Privacidade, segurança e uso responsável de dados

A Autentify trata dados pessoais com finalidade definida, segurança, rastreabilidade e respeito aos direitos previstos na LGPD.

Esta página explica como coletamos, usamos, compartilhamos e protegemos dados pessoais no contexto dos nossos produtos, demos, APIs, formulários e relações comerciais.

Nosso compromisso com privacidade

A Autentify leva a sério a privacidade e a segurança das informações pessoais tratadas em seus produtos e canais digitais. Nosso compromisso é utilizar dados pessoais apenas para finalidades legítimas, específicas e compatíveis com os serviços prestados, adotando medidas técnicas e organizacionais para proteger as informações contra acessos não autorizados, perda, uso indevido ou tratamento em desconformidade com a legislação aplicável.

Finalidade

Tratamos dados pessoais para finalidades determinadas, como análise de identidade, risco, recuperação, atendimento, integração, suporte e melhoria dos serviços.

Necessidade

Buscamos limitar o tratamento ao mínimo necessário para entregar nossos produtos, cumprir obrigações e apoiar decisões operacionais dos nossos clientes.

Segurança

Adotamos práticas de proteção, controle de acesso, registro de operações e medidas de segurança compatíveis com o contexto dos dados tratados.

Transparência

Mantemos canais para titulares, clientes e parceiros solicitarem informações, esclarecimentos ou exercício de direitos.

Quais dados pessoais podemos tratar

Os dados tratados pela Autentify podem variar conforme o relacionamento com a pessoa, empresa, cliente, parceiro ou usuário. Em geral, podemos tratar os seguintes grupos de dados:

Dados fornecidos diretamente

Nome, e-mail corporativo, telefone, empresa, cargo, CPF e demais informações enviadas em formulários de contato, cadastro, solicitações de demo, sandbox, planos ou suporte.

Dados de organização, conta e contato comercial

Informações sobre empresa, conta, plano contratado, integrações, propostas, faturamento e histórico de relacionamento comercial.

Dados de fontes terceiras e parceiros

E-mail, CPF, telefone, identificadores cadastrais e demais dados necessários para análise de identidade, vínculo, risco ou recuperação, quando fornecidos por clientes, parceiros ou integrações no contexto de produtos como Identity, Collections, batch e white label.

Dados técnicos e de uso

Endereço IP, logs de acesso, identificadores de requisição, informações de navegador e dados sobre uso de demos, APIs, portal, documentação, páginas acessadas e eventos de conversão, coletados automaticamente.

A Autentify não solicita dados pessoais além do necessário para cada finalidade. Em produtos e integrações B2B, parte dos dados pode ser fornecida por clientes ou parceiros controladores, cabendo à Autentify atuar conforme o papel aplicável em cada relação.

Para quais finalidades usamos dados pessoais

Prestar, operar e melhorar os produtos Autentify.
Realizar análises de identidade, risco, vínculo, recuperação e sinais digitais.
Permitir acesso a demos, sandbox, portal, APIs e documentação.
Atender solicitações comerciais, técnicas, jurídicas ou de suporte.
Avaliar casos de uso, volume, produto de interesse e adequação da solução.
Cumprir obrigações legais, regulatórias e contratuais.
Prevenir fraudes, incidentes de segurança, uso indevido ou abusivo dos serviços.
Produzir registros de auditoria, rastreabilidade e logs operacionais.
Desenvolver melhorias nos produtos, modelos, relatórios e experiência do usuário, sempre observados os limites legais e contratuais.

Bases legais para o tratamento

A Autentify trata dados pessoais com base em um ou mais fundamentos previstos na LGPD, dependendo do produto, canal e relação com o titular.

Execução de contrato ou de procedimentos preliminares relacionados a um contrato, como planos, integrações e propostas comerciais.
Cumprimento de obrigação legal ou regulatória aplicável à Autentify ou aos seus clientes.
Legítimo interesse, em situações como segurança, prevenção a fraudes, melhoria dos serviços e suporte, sempre respeitando direitos e expectativas dos titulares.
Consentimento do titular, quando aplicável, por exemplo em determinados formulários, cookies ou comunicações.
Exercício regular de direitos em processos administrativos, judiciais ou arbitrais, quando necessário.

Quando a Autentify atua como operadora, a base legal e a finalidade do tratamento são definidas pelo cliente ou parceiro controlador, conforme contrato e instruções aplicáveis.

Com quem podemos compartilhar dados

Podemos compartilhar dados pessoais apenas quando necessário para atingir finalidades legítimas, executar contratos, cumprir obrigações legais, prestar nossos serviços ou operar a infraestrutura tecnológica da Autentify.

