1. Quem somos e quem controla seus dados
O ClientStay é um produto operado por HENRY&CRUZ SOFTWARE LTDA, inscrita no CNPJ sob o nº 68.388.866/0001-55, com endereço na Rua Altamiro Carrilho, 297, Americana – SP, CEP 13473-652 (“ClientStay”, “nós” ou “nosso”).
Quando você visita o site, solicita contato, cria uma conta ou contrata uma assinatura, a HENRY&CRUZ SOFTWARE LTDA atua como controladora dos dados pessoais relacionados a essas atividades.
2. A quem e a que esta política se aplica
Esta Política se aplica aos visitantes de clientstay.com, titulares de contas, responsáveis pelo pagamento e usuários autorizados da plataforma. Ela abrange os dados tratados no site institucional, no cadastro, na cobrança, no suporte e durante o uso do software.
Serviços externos acessados por links ou integrações possuem políticas próprias. Recomendamos consultá-las antes de utilizar esses serviços.
3. Quais dados podemos tratar
Dados fornecidos diretamente
- Nome, sobrenome, e-mail, telefone e credenciais protegidas de acesso.
- CPF ou CNPJ, razão social, nome fantasia e endereço de cobrança.
- Plano escolhido, aceites dos termos e preferências de comunicação.
- Conteúdo enviado ao suporte ou formulário de contato.
- Dados de clientes e contatos inseridos pelo usuário na plataforma para executar a rotina de pós-venda.
- Documentos enviados para importação ou leitura automatizada, como contratos e arquivos de assembleia, e os dados extraídos deles. Veja a seção 10.
Dados gerados durante o uso
- Registros de autenticação, eventos de segurança, endereço IP, navegador, dispositivo, datas e horários.
- Ações realizadas na plataforma, limites de clientes, consumo de mensagens e histórico operacional necessário ao serviço.
- Identificadores e situação da assinatura, pagamentos, tentativas e eventos do provedor de cobrança.
Dados que não armazenamos
O ClientStay não recebe nem armazena o número completo, código de segurança ou demais dados brutos do cartão. Essas informações são fornecidas diretamente no checkout do provedor de pagamento.
4. Para que usamos os dados e quais são as bases legais
- Fornecer e administrar o serviço: criar a conta, autenticar usuários, manter a carteira, executar automações e prestar suporte, com base na execução de contrato ou procedimentos preliminares.
- Processar assinatura e cobrança: identificar o pagador, iniciar o teste, controlar o plano e registrar pagamentos, para executar o contrato e cumprir obrigações legais.
- Ler documentos enviados: extrair automaticamente dados de contratos e de documentos de assembleia para preencher cadastros e identificar contemplações, com base na execução do contrato. Veja a seção 10.
- Manter segurança e prevenir fraude: investigar acessos, abuso, incidentes e violações, com base no legítimo interesse e na proteção do crédito, quando aplicável.
- Cumprir deveres legais: manter registros fiscais, contábeis e aqueles exigidos por autoridades competentes.
- Responder contatos: tratar solicitações, dúvidas e exercício de direitos, com base em procedimentos preliminares, cumprimento de obrigação e legítimo interesse.
- Enviar comunicações promocionais: somente quando houver consentimento ou outra base legal aplicável, sempre com opção de descadastro.
- Melhorar o produto: analisar desempenho e uso de forma proporcional, preferencialmente com dados agregados, com base no legítimo interesse e respeitando os direitos dos titulares.
Quando o tratamento se basear em consentimento, você poderá revogá-lo a qualquer momento. A revogação não invalida tratamentos realizados anteriormente.
5. Dados inseridos pelos clientes do ClientStay
Ao inserir dados de seus próprios clientes, o assinante do ClientStay normalmente define as finalidades e meios daquele tratamento e deve assegurar uma base legal válida, transparência e respeito aos direitos dos titulares. Nesse contexto, o ClientStay atua como operador, tratando os dados conforme as instruções legítimas do assinante e o contrato.
O assinante não deve cadastrar dados obtidos ilegalmente, excessivos para a finalidade de pós-venda ou dados pessoais sensíveis sem necessidade e fundamento adequados. Solicitações de titulares relacionadas à carteira de um assinante poderão ser direcionadas ao respectivo controlador.
