1. O que é a LGPD
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) regula como empresas brasileiras podem coletar, armazenar e usar dados pessoais — os seus e os dos contatos que você cadastra no NotifyPay. Esta página explica, em linguagem simples, o que já fazemos na prática para atender essa lei. Para o documento legal completo, com todos os detalhes formais, veja nossa Política de Privacidade.
2. Nosso compromisso
Segurança e conformidade não são um item de checklist pra nós — foram construídas dentro da própria arquitetura do sistema, desde o cadastro até o dia a dia de uso da plataforma. Abaixo está o que isso significa na prática.
3. O que já implementamos
- Log de auditoria completo: toda ação relevante realizada na conta (quem fez, o quê, e quando) fica registrada — dá pra rastrear qualquer alteração no sistema.
- Consentimento registrado e versionado no cadastro: ao criar a conta, você aceita explicitamente os Termos de Uso, a Política de Privacidade e confirma que possui base legal para contatar os números que for cadastrar — tudo isso é gravado com data, IP, navegador e a versão exata do texto aceito, como prova. Sempre que atualizamos esses documentos de forma relevante, o sistema exige um novo aceite explícito antes de liberar o uso continuado da conta.
- Exportação e exclusão de dados sob solicitação: você pode pedir uma cópia completa dos seus dados ou solicitar a anonimização da sua conta a qualquer momento.
- Expurgo automático de dados antigos: logs e registros técnicos têm prazo de retenção definido e são apagados automaticamente depois desse período — não guardamos dado além do necessário. Por exemplo: logs de auditoria ficam por 3 anos, logs de erro por 5 meses, registros de webhooks por 6 meses, notificações do painel e a linha do tempo de ocorrências da proteção do número por 180 dias e a memória anti-repetição de mensagens (só uma impressão digital irreversível do texto, também usada no limite semanal por contato) por 7 dias. A lista completa está na Política de Privacidade.
- Validação de origem em todas as integrações: toda informação recebida de provedores externos (WhatsApp/Meta, provedores de pagamento) é validada antes de ser processada, protegendo contra dados forjados.
- Isolamento completo entre contas: os dados de uma empresa nunca são acessíveis por outra — cada conta enxerga exclusivamente os próprios dados.
Vale reforçar: os contatos que você importa e cadastra na plataforma continuam sendo de sua responsabilidade como controlador desses dados — cabe a você garantir que possui base legal para contatá-los. O NotifyPay atua como operador nesse fluxo, processando esses dados exclusivamente conforme suas instruções (ver detalhes na Cláusula 9 dos Termos de Uso).
4. Controles de segurança da sua conta
Além das medidas internas, o NotifyPay entrega recursos que você mesmo usa, dentro do sistema, para proteger o acesso à sua conta:
- Alerta de novo acesso por e-mail: ao entrar de um aparelho ou local novo, você recebe um aviso para reagir rápido caso não tenha sido você.
- Minhas sessões e “sair de todas as sessões”: veja onde a conta está aberta e encerre um acesso, ou todos de uma vez, sem depender de ninguém.
- Limite de tentativas: tentativas repetidas de login e de troca de senha são limitadas, o que freia quem tenta adivinhar uma senha.
- Sessão renovada com cookie protegido: o login é renovado de forma segura, sem deixar a sessão aberta indefinidamente.
- Permissões por pessoa e por tela: cada usuário da equipe enxerga e faz apenas o que o administrador liberar.
- Chaves de API com escopo: quem integra sistemas recebe só as permissões necessárias, e a chave pode ser revogada a qualquer momento.
- Webhooks assinados: os avisos enviados ao seu sistema levam uma assinatura (HMAC SHA-256) para você confirmar que vieram do NotifyPay.
5. Esta seção x Política de Privacidade
Esta seção existe para explicar, de forma direta, o que fazemos na prática. A Política de Privacidade é o documento legal completo — com todos os detalhes formais exigidos pela LGPD sobre coleta, uso, compartilhamento e seus direitos como titular de dados. Em caso de qualquer divergência de interpretação, a Política de Privacidade prevalece.
5-A. Pedido de saída dos seus contatos (opt-out)
Quando um contato de uma empresa que usa o NotifyPay pede para não receber mais mensagens, o sistema passa a barrar automaticamente qualquer envio iniciado pela empresa para aquele número, registra o bloqueio e não o conta como disparo. O contato só volta a receber se ele mesmo escrever pedindo para voltar. As regras completas de opt-in, opt-out e a isenção de responsabilidade por bloqueios e banimentos decididos pela Meta estão na Cláusula 6-A dos Termos de Uso. No cadastro de cada contato você pode registrar a origem, a data e o detalhe da autorização, e a página proteção do número explica as barreiras automáticas. Se você é titular de dados e quer exercer seus direitos, veja a seção seguinte.
6. Fale conosco
Dúvidas sobre segurança, conformidade ou sobre o tratamento dos seus dados podem ser enviadas pelo formulário do Fale conosco do site institucional.
Responsável pela plataforma: NotifyPay Ltda, inscrita no CNPJ sob o nº 69.633.968/0001-51.