Versão 2.0 – vigente a partir de 23 de setembro de 2026
Esta Política de Privacidade explica quais dados pessoais a Conta Cifras coleta, por que coleta, como usa, com quem compartilha, por quanto tempo guarda e como você pode acessar, corrigir ou excluir esses dados. Ela vale para o site https://conta.cifras.com.br.
Se você quiser saber apenas o que fazemos com os dados obtidos quando você entra com a sua conta do Google, vá direto ao item 4.
O controlador dos dados é a Petaxxon Informática Ltda., inscrita no CNPJ/ME sob o nº 04.617.572/0001-75, com sede na Rua Professor Monken, nº 72, Mosela, Petrópolis/RJ, CEP 25675-060, Brasil.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Peter Jordan.
Contato para qualquer assunto de privacidade, inclusive pedidos de acesso ou de exclusão: contato@cifras.com.br ou pelo formulário em https://conta.cifras.com.br/contato. Respondemos em até 15 (quinze) dias.
A Conta Cifras é o cadastro único que permite entrar nos serviços mantidos pela Petaxxon: www.cifras.com.br, www.letras.com.br e o aplicativo Cifras. Quando você cria a conta aqui e entra em um desses serviços, os dados da sua conta são enviados ao serviço escolhido para que a sessão seja iniciada — veja o item 5.
O uso dos serviços em si é regido pelos Termos de Uso. Em caso de divergência entre aquele documento e esta Política quanto ao tratamento de dados pessoais, prevalece esta Política.
Coletamos apenas o necessário para criar e manter sua conta, autenticar você nos serviços do grupo e cumprir obrigações legais. Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde ou biometria, entre outros) e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
| Dado | De onde vem | Para que usamos | Base legal (LGPD) |
|---|---|---|---|
| Nome e sobrenome | Cadastro ou login com Google/Facebook | Identificar você na sua conta e nos serviços do grupo | Execução de contrato (art. 7º, V) |
| Endereço de e-mail | Cadastro ou login com Google/Facebook | Login, recuperação de senha e avisos sobre a sua conta | Execução de contrato (art. 7º, V) |
| Senha | Cadastro | Autenticar você. Não é armazenada em texto puro e nunca é exibida | Execução de contrato (art. 7º, V) |
| Foto de perfil | Envio seu ou foto pública da conta social usada no login | Exibir sua foto no perfil e nos serviços do grupo. Guardamos uma cópia da imagem em nossos servidores | Execução de contrato (art. 7º, V) |
| Identificador da sua conta Google e/ou Facebook | Login social | Reconhecer sua conta nos próximos logins, sem pedir senha | Execução de contrato (art. 7º, V) |
| Data de nascimento e sexo (opcionais) | Cadastro | Personalizar a experiência e gerar estatísticas agregadas | Consentimento (art. 7º, I) |
| Preferência de newsletter | Cadastro | Enviar novidades, apenas se você optar por recebê-las | Consentimento (art. 7º, I) |
| Endereço IP e data do cadastro | Coleta automática | Segurança, prevenção a fraude e abuso, e guarda de registros exigida por lei | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Cookies e dados de navegação | Coleta automática | Manter sua sessão aberta e medir audiência de forma agregada | Execução de contrato e consentimento (item 6) |
| Mensagens enviadas no formulário de contato | Você | Responder à sua solicitação | Legítimo interesse (art. 7º, IX) |
Entrar com o Google é opcional — você pode criar a conta apenas com e-mail e senha. Se escolher entrar com o Google, é isto que acontece:
4.1O que pedimos ao Google. Solicitamos apenas os escopos básicos de identificação: openid, userinfo.email (seu endereço de e-mail) e userinfo.profile (nome e foto pública do perfil). Não pedimos e não temos acesso ao Gmail, Google Drive, Agenda, Contatos, YouTube ou a qualquer outro dado da sua conta Google.
4.2O que recebemos e guardamos. Recebemos o identificador da sua conta Google, seu e-mail, seu nome e o endereço da sua foto de perfil. Guardamos o identificador, o e-mail e o nome no seu cadastro e baixamos uma cópia da foto para hospedá-la em nossos servidores, para que o seu perfil continue exibindo a imagem mesmo que ela mude no Google.
4.3Token de acesso. O token que o Google emite no login fica apenas na sessão do seu navegador e é repassado ao serviço do grupo em que você está entrando, para concluir o login único. Ele não é gravado no nosso banco de dados e perde a validade pelo próprio Google.
4.4Para que usamos. Exclusivamente para criar ou reconhecer a sua conta, autenticar você e exibir seu nome e foto no perfil. Nada além disso.
4.5O que não fazemos com os dados do Google. Não vendemos, não alugamos e não licenciamos esses dados; não os usamos para publicidade ou segmentação de anúncios; não os transferimos a terceiros, exceto aos serviços do grupo descritos no item 5, para concluir o seu login; e não os usamos para treinar modelos de inteligência artificial.
