Política de Privacidade

Esta Política de Privacidade descreve como Suria Manager ("nós", "nosso" ou "Controlador") trata dados pessoais quando você visita nosso site institucional, cria uma conta, assina o plano Pro ou utiliza a plataforma de gestão para creators.

O tratamento de dados pessoais é realizado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis no Brasil.

Ao utilizar nossos serviços, você declara ter lido esta Política. Quando exigido pela legislação, solicitaremos consentimento específico para determinadas finalidades.

Controlador dos dados pessoais:

Nome fantasia: Suria Manager

Canal de privacidade: privacidade@suriamanager.com.br

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@suriamanager.com.br

Esta Política abrange:

• o site institucional (Landing), que apresenta o produto e direciona para cadastro;
• a plataforma autenticada (Platform), onde você gerencia parcerias, finanças, tarefas, calendário e demais funcionalidades contratadas;
• comunicações relacionadas ao serviço, cobrança, suporte e segurança.

Dependendo da sua interação conosco, podemos tratar as categorias abaixo:

• Dados de cadastro e conta: nome, e-mail, senha (armazenada de forma protegida), preferências de idioma e moeda.
• Dados de perfil: informações que você optar por incluir no perfil de creator.
• Dados operacionais inseridos por você: parcerias, marcas, tarefas, lançamentos financeiros, eventos de calendário, arquivos de contrato e demais conteúdos que você registrar na plataforma.
• Dados de assinatura e pagamento: identificadores de cliente e assinatura, status de pagamento, plano contratado e histórico de cobrança. Dados completos de pagamento (cartão ou Pix) são processados diretamente pela Kiwify; nós não armazenamos número de cartão.
• Dados de integrações opcionais: quando você conectar o Google Calendar, tratamos tokens de autorização e eventos necessários para exibir e sincronizar sua agenda conforme a funcionalidade escolhida.
• Dados técnicos e de segurança: endereço IP, identificadores de sessão, registros de acesso, data e hora de utilização, tipo de navegador e dispositivo, necessários para autenticação, prevenção a fraudes e cumprimento legal.

Tratamos dados pessoais para as finalidades abaixo, com fundamento nas bases legais indicadas:

• Prestação do serviço contratado — execução de contrato (art. 7º, V, LGPD).
• Cadastro, autenticação e gestão de conta — execução de contrato e procedimentos preliminares (art. 7º, V).
• Processamento de assinatura, cobrança recorrente e suporte de pagamentos — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Suporte ao usuário e comunicações sobre o serviço — execução de contrato e legítimo interesse (art. 7º, V e IX), observado o equilíbrio com seus direitos.
• Segurança da informação, prevenção a fraudes e auditoria — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Cumprimento de obrigações legais e regulatórias, inclusive registros de acesso conforme o Marco Civil — obrigação legal (art. 7º, II).
• Melhoria do produto, métricas agregadas e estabilidade técnica — legítimo interesse (art. 7º, IX), preferencialmente com dados anonimizados ou agregados quando possível.
• Marketing institucional e comunicações comerciais, quando aplicável — consentimento ou legítimo interesse, conforme o caso, com opção de opt-out quando exigido.

Podemos compartilhar dados pessoais, na medida necessária, com operadores e parceiros que nos auxiliam a prestar o serviço, sempre mediante contratos ou cláusulas que impõem deveres de confidencialidade e segurança compatíveis com a LGPD:

Não vendemos dados pessoais. Não compartilhamos seus dados operacionais de creator com marcas ou terceiros para fins de publicidade deles, salvo ordem sua expressa ou previsão legal.

• Provedores de infraestrutura, banco de dados e autenticação (por exemplo, Supabase).
• Processador de pagamentos (Kiwify), para checkout, assinatura e gestão de cobrança.
• Google, quando você optar pela integração com Google Calendar.
• Provedores de hospedagem, monitoramento, e-mail transacional e suporte técnico.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição válida.

