Política de Privacidade do Pyxis

Versão 1.1, vigente a partir de 15 de outubro de 2026.

Esta política explica quais dados pessoais o Pyxis trata como controlador, para quê, com que base legal, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD").

Ela vale para:

1. clientes que contratam o Pyxis hospedado, representados pelo dono da conta, que faz o cadastro e administra a conta;
2. pessoas com acesso ao painel (app.pyxis-analytics.dev): o dono da conta e as pessoas que ele convida;
3. quem nos escreve em hello@pyxis-analytics.dev;
4. visitantes da página inicial pyxis-analytics.dev.

Ela não trata dos visitantes dos sites dos nossos clientes. Nesses sites, quem decide sobre a medição é o dono do site (o controlador); nós atuamos como operador, pelas regras do Acordo de Tratamento de Dados Pessoais. Se você visitou um site que usa o Pyxis, consulte a política de privacidade desse site.

1. Quem é o controlador e como falar conosco

1.1. O controlador é Samuel da Cruz Santana, pessoa física, inscrito no CPF sob o nº 041.318.995-31, com endereço em Rua Teódulo de Albuquerque, 98, Cabula VI, Salvador/BA, CEP 41181-010, que oferece o serviço com o nome Pyxis.

1.2. Canal para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: hello@pyxis-analytics.dev. As mensagens são lidas e respondidas pelo próprio controlador.

1.3. Como agente de tratamento de pequeno porte, não indicamos um encarregado pelo tratamento de dados pessoais; este canal cumpre o papel previsto no art. 41, § 2º, I, da LGPD (Resolução CD/ANPD nº 2/2022, art. 11, e Resolução CD/ANPD nº 18/2024, art. 3º, § 3º).

2. Que dados tratamos, para quê, com que base legal e por quanto tempo

2.1. Pessoas com acesso ao painel

Endereço IP: quando você pede um código ou entra no painel, o IP é usado só na memória do servidor para limitar tentativas (até 5 a cada 15 minutos) e some em no máximo 15 minutos. Não é gravado no nosso banco de dados nem nos nossos registros. A Vercel, que hospeda o painel, recebe o IP e o navegador de quem acessa e os guarda nos registros técnicos dela por 1 dia (item 3).

2.2. Clientes (donos de conta)

Não recebemos nem guardamos o número do cartão. Ele fica com o Stripe. Guardamos só a impressão do cartão do item 2.7.

2.3. Quem nos escreve

2.4. Visitantes da página inicial (pyxis-analytics.dev)

A página inicial do Pyxis é medida pelo próprio Pyxis, com as mesmas regras que oferecemos aos clientes.

A medição não usa cookies, não guarda IP nem o navegador completo, e não envia nada se o seu navegador pedir para não ser rastreado (Global Privacy Control ou Do Not Track). Na própria página, o painel "O que esta página registrou" mostra cada evento enviado e permite desligar a medição neste navegador. A Vercel, que hospeda a página, guarda o IP e o navegador de quem acessa nos registros técnicos dela por 1 dia.

2.5. Cookies e armazenamento no navegador

A página inicial não cria cookies. Não usamos cookies de terceiros, de publicidade nem de redes sociais, e o painel não mede o uso das pessoas que entram nele.

2.6. E-mails que enviamos

Mandamos só e-mails ligados ao serviço: códigos de login e de cadastro; convite para um projeto; boas-vindas, com a versão dos termos aceita; avisos de uso a 80%, a 100% e da pausa a 150%; aviso de fim do acesso, lembrete 7 dias antes da exclusão e aviso de exclusão feita; aviso de exportação pronta; o resumo semanal (que cada pessoa pode desligar em Configurações); e comunicações sobre o contrato, inclusive avisos de abuso e de suspensão. Os e-mails de cobrança são enviados pelo próprio Stripe: lembrete 7 dias antes do fim do teste grátis, recibos de pagamentos e de reembolsos, aviso de pagamento recusado, pedido de confirmação do pagamento (3D Secure) e aviso de cartão perto de vencer. Os nossos e-mails não têm rastreamento de abertura nem de cliques. Não mandamos publicidade.

2.7. Prevenção de teste grátis repetido

O teste grátis vale uma vez por cliente (Termos de Uso, Cláusula 6.4). Para perceber quando o mesmo cartão começa um segundo teste em outra conta, quando registramos uma assinatura com teste grátis (na prática, quando o teste começa) lemos no Stripe a impressão do cartão (fingerprint) da assinatura: um código que o Stripe calcula a partir do número do cartão e que se repete sempre que o mesmo número de cartão é usado na nossa conta do Stripe. A impressão não é o número do cartão e não serve para pagar. Não recebemos nem guardamos o número do cartão.

