Política de Privacidade

1. Quem somos

O FechaAí é uma plataforma de gestão de propostas comerciais. Somos o controlador dos dados pessoais que você nos fornece ao se cadastrar e utilizar nossos serviços. Nosso contato para assuntos de privacidade é: [email protected].

2. Dados que coletamos

Dados de cadastro: nome completo, e-mail e senha (armazenada com hash seguro).
Dados de perfil: nome da empresa, telefone, chave PIX, logotipo — fornecidos voluntariamente.
CPF/CNPJ do freelancer: coletado opcionalmente para identificação legal e emissão de notas fiscais, com base no art. 7º, II da LGPD (execução de contrato).
Dados de proposta: título, descrição, valor, nome do cliente e conteúdo das seções.
Aceite de proposta: nome, CPF/CNPJ do cliente, assinatura digital, endereço IP (anonimizado via hash SHA-256) e data/hora do aceite.
Dados de uso: páginas visitadas, eventos de clique e rastreamento de abertura de proposta (IP anonimizado e timestamp).
Dados de pagamento: processados diretamente pelo Mercado Pago — não armazenamos dados de cartão.

3. Para que usamos seus dados

Fornecer e operar a plataforma de propostas comerciais.
Enviar notificações transacionais (abertura de proposta, aceite, follow-up).
Processar pagamentos de assinatura e emitir notas fiscais.
Melhorar a plataforma com análise de uso agregado e anônimo.
Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal (LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais do art. 7º da LGPD:

Execução de contrato — para fornecer o serviço contratado.
Consentimento — para cookies não essenciais e comunicações de marketing.
Legítimo interesse — para segurança da plataforma e prevenção de fraudes.
Cumprimento de obrigação legal — para manutenção de registros fiscais.

5. Compartilhamento de dados

Não vendemos seus dados. Compartilhamos apenas com:

Supabase — banco de dados e autenticação (servidores na UE/EUA com cláusulas contratuais padrão).
Mercado Pago — processamento de pagamentos de assinatura (política de privacidade).
Vercel — hospedagem da aplicação.
Resend — envio de e-mails transacionais.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para prestar o serviço e cumprir obrigações legais (mínimo de 5 anos para dados fiscais). Após o encerramento da conta, dados pessoais são anonimizados ou excluídos em até 30 dias, salvo exigência legal.

7. Seus direitos (LGPD, art. 18)

Você tem direito a:

Confirmar a existência de tratamento de seus dados.
Acessar cópia dos dados que possuímos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
Revogar consentimento a qualquer momento.
Portabilidade dos dados para outro fornecedor.
Informação sobre compartilhamento com terceiros.

Para exercer seus direitos, envie e-mail para [email protected]. Respondemos em até 15 dias úteis.

8. Cookies

Utilizamos apenas cookies essenciais, necessários para o funcionamento da plataforma (autenticação e preferências de sessão). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Você pode limpar cookies a qualquer momento nas configurações do seu navegador.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia TLS em trânsito, hash bcrypt para senhas, acesso restrito por função (RLS) no banco de dados, e monitoramento contínuo de acessos.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos mudanças relevantes por e-mail ou banner na plataforma. O uso contínuo após a notificação implica aceitação.

11. Contato e DPO

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em: [email protected]. Respondemos em até 15 dias úteis.