Seus dados, e os das suas clientes, tratados com cuidado.

01Quem somos

O Medusa é um sistema de gestão online para quem vende: vendas, crediário, cobrança, estoque, clientes e financeiro. Ele é desenvolvido e operado pela Medusa Desenvolvimentos de Software Ltda., titular da marca Medusa Tech.

Esta política vale para o site medusatech.com.br, para o sistema em app.medusatech.com.br e para a versão de celular.

02Quem decide sobre os dados

A LGPD diferencia quem decide sobre os dados (controlador) de quem apenas os trata em nome de outro (operador). No Medusa existem duas situações:

• Dados da sua conta (seu nome, e-mail, telefone, dados da empresa e de uso do sistema): aqui o Medusa é o controlador.
• Dados das suas clientes (clientes, vendas, parcelas e preferências que você cadastra): aqui você é a controladora e o Medusa é o operador, que só trata esses dados seguindo o uso que você faz do sistema.

Por isso, quando você cadastra uma cliente, é sua responsabilidade ter uma base legal para isso, como a própria relação de compra e venda, e atender aos pedidos dela sobre os dados dela. O sistema dá as ferramentas para isso, como editar, exportar e excluir cadastros e registrar quem não quer receber mensagens.

03Dados que tratamos

Não pedimos dados sensíveis, como saúde, religião ou biometria. Pedimos que você também não os registre nas observações das clientes.

04Para que usamos

• Fazer o sistema funcionar: guardar suas vendas, parcelas, estoque e clientes e mostrá-los para quem tem acesso. Base legal: execução de contrato.
• Segurança: confirmar quem está entrando, registrar ações importantes e evitar fraudes e acessos indevidos. Base legal: legítimo interesse e execução de contrato.
• Atendimento: responder dúvidas e resolver problemas. Base legal: execução de contrato.
• Avisos sobre o serviço: mudanças, manutenção e cobrança da assinatura. Base legal: execução de contrato.
• Obrigações legais: notas fiscais e registros exigidos por lei, como o Marco Civil da Internet. Base legal: cumprimento de obrigação legal.
• Melhorar o Medusa: entender, de forma agregada, quais recursos são mais usados. Base legal: legítimo interesse.

Quando o sistema monta uma mensagem de cobrança ou de aniversário para o WhatsApp, ela é aberta no seu próprio aparelho e é você quem envia. O Medusa não envia mensagens às suas clientes por conta própria.

05Com quem compartilhamos

Só compartilhamos o necessário, e apenas com:

• Provedores de infraestrutura: empresas de hospedagem, banco de dados e envio de e-mails que mantêm o Medusa no ar. Elas atuam sob contrato e não podem usar os dados para outros fins.
• Autoridades: quando houver ordem judicial ou obrigação legal.
• Pessoas que você autorizar: como membros da sua equipe, com as permissões que você definir.

Alguns desses provedores podem guardar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD.

06Segurança

• Toda a comunicação com o sistema usa conexão criptografada (HTTPS).
• Senhas e PINs são guardados com criptografia de mão única. Nem a nossa equipe consegue lê-los.
• Os dados de cada empresa ficam separados, e uma conta não enxerga os dados de outra.
• Cada pessoa da equipe só vê o que suas permissões permitem.
• Fazemos cópias de segurança periódicas do banco de dados.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

07Por quanto tempo guardamos

Guardamos os dados enquanto sua conta estiver ativa. Se você cancelar, os dados ficam disponíveis por 30 dias para você exportar ou reativar a conta e, depois disso, são excluídos.

Alguns registros precisam ser mantidos por mais tempo por obrigação legal, como os registros de acesso (6 meses, pelo Marco Civil da Internet) e os documentos fiscais da assinatura (prazo da legislação tributária).

08Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir uma cópia dos seus dados em formato que possa ser levado a outro serviço;
• pedir a exclusão dos dados, salvo os que a lei manda guardar;
• saber com quem compartilhamos seus dados;
• revogar um consentimento que tenha dado.

Para isso, escreva para o contato no fim desta página. Respondemos em até 15 dias.

É cliente de uma revendedora que usa o Medusa? Seus dados pertencem a ela. Fale primeiro com quem vende para você. Se precisar, também podemos ajudar a encaminhar o seu pedido.

09Cookies e armazenamento

O Medusa usa o armazenamento do navegador apenas para o que é essencial: manter você conectado, lembrar suas preferências de tela e garantir a segurança da sessão.

Hoje não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, atualizaremos esta política e pediremos o seu consentimento quando a lei exigir.

Você pode limpar esses dados nas configurações do seu navegador. Se fizer isso, só precisará entrar de novo.

10Seus compromissos

Ao usar o Medusa, você se compromete a:

• cadastrar apenas dados que você tem o direito de usar;
• manter sua senha em segredo e dar acesso só para pessoas de confiança;
• não usar o sistema para atividades ilegais, envio de mensagens indesejadas em massa ou tentativas de acessar dados de outras contas;
• respeitar o pedido de clientes que não querem mais receber mensagens.

11Mudanças nesta política

Podemos atualizar esta política para refletir novos recursos ou mudanças na lei. A data no topo indica a última versão. Quando a mudança for importante, avisaremos dentro do sistema antes que ela comece a valer.