1. O que acontece numa coincidência. Se a mesma impressão já começou um teste em outra conta nos 12 meses anteriores, o serviço registra o fato nos registros técnicos, só com os identificadores internos das contas e nunca com a impressão (eles somem em 14 dias), e um alarme nos avisa por e-mail. Nada acontece automaticamente: nenhuma cobrança e nenhum cancelamento. O controlador examina o caso, pode pedir explicação ao dono da conta e decide pelas regras da Cláusula 18.11 dos Termos de Uso, que garantem aviso, motivo e direito de contestar. Não é, portanto, uma decisão tomada só por meio automatizado (art. 20).
2. Por que guardamos depois da exclusão da conta. O objetivo é justamente reconhecer uma conta nova aberta depois que a antiga foi encerrada. Guardamos só o mínimo para isso (sem nome, e-mail ou número do cartão) e pelo prazo que cobre esse uso (art. 10, § 1º).
3. Limites. Um cartão usado por carteira digital (como Apple Pay ou Google Pay) pode ter impressão diferente da do cartão físico, e um mesmo cartão pode ser usado legitimamente por pessoas diferentes de uma empresa. Testes com mais de 12 meses já foram apagados e não entram na comparação. Uma coincidência é um indício, nunca uma prova sozinha.
4. Seus direitos. Você pode pedir a confirmação e o acesso a esse registro e se opor a ele (item 6), e examinamos a oposição considerando o motivo que você der.

2.8. Verificação de abuso

Quando verificamos uma suspeita de abuso (Termos de Uso, Cláusulas 12 e 18), usamos só o que o serviço já guarda: os alertas de segurança, os registros técnicos da API (que dizem quando um evento ou uma propriedade foi recusado e por qual regra, sem o valor recusado, e somem em 14 dias), os dados da conta e da cobrança, o registro do item 2.7, os eventos do projeto (consultados só no necessário, como diz o Acordo de Tratamento de Dados) e o que nos for relatado. Não guardamos IP nem navegador completo para isso, porque o serviço não os guarda.

Só guardamos outros dados além dos prazos desta política se uma lei, uma ordem judicial ou uma requisição de autoridade competente mandar, ou se forem necessários para um processo judicial, administrativo ou arbitral, e só os dados alcançados, pelo tempo exigido (art. 7º, VI, e art. 16, I).

3. Com quem compartilhamos

3.1. Não vendemos dados pessoais e não os compartilhamos para publicidade.

3.2. Usamos os provedores abaixo, que tratam dados por nossa conta (operadores) ou, quando indicado, por conta própria:

3.3. Autoridades. Só entregamos dados a autoridades quando houver ordem judicial ou requisição de quem tem competência legal para fazê-la, e só o que for exigido.

3.4. Clientes e pessoas com acesso. As pessoas com acesso a um projeto, inclusive o dono da conta, veem em Configurações a lista de e-mails de quem tem acesso a ele. Sessões, tokens e a escolha sobre o resumo semanal são individuais: ninguém vê os de outra pessoa. As pessoas com acesso podem ver a situação da conta e o uso do mês (por exemplo, para entender uma pausa pela cota); só o dono da conta abre o portal de cobrança do Stripe.

3.5. Sucessão. Se o serviço passar a ser prestado por uma empresa aberta pelo controlador ou por quem assumir o serviço, os dados passam a ela, com as mesmas regras desta política, e avisamos antes.

4. Transferência internacional

4.1. Os nossos bancos de dados ficam em São Paulo, mas vários provedores do item 3 são empresas dos Estados Unidos e tratam ou guardam parte dos dados lá: a Vercel (painel e página inicial), o Stripe (cobrança), o ImprovMX (encaminhamento de e-mail, com recepção transitória na França) e o Google (caixa de e-mail). Os e-mails que o serviço envia saem pela AWS em São Paulo. A Neon (Databricks) guarda os dados em São Paulo, mas é uma empresa dos EUA cujas equipes podem acessá-los de lá.

4.2. Forma, finalidade e duração: os dados vão a esses provedores para que eles prestem o serviço descrito no item 3, pelos prazos do item 2, ou pelos prazos dos registros de cada provedor indicados no item 3.

4.3. Países de destino: Estados Unidos; França (só a recepção transitória do ImprovMX); e outros países onde o Google mantém operações.

4.4. Base: quando a transferência é necessária para executar o contrato com você (cobrança, login no painel e respostas às suas mensagens), ela se apoia no art. 33, IX, combinado com o art. 7º, V, da LGPD. A França faz parte da União Europeia, reconhecida pela ANPD como de nível adequado de proteção (Resolução CD/ANPD nº 32/2026). Nos demais casos, os provedores se comprometem, nos seus contratos de tratamento de dados, a proteger os dados e a tratá-los só para prestar o serviço; esses contratos ainda não incluem as cláusulas-padrão aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Acompanhamos a adoção delas pelos provedores e trocaremos de provedor ou de mecanismo quando for preciso.