A Suria Manager oferece integração opcional com Google Calendar, ativada pelo usuário autenticado em Configurações. Esta seção descreve como tratamos dados obtidos por meio das APIs do Google quando você autoriza essa conexão.

Solicitamos acesso apenas aos escopos necessários para: (i) exibir eventos do seu Google Calendar na visualização de calendário do aplicativo; (ii) criar, atualizar e excluir eventos de parcerias no seu calendário principal do Google quando você registra ou altera eventos na plataforma; e (iii) identificar o e-mail da conta Google conectada para exibir o status da integração.

Não utilizamos dados do Google para publicidade, venda a terceiros ou finalidades incompatíveis com a operação do calendário descrita acima. Você pode desconectar a integração a qualquer momento nas Configurações da Suria Manager ou revogar o acesso na sua conta Google.

O tratamento nessa integração baseia-se na execução do contrato e/ou no seu consentimento, conforme aplicável, nos termos da LGPD.

Alguns operadores utilizados por nós podem processar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia.

Quando houver transferência internacional, adotaremos salvaguardas previstas na LGPD, como cláusulas contratuais padrão, certificações reconhecidas ou outras hipóteses legais aplicáveis, buscando garantir nível adequado de proteção.

Mantemos dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando prazos legais, contábeis e de defesa de direitos.

Registros de acesso a aplicações de internet podem ser mantidos por, no mínimo, 6 (seis) meses, nos termos do art. 15 do Marco Civil da Internet.

Após o encerramento da conta, poderemos reter determinados dados pelo prazo necessário para cumprimento de obrigações legais, resolução de disputas e prevenção a fraudes. Quando não houver base legal para retenção, os dados serão eliminados ou anonimizados.

A suspensão de acesso por inadimplência ou cancelamento de assinatura não implica, por si só, eliminação imediata dos dados inseridos por você na plataforma.

Nos termos da LGPD, você pode solicitar, mediante requisição ao canal de privacidade:

Responderemos às solicitações dentro de prazos razoáveis e conforme a LGPD. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender pedidos sensíveis.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas as normas da autoridade nacional;
• eliminação dos dados tratados com base no consentimento, quando aplicável;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir, quando cabível;
• revogação do consentimento, quando essa for a base legal;
• revisão de decisões automatizadas, quando aplicável.

Nosso site e plataforma podem utilizar cookies e tecnologias similares estritamente necessárias para funcionamento, segurança e preferências.

Quando implementarmos cookies analíticos ou de marketing, atualizaremos esta Política e, se necessário, exibiremos mecanismo de consentimento compatível com a LGPD e demais normas aplicáveis.

Você pode gerenciar cookies pelo navegador, ciente de que a desativação de cookies essenciais pode afetar o funcionamento do serviço.

Adotamos medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados, perda, destruição, alteração ou divulgação indevida, incluindo controles de acesso, criptografia em trânsito quando aplicável, segregação de ambientes e princípio do menor privilégio.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra incidente de segurança relevante que possa acarretar risco ou dano aos titulares, adotaremos as medidas previstas na LGPD, incluindo comunicação à ANPD e aos titulares, quando exigido.

A Suria Manager não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes sem a devida base legal e consentimento específico de responsável, quando aplicável.

Se tomarmos conhecimento de tratamento indevido de dados de menor, adotaremos medidas para eliminar ou bloquear o tratamento conforme a legislação.

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com indicação da data da última atualização: 10 de agosto de 2026.

Mudanças relevantes poderão ser comunicadas por e-mail, aviso na plataforma ou outros meios razoáveis. O uso continuado do serviço após a publicação de alterações poderá ser considerado aceitação, salvo quando a lei exigir novo consentimento.

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato:

E-mail de privacidade e encarregado (DPO): privacidade@suriamanager.com.br

Suporte geral: suporte@suriamanager.com.br