Clientes e parceiros

Quando atuamos em integrações B2B, podemos tratar dados em nome de clientes e parceiros, conforme instruções, contratos e finalidades definidas.

Fornecedores de tecnologia

Podemos utilizar provedores de infraestrutura, armazenamento, segurança, analytics, comunicação, CRM, suporte e serviços técnicos necessários à operação.

Autoridades públicas

Poderemos compartilhar informações quando houver obrigação legal, ordem de autoridade competente ou necessidade de defesa de direitos.

Operações societárias

Em caso de reorganização societária, investimento, fusão, aquisição ou transação similar, dados poderão ser avaliados dentro dos limites legais e contratuais aplicáveis.

Sempre que compartilhamos dados com terceiros, buscamos utilizar instrumentos contratuais, controles e medidas de proteção adequadas ao contexto do tratamento.

Transferência internacional e infraestrutura

A Autentify pode utilizar infraestrutura, serviços em nuvem, provedores técnicos e ferramentas operacionais localizadas no Brasil ou no exterior. Quando houver transferência internacional de dados pessoais, adotaremos medidas razoáveis para que o tratamento observe padrões adequados de segurança, finalidade, necessidade e conformidade com a LGPD.

Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger dados pessoais contra acessos não autorizados, perda, alteração, divulgação indevida ou tratamento inadequado. Essas medidas podem incluir controles de acesso, autenticação, logs, segregação de ambientes, monitoramento, políticas internas, gestão de fornecedores e práticas de desenvolvimento seguro.

Nenhum ambiente digital é totalmente imune a riscos. Por isso, a Autentify trabalha de forma contínua para reduzir riscos, monitorar incidentes e aprimorar seus controles.

Cookies, analytics e tecnologias similares

Podemos utilizar cookies, pixels, tags, ferramentas de analytics e tecnologias similares para funcionamento do site, medição de audiência, melhoria da experiência, segurança, acompanhamento de campanhas e análise de conversão.

Cookies necessários

Essenciais para funcionamento, segurança e navegação.

Analytics e desempenho

Ajudam a entender uso do site, páginas acessadas e melhoria da experiência.

Marketing e conversão

Podem ser usados para medir campanhas, origem de leads e interações comerciais.

O usuário pode gerenciar cookies nas configurações do navegador. Algumas funcionalidades podem ser afetadas caso cookies sejam desativados.

Seus direitos como titular de dados

Nos termos da LGPD, titulares de dados pessoais podem solicitar o exercício de seus direitos, observados os limites legais, técnicos, contratuais e regulatórios aplicáveis.

Confirmação da existência de tratamento.
Acesso aos dados pessoais.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade, quando aplicável e regulamentada.
Informação sobre compartilhamento com entidades públicas ou privadas.
Informação sobre a possibilidade de não fornecer consentimento e as consequências dessa negativa.
Revogação do consentimento, quando o tratamento estiver baseado em consentimento.
Oposição ao tratamento, quando aplicável.
Revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais, quando aplicável.

Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de retenção, necessidade de preservação de direitos, prevenção a fraudes, cumprimento contratual ou outros fundamentos previstos na legislação.

Como exercer seus direitos

Para solicitar informações, esclarecimentos ou exercer direitos relacionados a dados pessoais, entre em contato com a Autentify pelo canal abaixo.

privacidade@autentify.com.br

Para agilizar o atendimento, informe seu nome, e-mail de contato, empresa, relação com a Autentify e o direito que deseja exercer.

Papel da Autentify no tratamento de dados

Dependendo do contexto, a Autentify poderá atuar como controladora, quando define as finalidades e meios do tratamento, ou como operadora, quando trata dados pessoais em nome de clientes ou parceiros controladores. Em cada caso, as responsabilidades, instruções, finalidades e medidas de proteção serão definidas por lei, contrato e documentação aplicável.

Por quanto tempo mantemos dados pessoais

Os dados pessoais são mantidos pelo tempo necessário para cumprir as finalidades informadas, executar contratos, atender solicitações, manter registros de auditoria, cumprir obrigações legais ou regulatórias, prevenir fraudes, resolver disputas e resguardar direitos. Quando os dados deixarem de ser necessários, poderão ser eliminados, anonimizados ou mantidos conforme permitido pela legislação.

Atualizações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças nos produtos, práticas de tratamento, requisitos legais ou melhorias de transparência. A versão mais recente estará sempre disponível neste site.

Última atualização: junho de 2026

Esta política deve ser lida em conjunto com os nossos Termos de Uso.