6. Com quem podemos compartilhar dados
Compartilhamos apenas o necessário para operar o serviço, cumprir a lei ou proteger direitos. Os fornecedores que tratam dados pessoais em nosso nome são:
- Hostinger — hospedagem da aplicação, banco de dados, infraestrutura de servidor, cópias de segurança e envio de e-mails transacionais da conta, como confirmações e recuperação de acesso. A infraestrutura principal de produção do ClientStay está localizada no Brasil.
- AbacatePay — cadastro do cliente de cobrança, checkout, assinatura e eventos financeiros. Processamento no Brasil.
- Meta Platforms (WhatsApp) — transmissão aos destinatários das mensagens enviadas pelo assinante e processamento das informações necessárias ao funcionamento da integração com a WhatsApp Business Platform, conforme as políticas da própria plataforma.
- OpenAI — leitura automatizada de documentos enviados pelo assinante, conforme a seção 10. Processamento nos Estados Unidos.
- Sentry (Functional Software, Inc.) — monitoramento técnico e diagnóstico de erros da aplicação, configurado para não transmitir dados pessoais deliberadamente. Processamento nos Estados Unidos.
Também poderemos compartilhar dados com consultores profissionais e autoridades públicas, quando necessário para o cumprimento de obrigações legais, defesa de direitos ou atendimento de ordem válida, sempre observando os princípios de necessidade e minimização de dados, e em operações societárias, como reorganização, investimento, fusão ou aquisição, com salvaguardas adequadas.
Não vendemos dados pessoais e não os compartilhamos com redes de publicidade. Alterações relevantes nesta lista serão refletidas nesta Política, conforme a seção 14.
8. Por quanto tempo mantemos os dados
Os dados são mantidos pelo tempo necessário às finalidades descritas, à vigência da conta e aos prazos legais, regulatórios ou de defesa de direitos. Os prazos aplicáveis são:
- Dados da conta e da carteira: enquanto a assinatura estiver vigente.
- Após o encerramento da conta: 30 dias para solicitar a exportação dos dados. Findo esse prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de conservação previstas abaixo.
- Registros fiscais e contábeis: 5 anos, por obrigação legal.
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Cópias de segurança: geradas diariamente e descartadas em até 30 dias. Por isso, a eliminação de um dado se completa nas cópias em até 30 dias após sua exclusão nos sistemas ativos.
- Arquivos de exportação e códigos de conexão do WhatsApp: eliminados automaticamente em ciclos curtos, logo após perderem a validade.
- Solicitações de titulares e registros de incidentes: mantidos pelo prazo necessário para demonstrar o cumprimento das obrigações legais.
Encerrado o prazo aplicável, os dados são eliminados ou anonimizados, salvo nas hipóteses de conservação autorizadas pela LGPD.
9. Como protegemos os dados e como agimos em incidentes
Adotamos medidas administrativas e técnicas proporcionais ao risco, incluindo controle de acesso, proteção de credenciais, registro de eventos, segregação entre contas, transporte criptografado, atualizações e rotinas de cópia de segurança.
Nenhum sistema é completamente imune a incidentes. Havendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo de 3 (três) dias úteis contados da ciência do incidente, conforme a Resolução CD/ANPD nº 15/2024.
Os assinantes afetados serão avisados pelo e-mail cadastrado na conta, com a descrição do ocorrido, os dados envolvidos e as medidas adotadas.
10. Tratamento automatizado e uso de inteligência artificial
O ClientStay oferece recursos que leem documentos de forma automatizada, para poupar digitação:
- Importação de contratos: ao enviar o PDF de um contrato, o arquivo é processado para extrair dados como nome, e-mail, telefone, CPF, data de nascimento, número do contrato, valores e grupos e cotas, que são usados para preencher o cadastro do cliente.
- Leitura de documentos de assembleia: imagens e arquivos de assembleia são processados para identificar grupos e cotas contempladas. Quando a leitura local não é suficiente, o arquivo é enviado ao provedor de inteligência artificial para interpretação.
