Política de privacidade

Minuta — requer revisão jurídica
Descreve com fidelidade o tratamento de dados implementado, mas precisa de revisão por advogado (e definição do encarregado/DPO) antes de ir a produção.

1. Quais dados coletamos

  • Cadastro: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço completo.
  • Pagamento: token do cartão, quatro últimos dígitos e bandeira. Nunca o número completo nem o código de segurança.
  • Uso: pesquisas de precificação que você salva (custos, fornecedores, margens).
  • Técnicos: endereço IP, navegador e horários de acesso, para segurança e antifraude.

2. Por que coletamos (base legal)

  • Execução de contrato (art. 7º, V da LGPD): dados de cadastro e pagamento são indispensáveis para prestar o serviço e cobrar a assinatura.
  • Obrigação legal (art. 7º, II): CPF/CNPJ e endereço são exigidos para emissão de nota fiscal.
  • Legítimo interesse (art. 7º, IX): endereço IP para prevenção a fraude e abuso do período de teste.

3. Com quem compartilhamos

Apenas com operadores necessários à prestação do serviço: Asaas (processamento de pagamento e emissão de NFS-e) e nosso provedor de e-mail transacional. Não vendemos nem cedemos seus dados a terceiros para publicidade.

Suas pesquisas de precificação — custos, fornecedores e margens — são confidenciais e não são compartilhadas com ninguém.

4. Segurança

Senhas são armazenadas com Argon2id (nunca em texto claro). O tráfego é criptografado em trânsito (HTTPS). Dados de cartão não transitam pelo nosso armazenamento: usamos tokenização do processador. O acesso administrativo a dados pessoais é registrado em trilha de auditoria.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Após o encerramento, dados fiscais são mantidos pelo prazo legal de guarda (5 anos) e o restante é eliminado.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimento, pelos canais de suporte. Respondemos em até 15 dias.

7. Cookies

Usamos um único cookie essencial, para manter sua sessão autenticada. Ele é httpOnly, restrito ao domínio de origem e não serve a rastreamento publicitário. Não utilizamos cookies de terceiros.

Se você marcar "salvar senha neste dispositivo" na tela de login, suas credenciais ficam armazenadas no seu próprio navegador para preenchimento automático. Esse recurso é opcional, vem desmarcado, e não deve ser usado em computador compartilhado.

Encarregado pelo tratamento de dados (DPO): a definir.