Política de privacidade

2. A quem esta política se aplica

• Prestadores, que criam conta para montar e enviar orçamentos. Para os dados da conta, nós somos o controlador.
• Clientes dos prestadores, que recebem e abrem o link do orçamento. Os dados que o prestador cadastra sobre eles são controlados pelo prestador; nós atuamos como operador, seguindo as instruções dele.
• Visitantes do nosso site.

3. Dados que tratamos dos prestadores

4. Dados dos clientes dos prestadores

Cadastrados pelo prestador: nome, WhatsApp, e-mail, anotações internas e os orçamentos. Usamos esses dados apenas para o prestador montar e enviar orçamentos. O prestador é quem decide o que cadastrar e responde pela base legal desse tratamento.

Quando o cliente abre o link: a página mostra só o primeiro nome dele. Registramos quando o orçamento foi visto e a decisão (aprovar ou recusar, com o motivo opcional que ele escrever), com data, hora, tipo de navegador e o IP em formato pseudonimizado (um código gerado a partir do IP; não guardamos o IP em texto aberto nesses registros). Isso comprova o aceite e protege contra abusos.

Se você é cliente de um prestador e quer acessar, corrigir ou apagar seus dados, fale primeiro com ele. Se preferir, escreva para [contato@seudominio.com.br] e ajudamos a encaminhar o pedido.

5. Cookies

Usamos apenas cookies essenciais, necessários para o login funcionar com segurança:

• authjs.session-token: mantém você conectado. É criptografado e o JavaScript da página não consegue lê-lo.
• authjs.csrf-token: protege os formulários de login contra ataques de outros sites.
• authjs.callback-url: lembra para qual página voltar depois do login.

Não usamos cookies de publicidade nem de rastreamento. A página do orçamento aberta pelo cliente não usa cookies. Se um dia passarmos a usar cookies de análise, pediremos seu consentimento antes.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos somente o necessário com fornecedores que nos ajudam a operar o serviço, sob contrato e com obrigação de sigilo e segurança:

• hospedagem da aplicação e do banco de dados;
• Google, se você escolher entrar com a conta Google;
• provedor de envio de e-mails (por exemplo, recuperação de senha e avisos);
• Asaas (Asaas Gestão Financeira S.A.), que processa os pagamentos do Pro. Quando você assina, enviamos nome (ou nome da empresa), e-mail, WhatsApp e CPF ou CNPJ para emitir a cobrança. Os dados do cartão são digitados direto na página do Asaas e ficam só com ele, que os trata conforme a política de privacidade própria.

Os dados da sua empresa (nome, logo, cidade, WhatsApp) aparecem para os clientes que abrirem seus links, porque essa é a função do serviço. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns fornecedores (como hospedagem e Google) podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias do art. 33 da LGPD, como cláusulas contratuais e fornecedores com nível adequado de proteção.

8. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, guardamos os dados para o serviço funcionar.
• Ao excluir a conta, apagamos na hora: conta, clientes, orçamentos, eventos, itens salvos, imagens e sessões. Cópias de backup são sobrescritas em até 30 dias.
• Quando o prestador exclui um cliente, o cadastro e os orçamentos dele são apagados na hora.
• Sessões de login expiram em até 30 dias sem uso.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo da legislação fiscal (em geral, 5 anos). Se você excluir a conta, a assinatura é cancelada no Asaas e os registros das cobranças já feitas são mantidos sem vínculo com a conta, só para cumprir essa obrigação.

9. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o serviço.
• Senhas guardadas com Argon2id, sem possibilidade de recuperar o texto original.
• Sessão em cookie criptografado, acesso com validade curta e renovação segura, com desconexão remota de dispositivos.
• Isolamento entre contas: uma conta nunca acessa dados de outra.
• Links de orçamento com código aleatório impossível de adivinhar, fora de buscadores e sem expor dados na prévia do WhatsApp.
• Imagens enviadas são reprocessadas e perdem metadados como localização GPS.
• Limite de tentativas para dificultar ataques automatizados.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como determina o art. 48 da LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando essa for a base legal, e informação sobre as consequências de não consentir.

Muita coisa você faz direto no painel, em Configurações: editar dados, trocar a foto e a logo, desconectar dispositivos e excluir a conta. Para os demais pedidos, escreva para [contato@seudominio.com.br]. Respondemos em até 15 dias.

11. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos e não permitimos que eles criem conta.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no painel antes de valerem. A data da versão em vigor fica no topo desta página.

13. Autoridade Nacional de Proteção de Dados

Se achar que seu pedido não foi atendido, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.