hash seguro de senhas e APIs com limite de taxa.

1. Informações que coletamos

Coletamos informações que você fornece diretamente, incluindo:

Informações da conta (nome, e-mail, empresa, telefone)
Documentos e arquivos de dados enviados para análise por IA
Dados de uso e logs de interação para melhorar nossos serviços
Informações de pagamento processadas com segurança pelo Stripe
Comunicações com nossa equipe de suporte

Quando você visita nosso site público, também coletamos informações limitadas automaticamente — com seu consentimento quando exigido — incluindo detalhes do dispositivo e navegador, páginas visualizadas e localização aproximada. Se você consentir com cookies de marketing, nosso provedor de identificação de visitantes pode associar sua visita à empresa da qual você parece estar navegando (e, para visitantes dos EUA, a um indivíduo provável). Veja a Seção 7 para detalhes e controles.

2. Como usamos suas informações

Impulsionando seu negócio: Executar seus dashboards, gerar insights e entregar os recursos de inteligência que você usa diariamente
Melhoria da plataforma (opt-in): Quando você ativa essa opção, padrões anonimizados do seu uso nos ajudam a aprimorar algoritmos e oferecer melhores recomendações na plataforma
Mantendo você informado: Atualizações de conta, avisos de cobrança e anúncios ocasionais de produto que ajudam você a extrair mais valor do Xpherium
Entendendo o uso: Análises agregadas (sem identificadores pessoais) nos mostram quais recursos ressoam e onde focar o desenvolvimento
Protegendo a plataforma: Monitoramento de atividade incomum para manter sua conta e seus dados seguros

Você está no controle: Cada opção de compartilhamento de dados no Xpherium é controlada por toggles claros em Configurações de Privacidade. Quer contribuir para melhorias da plataforma? Ótimo. Prefere manter tudo privado? Também funciona. Seu negócio, suas regras.

3. Segurança dos dados

Implementamos as seguintes medidas de segurança:

Criptografia AES-256 para campos de dados sensíveis
Criptografia HTTPS/TLS para todos os dados em trânsito
Hash seguro de senhas com bcrypt
Opção de autenticação de dois fatores (2FA)
Controles de acesso baseados em função para gestão de equipes
Limitação de taxa para prevenir abuso
Gerenciamento de sessão baseado em JWT

4. Quem vê seus dados

Não vendemos seus dados. Nosso modelo de negócio são assinaturas, não publicidade.

Seus dados podem ser compartilhados apenas nestes casos:

Provedores de serviço: Parceiros de hospedagem em nuvem e processamento de pagamentos que nos ajudam a operar a plataforma
Parceiros de análise e marketing: Provedores de medição de site e identificação de visitantes baseados em consentimento (Google Analytics, LinkedIn e RB2B) — ativos apenas quando você aceita cookies de análise/marketing
Requisitos legais: Quando exigido por lei ou processo legal válido
Transferências comerciais: Se o Xpherium for adquirido, seus direitos de proteção de dados permanecem intactos
Suas integrações: Quando você conecta explicitamente serviços de terceiros

5. O que você pode fazer

Sem diploma jurídico — veja o que você pode fazer com seus dados:

Baixar tudo: Um clique exporta todos os dados da sua conta
Corrigir erros: Edite as informações do perfil quando encontrar algo incorreto
Excluir sua conta: Apagamos seus dados em até 30 dias após sua solicitação
Desativar e-mails: Cancele a inscrição em marketing com um único toggle
Levar seus dados: Exporte em JSON para mover ou analisar em outro lugar
Limitar uso: Restrinja como processamos seus dados além do essencial

Tudo isso está em Configurações → Segurança e Privacidade. Sem tickets de suporte.

6. Retenção de dados

Retemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar serviços. Ao excluir sua conta:

Excluímos seus dados pessoais e arquivos enviados
Análises anonimizadas e agregadas podem ser retidas
Registros de cobrança podem ser retidos conforme exigido por lei
Você pode exportar seus dados antes da exclusão em Configurações

7. Cookies e tecnologias de rastreamento

Usamos duas categorias de cookies. Você escolhe o que definimos no navegador na primeira visita e pode mudar de ideia a qualquer momento com o botão abaixo.

Estritamente necessários — sempre ativos

Necessários para o site funcionar. Não podem ser desativados.

xph_session — HttpOnly, Secure session cookie used to keep you signed in. Expires when you log out or after 7 days, whichever comes first.
xph_dashboard_theme — remembers your light/dark preference.

Análise — somente com opt-in

O Google Analytics 4 nos ajuda a entender quais páginas e recursos os visitantes usam para melhorar o produto. Carregado apenas após você aceitar a categoria de análise.

_ga, _ga_<id> — set by Google Analytics 4 to distinguish visitors. We run GA with IP anonymization enabled and advertising / personalization signals disabled.

Marketing e identificação de visitantes — opt-in

Ajudam a medir campanhas de marketing e reconhecer empresas interessadas no Xpherium para que nossa equipe possa fazer follow-up. Carregados apenas após você aceitar a categoria de marketing (veja a nota regional abaixo).

LinkedIn Insight Tag (li_*, lidc, bcookie, UserMatchHistory) — measures ad conversions and helps us reach relevant audiences on LinkedIn.
RB2B website visitor identification — recognizes the company behind a visit, and for visitors in the United States may identify the likely individual (name, professional profile, business email) by matching against a permissioned third-party data network. We use this to understand which businesses are evaluating Xpherium and to enable relevant, business-to-business follow-up. Person-level identification is limited to U.S. traffic.

Onde você está importa. Na UE, EEE e Reino Unido, tecnologias de análise e marketing/identificação de visitantes carregam somente após opt-in. Nos EUA e em outras regiões podem carregar por padrão, e você pode optar por sair a qualquer momento com "Rejeitar tudo" ou o botão abaixo.

Não usamos ferramentas de gravação de sessão e não vendemos os dados gerados por esses cookies. Se adicionarmos uma nova tecnologia de rastreamento, atualizaremos esta página e o banner de consentimento antes de ativá-la.

8. Transferências internacionais de dados

Seus dados podem ser processados em servidores nos Estados Unidos. Tomamos medidas para proteger seus dados, incluindo:

Uso de provedores de nuvem confiáveis com certificações de segurança
Criptografia de dados em trânsito e em repouso
Ferramentas de exportação e exclusão de dados para apoiar seus direitos de privacidade

Fale conosco

Para dúvidas sobre privacidade, solicitações de dados ou exercício de direitos:

📧 Email: privacy@xpherium.com

🌐 Privacy Center: xpherium.com/privacy

Buscamos responder a todas as consultas de privacidade em até 48 horas.