Política de Privacidade

O controlador dos dados pessoais tratados no Panfli, ou seja, quem decide como e para que eles são usados, é o Panfli.

Serviço

Panfli

Site

panfli.com.br

Quando a loja coloca no Panfli dados pessoais de outras pessoas, como a foto de um funcionário numa arte ou o telefone pessoal de um responsável, é a loja que decide esse uso. Nesses casos, o Panfli trata esses dados apenas para prestar o serviço à loja.

Conta

• Nome e e-mail informados no cadastro.
• Senha, guardada pelo Supabase Auth de forma cifrada (com hash): ninguém do Panfli tem acesso a ela.
• Quando o login com Google estiver disponível, o nome e o e-mail que o Google nos repassar, conforme a permissão que você der.
• Registros de acesso, como endereço IP, data e hora.

Loja e conteúdo

• Nome, logo, endereço, telefone e WhatsApp da loja. Em empresas individuais e MEIs, alguns desses dados também são dados pessoais do titular.
• Produtos, preços, ofertas, encartes, peças, artes e imagens que você envia.
• Endereços de fotos que vierem na planilha: o servidor do Panfli baixa a imagem desses endereços para usá-la na peça.

Recursos de inteligência artificial

• O texto, os arquivos (como planilhas e PDFs) e as imagens (como a foto de uma lista, um print de conversa ou um folheto modelo) que você envia ao Criar com IA, à leitura de folheto modelo e ao “arrumar nomes”. Se um print ou uma foto mostrar dados de outras pessoas, como nomes e telefones, recorte antes de enviar.
• Contagem de uso: quantos pedidos você fez à IA por dia e o volume processado, para aplicar os limites e acompanhar os custos.

Pagamento

• Plano contratado, situação e histórico dos pagamentos.
• Os dados necessários para a cobrança, como nome, e-mail e CPF ou CNPJ, que são informados à AbacatePay para processar o pagamento. O Panfli não guarda dados de cartão.

Dados técnicos

• Registro técnico de erros: a mensagem e o código do erro, a página em que ele aconteceu e o navegador usado. Esse registro não inclui dados da loja.
• Métricas de visita (Vercel Web Analytics): páginas vistas, origem da visita, tipo de aparelho, navegador e país, contadas de forma agregada e sem cookies.
• Número de visualizações de cada link público de encarte, sem dados de quem visualizou.

Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou biometria, e pedimos que você não os envie ao Panfli.

Cada uso tem uma base legal da LGPD (art. 7º):

• Criar e manter a sua conta, confirmar o seu acesso e proteger a conta.Base legal: execução de contrato (art. 7º, V).
• Guardar, sincronizar e exibir os dados da loja; montar, exportar e compartilhar as peças.Base legal: execução de contrato (art. 7º, V).
• Processar os pedidos feitos aos recursos de inteligência artificial e aplicar os limites de uso.Base legal: execução de contrato (art. 7º, V).
• Cobrar os planos e cumprir as obrigações fiscais e contábeis.Base legal: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Enviar avisos sobre a conta, o serviço, as cobranças e as mudanças nos termos.Base legal: execução de contrato (art. 7º, V).
• Guardar os registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014).Base legal: cumprimento de obrigação legal (art. 7º, II).
• Investigar e corrigir erros, prevenir fraudes e abusos e manter o serviço seguro.Base legal: legítimo interesse (art. 7º, IX), com o mínimo de dados.
• Entender como o site é usado, com métricas agregadas e sem cookies, para melhorá-lo.Base legal: legítimo interesse (art. 7º, IX).
• Atender pedidos de autoridades e defender direitos em processos.Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não montamos perfis de comportamento.

Compartilhamos dados apenas com os fornecedores que nos ajudam a prestar o serviço (os operadores, na linguagem da LGPD), e só o necessário para cada função:

• Supabase: login (Supabase Auth), banco de dados (Postgres) e armazenamento de arquivos (Storage). Os dados ficam em servidores na região de São Paulo (sa-east-1).
• Vercel: hospedagem do site e do aplicativo, registros técnicos do servidor e métricas de visita sem cookies. Empresa dos Estados Unidos.
• Anthropic: processamento dos pedidos feitos aos recursos de inteligência artificial, com o modelo Claude. Empresa dos Estados Unidos.
• AbacatePay: processamento dos pagamentos dos planos.

