Política de Privacidade

1. Quem somos

Operamos um serviço de gestão empresarial em formato SaaS dirigido a pequenos negócios no Brasil. Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Dados que coletamos

• Identificação: nome, e-mail, CPF/CNPJ (quando fornecido), telefone.
• Endereço: quando preenchido em cadastros de empresa, clientes ou fornecedores.
• Pagamento: metadados do cartão (bandeira e últimos 4 dígitos) — o número completo é tokenizado pelo Stripe e nunca trafega pelos nossos servidores.
• Operacional: dados que você insere para operar o ERP (cadastros, produtos, notas, transações). Você permanece controlador desses dados.
• Técnico: endereço IP, user agent, timestamps de acesso — para segurança e auditoria.

3. Como usamos seus dados

• Executar o serviço contratado (base legal: execução de contrato).
• Cobrar a assinatura e emitir recibos (execução de contrato).
• Prevenir fraude, abuso e acesso não autorizado (legítimo interesse).
• Enviar comunicações operacionais sobre sua conta e o serviço (execução de contrato).
• Enviar comunicações de marketing — apenas com seu consentimento explícito, revogável a qualquer momento.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Stripe (Stripe, Inc., EUA) — processamento de pagamento. O Stripe é certificado PCI DSS Nível 1.
• Provedores de e-mail (Brevo, AWS SES ou equivalente) — envio de e-mails transacionais.
• Hospedagem (Oracle Cloud, Vercel) — infraestrutura.

Nenhum dado é vendido ou cedido a terceiros para fins comerciais próprios deles.

5. Seus direitos (LGPD)

Você tem direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários.
• Portabilidade — receber seus dados em formato estruturado e interoperável.
• Eliminar dados tratados com base em consentimento.
• Revogar consentimento a qualquer momento.

Para exercer qualquer direito, utilize a área de LGPD dentro da Plataforma (após login) ou envie solicitação pela página de contato. Respondemos em até 15 dias.

6. Retenção

Mantemos dados operacionais enquanto a conta estiver ativa. Após cancelamento, preservamos os dados por até 5 anos para cumprimento de obrigações legais fiscais, contábeis e trabalhistas. Passado esse prazo, os dados são anonimizados ou eliminados.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo criptografia em trânsito (TLS 1.2+), backups diários, controle de acesso granular e auditoria de ações críticas.

8. Encarregado (DPO)

Nosso encarregado de proteção de dados pode ser contatado pela página de contato, especificando no assunto "LGPD" ou "DPO".

9. Alterações

Podemos atualizar esta Política. Alterações materiais são comunicadas por e-mail e na Plataforma. A data no topo desta página indica a última revisão.