Política de privacidade

Quem é responsável

O controlador dos dados é Rafael Matias Schmidt, de Florianópolis, SC. Para qualquer assunto de privacidade, inclusive pedidos sobre seus dados, escreva para contato@propostaviva.com.br. Esse é também o contato do encarregado pelo tratamento de dados.

Dados que coletamos

Da sua conta: e-mail (usado para entrar e receber avisos), nome, e, se você preencher, nome da empresa, telefone e logotipo. Não usamos senha: o acesso é por código enviado ao seu e-mail, ou pelo login do Google, se você escolher.

Das suas propostas: o conteúdo que você escreve e os dados de contato dos seus clientes que você cadastra (nome, e-mail, empresa, telefone).

Quando alguém abre uma proposta: data e hora, o tipo de navegador e uma versão embaralhada do endereço de IP. Nunca guardamos o IP original: aplicamos uma função de hash com uma chave secreta, o que permite reconhecer recargas da mesma pessoa sem armazenar o endereço em si. É isso que faz o aviso “seu cliente abriu a proposta” funcionar.

Do aceite: data, hora e a mesma versão embaralhada do IP, como registro da manifestação de interesse.

Da cobrança: se você assina um plano pago, pedimos seu CPF ou CNPJ e o enviamos direto ao Asaas, que emite a cobrança. Esse número não é salvo nos nossos bancos de dados. Guardamos apenas os identificadores que o Asaas nos devolve (código de cliente e de assinatura) e o seu plano. Dados de cartão nunca passam por nós.

Por que tratamos cada dado

• Para executar o contrato com você (art. 7º, V da LGPD): criar e manter sua conta, gerar e entregar propostas, enviar avisos do serviço e cobrar a assinatura.
• Por interesse legítimo (art. 7º, IX): registrar as aberturas das propostas, que é a função central do produto, e proteger o sistema contra abuso e fraude.
• Por obrigação legal: guardar registros fiscais e contábeis das cobranças pelos prazos exigidos.

Não usamos seus dados nem os dos seus clientes para publicidade, não vendemos dados e não fazemos perfilamento para decisões automatizadas.

Os dados dos seus clientes

Sobre os contatos que você cadastra, você é o controlador e nós somos operadores: tratamos esses dados apenas para prestar o serviço a você e seguindo suas instruções. Cabe a você ter uma base legal para usá-los, por exemplo a negociação em curso com aquele cliente. Se você apagar uma proposta ou a sua conta, esses dados são apagados com ela.

Com quem compartilhamos

Apenas com fornecedores necessários para o serviço rodar, cada um com seu papel:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do site.
• Resend — envio dos e-mails (código de acesso, avisos e lembretes).
• Asaas — emissão e processamento das cobranças.

Esses fornecedores podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência é feita com as garantias previstas na LGPD, por meio de cláusulas contratuais de proteção de dados. Também podemos compartilhar dados se a lei ou uma ordem judicial exigir.

Cookies

Usamos apenas cookies essenciais: os que mantêm você logado. Não há cookies de publicidade nem de redes sociais, e a página pública da proposta não coloca cookies no navegador do seu cliente.

Por quanto tempo guardamos

• Dados da conta e propostas: enquanto sua conta existir.
• Registros de abertura e aceite: enquanto a proposta correspondente existir.
• Depois de um pedido de exclusão da conta, apagamos os dados em até 30 dias, exceto o que a lei obriga a manter (registros fiscais das cobranças, por exemplo).

Seus direitos

A LGPD garante a você, entre outros direitos, confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, pedir a portabilidade e saber com quem os compartilhamos. Para exercer qualquer um deles, escreva para contato@propostaviva.com.br. Respondemos em até 15 dias. Se o pedido vier de um cliente seu, vamos encaminhá-lo a você, que é o controlador desses dados.

Segurança

Todo o tráfego é criptografado (HTTPS). No banco de dados, cada conta só consegue ler os próprios registros, por regras aplicadas no próprio banco. Endereços de IP são guardados apenas em forma embaralhada. Nenhum sistema é imune a incidentes: se ocorrer um vazamento com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Menores de idade

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes.

Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Mudanças relevantes no tratamento de dados são avisadas por e-mail. Veja também os Termos de uso.