Além disso, dados podem ser compartilhados:

• com quem tiver o link público de um encarte, que mostra as páginas do encarte e os dados da loja que aparecem nele, como nome, logo, endereço e telefone;
• com autoridades públicas, quando a lei ou uma ordem judicial exigir;
• com quem vier a suceder o Panfli em caso de venda, fusão ou reorganização do negócio, mantidas as garantias desta Política.

Alguns fornecedores ficam fora do Brasil. Quando você usa o Criar com IA, a leitura de folheto modelo ou o “arrumar nomes”, o texto, os arquivos e as imagens enviados vão para processamento na API da Anthropic, nos Estados Unidos. A Vercel, também dos Estados Unidos, hospeda o site e o aplicativo, e por isso as requisições podem ser processadas em servidores fora do Brasil.

Essas transferências são feitas com base no art. 33 da LGPD, em especial quando são necessárias para prestar o serviço que você pediu (art. 33, IX), e com fornecedores que se comprometem contratualmente a proteger os dados.

Pelos termos comerciais da Anthropic, os dados enviados pela API não são usados para treinar os modelos dela. A Anthropic pode guardar esses dados por um período limitado, conforme as políticas dela, por exemplo para segurança e prevenção de abusos.

O editor de imagem (borracha mágica e seleção inteligente) funciona dentro do seu navegador: a imagem é processada no seu computador e não é enviada para fora dele nesse processo. O resultado salvo é guardado como o restante do seu conteúdo.

• Conta e dados da loja: enquanto a conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei nos obrigar a manter.
• Dados no seu navegador: ficam no seu aparelho até você limpar os dados do navegador ou apagar o conteúdo no Panfli.
• Pagamentos e documentos fiscais: pelo prazo exigido pela legislação fiscal e contábil.
• Registros de acesso: por 6 meses, como exige o Marco Civil da Internet.
• Registro técnico de erros: só pelo tempo necessário para investigar e corrigir o problema, conforme a retenção de registros da hospedagem.
• Links públicos de encarte: enquanto o link existir.
• Defesa de direitos: quando houver uma reclamação ou um processo em andamento, os dados relacionados podem ser guardados até a sua conclusão.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados a outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• a revogação do consentimento, quando ele for a base do tratamento;
• a oposição a um tratamento feito com outra base legal, se ele estiver em desacordo com a lei.

Muitos dados da loja podem ser vistos e corrigidos direto no aplicativo. Para os demais pedidos, inclusive a exclusão da conta, fale com a gente pelos canais de atendimento do site e do aplicativo do Panfli. Podemos pedir informações para confirmar que o pedido é seu, e respondemos no prazo da lei. Se algum pedido não puder ser atendido, por exemplo por obrigação legal de guardar o dado, explicaremos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Adotamos medidas técnicas e administrativas para proteger os dados, como:

• conexão cifrada (HTTPS) entre o seu navegador e o Panfli;
• senhas guardadas com hash pelo Supabase Auth;
• regras de acesso no banco de dados, para que cada loja veja só os próprios dados;
• acesso aos sistemas restrito a quem precisa dele para manter o serviço.

As imagens usadas nas peças, como logo, fotos e artes, ficam em endereços públicos difíceis de adivinhar, para que possam aparecer nas peças e nos links compartilhados. Quem tiver o endereço exato de uma imagem consegue abri-la; por isso, não envie imagens com informações sigilosas.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD. Proteja também a sua senha e o aparelho em que usa o Panfli, já que parte dos dados fica guardada no navegador.

O Panfli usa apenas cookies essenciais: os de login do Supabase, que mantêm você conectado à conta. Sem eles, não é possível entrar no aplicativo. Não usamos cookies de publicidade nem de rastreamento, e as métricas de visita funcionam sem cookies.

O aplicativo também guarda os dados da loja no armazenamento do próprio navegador (IndexedDB), para funcionar rápido e continuar disponível quando a conexão cai. Esses dados ficam no seu aparelho e são sincronizados com a nuvem.

O Panfli é um serviço para negócios, feito para pessoas com 18 anos ou mais. Não coletamos de propósito dados de crianças ou adolescentes. Se você souber de algum caso, fale com a gente pelos canais de atendimento do site e do aplicativo do Panfli para que os dados sejam excluídos.

Dúvidas, pedidos e reclamações sobre privacidade são atendidos pelo encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Fale com ele pelos canais de atendimento do site e do aplicativo do Panfli.

Podemos atualizar esta Política quando o serviço, os fornecedores ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for importante, como um novo uso dos dados ou um novo fornecedor que receba dados pessoais, avisaremos no aplicativo ou por e-mail antes de ela valer. Os Termos de Uso explicam as demais regras do serviço.