4.6Uso Limitado (Limited Use). O uso e a transferência, pela Conta Cifras, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4.7Como revogar. Você pode retirar a permissão concedida a qualquer momento em myaccount.google.com/permissions. A revogação impede novos logins pelo Google, mas não exclui sozinha a sua Conta Cifras — para isso, veja o item 8.
4.8O login com Facebook funciona da mesma forma, com os dados equivalentes (identificador, e-mail, nome e foto pública).
5.1Serviços que usam a Conta Cifras como login. Quando você entra em www.cifras.com.br ou www.letras.com.br, enviamos ao serviço escolhido os dados necessários para criar ou atualizar o seu cadastro local e abrir a sessão: identificador da conta, nome, sobrenome, e-mail, senha já codificada, sexo, data de nascimento, foto, preferência de newsletter, endereço IP e os identificadores das contas sociais vinculadas. Esses serviços pertencem à mesma empresa e seguem esta Política.
5.2Prestadores de serviço. Empresas contratadas que tratam dados em nosso nome e apenas conforme nossas instruções: hospedagem e infraestrutura, envio de e-mails, Google Analytics (medição de audiência) e Google reCAPTCHA (proteção contra cadastros automatizados e spam).
5.3Autoridades. Quando houver ordem judicial, requisição de autoridade competente ou outra obrigação legal.
5.4O que não fazemos. Não vendemos, não alugamos e não licenciamos dados pessoais dos nossos usuários. Podemos divulgar estatísticas agregadas e anonimizadas, que não identificam ninguém.
5.5Reorganização societária. Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política; você será informado se isso alterar a forma de tratamento.
6.1Usamos cookies próprios estritamente necessários para manter a sua sessão aberta e proteger os formulários contra envios automatizados. Sem eles o login não funciona.
6.2Usamos o Google Analytics 4 (identificador de medição G-RDMW2C37KZ) para entender, de forma agregada, como as páginas são usadas. Você pode desativar essa medição instalando o complemento de desativação do Google Analytics ou bloqueando cookies no seu navegador — o login continua funcionando.
6.3O Google reCAPTCHA é usado nas telas de cadastro e de contato e está sujeito à Política de Privacidade e aos Termos de Serviço do Google.
7.1Os dados do cadastro são mantidos enquanto a sua conta existir.
7.2Os registros de acesso à aplicação são guardados por 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
7.3Depois da exclusão da conta, os dados que identificam você são removidos ou anonimizados, conforme o item 8. Cópias de segurança são sobrescritas no ciclo normal de rotação.
8.1Envie o pedido para contato@cifras.com.br, a partir do endereço de e-mail cadastrado, ou use o formulário em https://conta.cifras.com.br/contato. Atendemos em até 15 (quinze) dias.
8.2Na exclusão, apagamos ou anonimizamos o e-mail, a senha, a foto e os identificadores das contas Google e Facebook vinculadas, de modo que o cadastro deixa de identificar você. A exclusão é propagada aos serviços do grupo que receberam seus dados pelo login único.
8.3Permanecem guardados apenas os registros cuja retenção é exigida por lei (item 7.2) e informações já anonimizadas.
8.4Se você entrou com o Google, lembre-se de revogar também a permissão em myaccount.google.com/permissions.
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e revogação do consentimento.
Para exercer qualquer desses direitos, escreva para contato@cifras.com.br. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
O acesso ao site é feito por conexão criptografada (HTTPS). A sua senha não é armazenada em texto puro e nunca é exibida. O acesso interno aos dados é restrito às pessoas que precisam dele para operar o serviço. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
A Conta Cifras só pode ser criada por pessoas com 16 (dezesseis) anos ou mais. Entre 16 e 18 anos, o cadastro depende da assistência dos pais ou responsáveis legais.
Não criamos conta para menores de 16 anos. Se identificarmos um cadastro nessa faixa etária, a conta é excluída e os dados pessoais são eliminados, salvo os registros cuja guarda a lei exige (item 7.2).
Pais e responsáveis legais podem pedir a exclusão da conta de um menor, ou informações sobre os dados tratados, pelo e-mail contato@cifras.com.br. O pedido é atendido em até 15 (quinze) dias. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).
Os serviços do Google citados nesta Política (Login, Analytics e reCAPTCHA) podem tratar dados em servidores fora do Brasil, sob as salvaguardas do próprio Google. Essas transferências observam os arts. 33 e seguintes da LGPD.
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre publicada nesta página, com a data no topo. Em caso de mudança relevante, avisaremos por e-mail ou por aviso no site antes de ela entrar em vigor.
PETAXXON INFORMÁTICA LTDA.
Rua Professor Monken, nº 72, Mosela, Petrópolis/RJ, CEP 25675-060
contato@cifras.com.br