Esses recursos utilizam a OpenAI como fornecedora, com processamento nos Estados Unidos, conforme as seções 6 e 12.
O resultado da leitura automatizada é sempre apresentado ao usuário para conferência e confirmação antes de ser gravado. Não realizamos pontuação, classificação ou perfilamento de pessoas, e não tomamos decisões sobre titulares exclusivamente com base em tratamento automatizado.
Ainda assim, se você entender que alguma decisão automatizada afetou seus interesses, pode solicitar revisão pelo canal indicado na seção 15.
11. Seus direitos
Nos termos da LGPD, você pode solicitar, quando aplicável:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade, conforme regulamentação e resguardados segredos comercial e industrial.
- Informações sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento.
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
- Oposição a tratamento irregular e peticionamento perante a Autoridade Nacional de Proteção de Dados.
Para proteger o titular, poderemos solicitar informações para confirmar identidade e legitimidade do pedido. Responderemos nos prazos aplicáveis, pelo canal indicado na seção 15.
Se o pedido for de exclusão de dados associados ao envio de mensagens pelo WhatsApp, veja o caminho específico em Exclusão de Dados.
12. Transferências internacionais
A infraestrutura principal que hospeda o ClientStay — incluindo aplicação, banco de dados, infraestrutura de servidor e cópias de segurança — utiliza serviços da Hostinger e está configurada em ambiente de produção localizado no Brasil.
Também tratam dados fora do Brasil os fornecedores indicados na seção 6 com processamento internacional, incluindo a OpenAI, utilizada na leitura automatizada de documentos, e o Sentry, utilizado no monitoramento técnico da aplicação. O envio de mensagens e demais operações realizadas por meio da WhatsApp Business Platform observam a infraestrutura, os termos e as políticas de tratamento de dados da Meta Platforms.
A cobrança realizada pela AbacatePay e a infraestrutura principal do ClientStay operam no Brasil. O envio de e-mails transacionais também utiliza serviços da Hostinger.
Quando houver transferência internacional de dados pessoais, o ClientStay adotará os mecanismos e salvaguardas aplicáveis previstos nos arts. 33 a 36 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, incluindo, quando aplicável, cláusulas contratuais padrão e outras medidas contratuais, técnicas e organizacionais adequadas.
13. Crianças e adolescentes
O ClientStay é um serviço profissional destinado a pessoas com capacidade para contratar e não é direcionado a crianças. Usuários não devem inserir dados de crianças ou adolescentes em suas carteiras sem necessidade, base legal e cuidados específicos exigidos pela legislação.
14. Alterações nesta política
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão, a data de vigência e o resumo das alterações são apresentados na seção 16 e, quando a mudança for relevante, comunicados pelos canais cadastrados.
15. Como falar sobre privacidade
Para tratar de privacidade e proteção de dados, inclusive para exercer os direitos descritos na seção 11, mantemos canal de atendimento ao titular no endereço suporte@clientstay.com. As solicitações recebidas por esse canal são registradas e respondidas nos prazos previstos na legislação.
HENRY&CRUZ SOFTWARE LTDA
CNPJ 68.388.866/0001-55
Rua Altamiro Carrilho, 297, Americana – SP, CEP 13473-652.
16. Histórico de versões
- Versão 1.2 — vigente desde 4 de setembro de 2026: atualização dos fornecedores de infraestrutura do ClientStay em razão da migração do ambiente principal de produção da Hetzner Online GmbH para a Hostinger. Atualização das informações sobre hospedagem da aplicação, banco de dados, cópias de segurança, envio de e-mails transacionais e localização da infraestrutura principal de produção no Brasil. Revisão da seção de transferências internacionais e dos procedimentos relacionados ao compartilhamento de dados com autoridades públicas, incluindo os princípios de necessidade e minimização.
- Versão 1.1 — vigente desde 11 de agosto de 2026: inclusão da lista nominal de fornecedores, dos prazos de retenção por categoria, do detalhamento das transferências internacionais e do prazo de comunicação de incidentes. Criação da seção sobre tratamento automatizado e uso de inteligência artificial. Definição do canal de atendimento ao titular.
- Versão 1.0 — 8 de agosto de 2026: publicação inicial.