Política de Privacidade

A Shadow (“nós”, “nosso” ou “Shadow”) respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações que você nos fornece ao acessar e utilizar a plataforma Shadow e os serviços relacionados (coletivamente, os “Serviços”).

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis. Ao utilizar nossos Serviços, você concorda com as práticas descritas neste documento.

2.1 Dados fornecidos por você
Ao criar uma conta ou utilizar nossos Serviços, podemos coletar: nome completo, endereço de e-mail, senha (armazenada com hash seguro), dados de pagamento (processados diretamente pelo Stripe — não armazenamos números de cartão), e informações de contato.

2.2 Dados coletados automaticamente
Durante o uso da plataforma, coletamos automaticamente: endereço IP, tipo de navegador e sistema operacional, páginas visitadas e funcionalidades utilizadas, timestamps de acesso, logs de eventos e dados de desempenho.

2.3 Dados de campanhas
Para a prestação do serviço de cloaking, processamos metadados de tráfego das suas campanhas, como IPs de visitantes, user-agents, sinais de detecção de bots e informações geográficas. Esses dados são usados exclusivamente para a funcionalidade do serviço e não são compartilhados com terceiros para fins de publicidade.

2.4 Cookies e tecnologias similares
Utilizamos cookies de sessão e cookies persistentes para autenticação, preferências de usuário e análise de uso. Você pode gerenciar cookies pelo seu navegador, mas desativá-los pode afetar algumas funcionalidades.

Utilizamos seus dados pessoais para as seguintes finalidades:

Prestação dos Serviços: criar e gerenciar sua conta, processar pagamentos, fornecer suporte técnico e operar as funcionalidades da plataforma.

Comunicação: enviar notificações transacionais (confirmação de cadastro, alertas de conta, recibos de pagamento), newsletters (com seu consentimento) e comunicações de suporte.

Segurança e prevenção de fraudes: detectar, investigar e prevenir atividades fraudulentas, abusos e violações dos nossos Termos de Serviço.

Melhoria dos Serviços: analisar padrões de uso para melhorar a experiência do usuário, desenvolver novos recursos e corrigir problemas técnicos.

Conformidade legal: cumprir obrigações legais, responder a solicitações de autoridades competentes e exercer nossos direitos legais.

Não vendemos, alugamos ou trocamos seus dados pessoais com terceiros para fins de marketing. Podemos compartilhar seus dados nas seguintes situações:

Parceiros de serviço: compartilhamos dados com prestadores de serviço que nos auxiliam na operação da plataforma, como processadores de pagamento (Stripe), provedores de infraestrutura em nuvem e serviços de análise. Esses parceiros são contratualmente obrigados a proteger seus dados.

Obrigação legal: podemos divulgar seus dados quando exigido por lei, ordem judicial, ou para responder a processos legais válidos.

Proteção de direitos: quando necessário para proteger nossos direitos, propriedade ou segurança, ou de nossos usuários.

Transferência de negócio: em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos, mediante notificação prévia.

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, incluindo o cumprimento de obrigações legais, resolução de disputas e execução de contratos.

Dados de conta são retidos enquanto você mantiver uma conta ativa. Após o cancelamento, seus dados são retidos por até 90 dias antes da exclusão definitiva, salvo se exigido por lei que os mantenhamos por mais tempo.

Logs de eventos e dados de auditoria podem ser retidos por até 12 meses por razões de segurança e conformidade.

Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui: criptografia de dados em trânsito (TLS/HTTPS), senhas armazenadas com hash bcrypt, controle de acesso por função (RBAC), monitoramento de segurança contínuo e backups criptografados.

Apesar de nossos esforços, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados.

Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos.

Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.

Eliminação: solicitar a exclusão dos dados tratados com base no seu consentimento.

Informação sobre compartilhamento: ser informado sobre as entidades com as quais compartilhamos seus dados.

Revogação do consentimento: revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail: privacidade@shadow.com.br. Responderemos em até 15 dias úteis.

Utilizamos os seguintes tipos de cookies:

Cookies essenciais: necessários para o funcionamento da plataforma, como autenticação de sessão. Não podem ser desativados.

Cookies de preferência: armazenam suas configurações e preferências de uso.

Cookies analíticos: coletam dados anônimos sobre como você utiliza a plataforma, para melhorarmos nossos Serviços.

Você pode gerenciar suas preferências de cookies pelas configurações do navegador. Observe que desativar cookies essenciais pode impedir o uso da plataforma.

Nossos Serviços são destinados exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que um menor nos forneceu dados pessoais, excluiremos essas informações imediatamente.

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, revisaremos a data de “Última atualização” no topo desta página. Para mudanças materiais, notificaremos você por e-mail ou por meio de um aviso proeminente na plataforma.

Recomendamos que você revise esta política regularmente. O uso continuado dos Serviços após a publicação das alterações constitui aceitação da nova política.

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Shadow
E-mail: privacidade@shadow.com.br
Suporte: contato@shadow.com.br