4.5. Responsabilidades e segurança: cada provedor responde pela segurança no seu ambiente; nós respondemos perante você pelo tratamento como um todo. As medidas que adotamos estão no item 5.

4.6. Você pode pedir a íntegra das cláusulas contratuais de cada provedor, que respondemos em até 15 dias, e exercer os seus direitos pelo canal do item 1, inclusive o de peticionar contra nós à ANPD.

5. Segurança

5.1. Entre as medidas que adotamos:

1. conexões cifradas (HTTPS com TLS 1.2 ou superior) em todo o caminho, inclusive até o banco de dados, com verificação de certificado;
2. dados do banco cifrados em repouso pelo provedor;
3. login sem senha, por código de uso único válido por 10 minutos, com limite de tentativas;
4. códigos, sessões, chaves secretas e tokens guardados só como hash;
5. sessões com prazo máximo e encerramento depois de 24 horas sem uso; você vê e encerra as suas sessões em Configurações;
6. registros técnicos sem e-mail, IP, token ou chave, guardados por 14 dias;
7. alarmes para tentativas de login suspeitas e erros do serviço;
8. código aberto, com revisão automática de segurança e de dependências.

5.2. Nenhum sistema é perfeitamente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a ANPD nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024).

6. Seus direitos

6.1. Você pode pedir, a qualquer momento (LGPD, art. 18):

1. a confirmação de que tratamos dados seus;
2. o acesso a eles;
3. a correção de dados incompletos, inexatos ou desatualizados (por exemplo, trocar o e-mail de acesso);
4. a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
5. a portabilidade, nos termos da regulamentação da ANPD; enquanto ela não existir, entregamos os seus dados em arquivo de formato aberto (JSON);
6. a informação sobre com quem compartilhamos os seus dados (item 3);
7. a revisão de decisões tomadas só por meios automatizados (item 7);
8. a oposição a um tratamento baseado em legítimo interesse, se você entender que ele descumpre a LGPD;
9. a eliminação dos dados, nos casos previstos na lei. Alguns dados precisam ser guardados mesmo assim, por obrigação legal (por exemplo, os de cobrança) ou para defesa em processo (LGPD, art. 16).

6.2. Como pedir: escreva para hello@pyxis-analytics.dev, de preferência a partir do e-mail cadastrado. Se não for possível confirmar que o pedido é seu, pediremos uma confirmação simples antes de atender.

6.3. Prazo: confirmamos o recebimento e respondemos em até 15 dias.

6.4. Pessoas com acesso a um projeto: o acesso ao painel existe porque o dono de uma conta convidou você. Se você pedir a eliminação do seu e-mail, o seu acesso termina; avisamos o dono da conta. Se você for o dono da conta, a eliminação do seu cadastro exige encerrar a conta (Termos de Uso, Cláusula 11.6), e os dados de cobrança continuam guardados pelo prazo legal (item 2.2).

6.5. Visitantes da página inicial: como não guardamos IP, cookie nem identificador persistente, não temos como localizar as suas visitas anônimas. Você pode desligar a medição na própria página ou ligar o sinal Global Privacy Control no seu navegador.

6.6. Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

7. Decisões automatizadas

Não tomamos decisões sobre você baseadas só em tratamento automatizado que afetem os seus interesses, nem criamos perfis seus. Os efeitos automáticos do serviço são regras iguais para todos, que não avaliam a sua pessoa:

1. de segurança: depois de tentativas demais, um pedido de código ou de login é recusado por alguns minutos;
2. do contrato: a recepção de eventos pausa quando a conta chega a 150% do limite mensal, e o acesso acompanha a situação da assinatura no Stripe (Termos de Uso, Cláusulas 7.2 e 9).

A coincidência de impressão de cartão (item 2.7) e as medidas por abuso (Termos de Uso, Cláusula 18) são sempre decididas por uma pessoa. Se algo disso atrapalhar você, fale conosco.

8. Crianças e adolescentes

O serviço é contratado por maiores de 18 anos, e a página inicial não se dirige a crianças nem a adolescentes. Se soubermos que tratamos dados de uma criança sem base legal, apagamos.

9. Mudanças nesta política

9.1. Publicamos cada nova versão com a data de vigência. Se uma mudança afetar a forma como tratamos os seus dados, avisamos os clientes e as pessoas com acesso por e-mail com pelo menos 30 dias de antecedência, salvo mudança exigida por lei, que pode valer antes.

9.2. As versões anteriores ficam disponíveis a pedido.

10. Contato

Samuel da Cruz Santana, controlador. hello@pyxis-analytics.dev. Rua Teódulo de Albuquerque, 98, Cabula VI, Salvador/BA, CEP 41181-010.