Política de Privacidade

Última atualização: 13 de abril de 2026

A presente Política de Privacidade tem como objetivo informar aos titulares de dados pessoais sobre a forma como o Carteira ("nós", "nosso") coleta, utiliza, armazena, protege e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Identificação do Controlador

O controlador dos dados pessoais coletados por meio da plataforma Carteira é a empresa responsável pelo desenvolvimento e operação do sistema, com sede no Brasil.

Canal de contato do Encarregado (DPO): [e-mail do Encarregado (DPO) a definir]

2. Dados Pessoais Coletados

Coletamos as seguintes categorias de dados:

2.1 Dados fornecidos pelo titular

Nome completo, e-mail, telefone/WhatsApp
CNPJ, razão social, inscrição estadual
Endereço comercial
Dados de clientes, pedidos, orçamentos e contatos cadastrados na plataforma

2.2 Dados coletados automaticamente

Endereço IP, tipo de navegador, sistema operacional
Páginas visitadas, tempo de sessão, ações realizadas
Cookies essenciais para funcionamento do sistema

3. Finalidade do Tratamento

Seus dados são tratados para as seguintes finalidades:

Execução do contrato: prestação dos serviços da plataforma (CRM, gestão de pedidos, financeiro, agenda)
Comunicação: envio de notificações, lembretes, resumos e alertas operacionais
Segurança: proteção contra acessos não autorizados, fraudes e incidentes de segurança
Melhoria do serviço: análise de uso para aprimoramento da experiência do usuário
Cumprimento legal: atendimento a obrigações legais e regulatórias

4. Bases Legais (Art. 7º da LGPD)

O tratamento de dados pessoais é fundamentado nas seguintes bases legais:

Execução de contrato (Art. 7º, V) — para prestação dos serviços contratados
Consentimento (Art. 7º, I) — para envio de comunicações de marketing e conteúdos
Legítimo interesse (Art. 7º, IX) — para melhoria do serviço e segurança da plataforma
Cumprimento de obrigação legal (Art. 7º, II) — para atendimento a exigências legais

5. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos dados pessoais. Seus dados podem ser compartilhados apenas com:

Provedores de infraestrutura: serviços de hospedagem, banco de dados e armazenamento em nuvem
Ferramentas de comunicação: serviços de envio de e-mail e mensagens (quando habilitados pelo usuário)
Autoridades legais: quando exigido por lei, ordem judicial ou regulação aplicável

Todos os sub-processadores são contratualmente obrigados a proteger os dados conforme a LGPD.

6. Armazenamento e Retenção

Os dados são armazenados enquanto a conta estiver ativa na plataforma
Após exclusão da conta, os dados são retidos pelo prazo legal aplicável (geralmente 5 anos para fins fiscais) e então eliminados
Backups são mantidos por período limitado para fins de recuperação de desastres

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

Criptografia: dados trafegam exclusivamente via HTTPS (TLS)
Isolamento multi-tenant: cada empresa tem seus dados completamente isolados — um usuário nunca acessa dados de outra empresa
Controle de acesso granular: políticas de segurança no nível do banco de dados (Row-Level Security) garantem que cada usuário só acessa os dados que lhe são permitidos
Autenticação segura: verificação de email, proteção contra enumeração de usuários
Armazenamento seguro de arquivos: documentos acessíveis apenas via links temporários autenticados
Backups automáticos: cópias de segurança regulares com recuperação ponto-no-tempo

8. Transferência Internacional de Dados

Os dados podem ser armazenados em servidores localizados fora do Brasil (infraestrutura em nuvem). Nestes casos, garantimos que os provedores adotam padrões de segurança equivalentes ou superiores aos exigidos pela LGPD, conforme Art. 33 da Lei.

9. Direitos do Titular (Art. 18 da LGPD)

Você tem o direito de:

Confirmar a existência de tratamento de seus dados
Acessar seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
Solicitar a portabilidade dos dados
Solicitar a eliminação dos dados tratados com consentimento
Obter informações sobre compartilhamento de dados
Revogar consentimento a qualquer momento

Para exercer seus direitos, entre em contato pelo e-mail [e-mail do Encarregado (DPO) a definir]. Responderemos em até 15 dias úteis, conforme previsto na legislação.

10. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma (autenticação e preferências de sessão). Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas por meio da plataforma ou e-mail. A versão mais recente estará sempre disponível em /privacidade.

12. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados, entre em contato:

E-mail: [e-mail do Encarregado (DPO) a definir]

Esta política é regida pelas leis da República Federativa do Brasil, em especial a Lei nº 13.709/2018 (LGPD).