Política de Privacidade

1. Quem é o controlador dos dados

O Sion Flux é oferecido sob a marca Sion Labs. Nesta fase inicial de operação, o controlador dos dados pessoais tratados pelo Sion Flux é Mateus Brandão de Paula, pessoa física, responsável integral pelo cumprimento desta Política e da LGPD.

A constituição de uma pessoa jurídica (Microempresa optante pelo Simples Nacional) para operar a Sion Labs está em andamento e será concluída à medida que o serviço passar a ter clientes pagantes de forma recorrente — assim que isso ocorrer, esta Política será atualizada com a razão social e o CNPJ correspondentes. A mudança de titularidade formal não reduz nenhum dos direitos e proteções já descritos abaixo.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha. A senha nunca é armazenada em texto simples — ela é protegida por hash (função criptográfica de mão única) e pelas demais medidas de segurança da infraestrutura de autenticação utilizada pelo serviço, de forma que nem a Sion Labs consegue visualizá-la.
• Dados da empresa: nome da empresa, endereço, CNPJ e dados fiscais (regime tributário, inscrição estadual), quando informados.
• Dados operacionais inseridos por você: produtos, vendas, clientes, fornecedores, movimentações de estoque e lançamentos financeiros cadastrados no sistema. Isso pode incluir dados pessoais de terceiros que você cadastra (ex.: nome e telefone de um cliente seu) — nesse caso, você atua como controlador desses dados, e o Sion Flux como operador, tratando-os apenas para viabilizar o funcionamento do sistema.
• Dados de pagamento: processados diretamente pelo Stripe (Seção 5); não temos acesso nem armazenamos o número completo do seu cartão.
• Dados de uso e acesso: registros técnicos de login, endereço IP e ações realizadas no sistema (log de atividades), usados para segurança e auditoria.

3. Para que usamos esses dados

• Viabilizar a criação e o funcionamento da sua conta e da sua empresa no sistema (execução de contrato);
• Processar a assinatura e as cobranças recorrentes (execução de contrato);
• Enviar comunicações operacionais — confirmação de cadastro, redefinição de senha, avisos sobre pagamento ou sobre sua conta (execução de contrato/cumprimento de obrigação legal);
• Prevenir fraude e garantir a segurança da plataforma (legítimo interesse);
• Cumprir obrigações legais e regulatórias, inclusive fiscais (cumprimento de obrigação legal).

Não utilizamos os dados operacionais da sua empresa (vendas, clientes, estoque) para nenhuma finalidade além da prestação do próprio serviço — não vendemos nem compartilhamos esses dados com terceiros para fins de publicidade, e não os usamos para treinar modelos de terceiros.

4. Isolamento entre empresas

O Sion Flux é multiempresa: os dados de cada empresa cadastrada são isolados por regras de controle de acesso aplicadas a nível de banco de dados (linha a linha, em toda consulta — não apenas ocultado na interface), de forma que o acesso de uma empresa aos dados de outra é tecnicamente bloqueado por essa camada, independentemente do plano ou papel do usuário. Como em qualquer sistema, buscamos manter esse controle revisado e atualizado continuamente; nenhuma medida de segurança é absoluta, e incidentes eventuais seriam tratados conforme a Seção 7.

5. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o Sion Flux, todos atuando como operadores sob nossas instruções:

• Supabase — hospedagem do banco de dados, autenticação de usuários (incluindo o envio dos e-mails de confirmação de cadastro e redefinição de senha) e armazenamento de arquivos (ex.: fotos de produto);
• Vercel — hospedagem da aplicação web (o próprio Sion Flux) e métricas agregadas de uso do site (Vercel Analytics — sem cookies, sem identificação individual do visitante; ver Seção 10);
• Stripe — processamento de pagamentos da assinatura, incluindo dados de cartão e faturamento;
• Resend — envio de e-mails transacionais disparados pelo próprio sistema (boas-vindas ao criar conta, avisos de cobrança e de pagamento recusado).

Não compartilhamos dados com terceiros para fins de marketing ou publicidade. Poderemos divulgar dados caso exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional de dados

Alguns dos prestadores mencionados na Seção 5 podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses prestadores adotem salvaguardas compatíveis com a LGPD para proteção dos dados transferidos.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração indevida, incluindo: isolamento de dados por empresa (Seção 4), controle de acesso por papel de usuário (gerente, vendedor, consulta), conexão criptografada (HTTPS/TLS) entre seu navegador e nossos servidores, e senhas protegidas por hash, nunca armazenadas em texto simples (Seção 2). Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

8. Retenção e eliminação de dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar sua assinatura, seus dados operacionais permanecem acessíveis por um período de carência (para permitir reativação) e, após esse período, são eliminados ou anonimizados, exceto quando devamos retê-los por obrigação legal (ex.: dados fiscais/financeiros, que a legislação tributária brasileira exige guardar por prazos específicos).

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço — na prática, você já pode exportar seus dados a qualquer momento em Configurações → Exportar meus dados, sem precisar solicitar;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer desses direitos, entre em contato pelo canal indicado na Seção 11. Responderemos dentro do prazo legal aplicável.

10. Cookies e métricas de uso

Utilizamos apenas cookies essenciais ao funcionamento do sistema — para manter sua sessão autenticada e lembrar preferências como tema claro/escuro. Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

Usamos o Vercel Analytics para entender, de forma agregada, quantas pessoas visitam o site e quais páginas são mais acessadas — essa ferramenta não usa cookies e não identifica visitantes individualmente.

11. Encarregado de Dados (DPO) e contato

Dúvidas, solicitações sobre seus dados pessoais ou o exercício dos direitos da Seção 9 podem ser enviadas para contato@sionlabs.com.br, canal que atende como ponto de contato de proteção de dados até a formalização de um encarregado (DPO) dedicado.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente — inclusive para refletir a formalização empresarial descrita na Seção 1, assim que ela ocorrer. Alterações relevantes serão comunicadas por e-mail ou aviso no painel, com antecedência mínima de 15 dias em relação à sua entrada em vigor.