Política de Privacidade

Dados fornecidos diretamente por você:

• Nome completo e endereço de e-mail (ao criar conta)
• Dados da empresa: nome, CNPJ/CPF, endereço, telefone, e-mail comercial
• Logo da empresa (imagem enviada voluntariamente)
• Dados de clientes cadastrados por você na plataforma
• Conteúdo dos orçamentos criados

Dados coletados automaticamente:

• Endereço IP e informações do navegador (logs de acesso)
• Páginas visitadas, tempo de sessão e ações na plataforma
• Dados de autenticação (tokens de sessão seguros)

Dados de terceiros:

• Se você usar login com Google: nome, e-mail e foto de perfil fornecidos pelo Google OAuth
• Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)

Utilizamos seus dados pessoais para as seguintes finalidades, com as respectivas bases legais:

• Prestação do serviço (execução de contrato): criar e gerenciar sua conta, gerar orçamentos em PDF, armazenar clientes e histórico
• Comunicações transacionais (execução de contrato): confirmação de cadastro, e-mails de magic link, notificações de pagamento
• Segurança (interesse legítimo): detectar e prevenir fraudes e acessos não autorizados
• Melhorias do produto (interesse legítimo): análise de uso agregado e anônimo para aprimorar funcionalidades
• Obrigações legais: cumprimento de obrigações fiscais e regulatórias

Não vendemos seus dados pessoais. Compartilhamos apenas nas seguintes situações:

• Stripe: para processamento de pagamentos. Os dados de cartão são tratados diretamente pelo Stripe, que é certificado PCI DSS nível 1.
• Resend: para envio de e-mails transacionais (magic links, confirmações). Apenas o endereço de e-mail destinatário é compartilhado.
• Neon (banco de dados): armazenamento seguro dos dados em servidores com criptografia em repouso.
• Google OAuth: quando você escolhe fazer login com Google, seus dados básicos de perfil são compartilhados com o Google conforme a política deles.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Usamos cookies essenciais para o funcionamento do serviço, incluindo cookies de sessão de autenticação (next-auth.session-token) e preferências de interface.

Atualmente não utilizamos cookies de rastreamento publicitário ou analytics de terceiros. Caso isso mude, esta política será atualizada e você será notificado.

Você pode controlar os cookies pelas configurações do seu navegador. Desabilitar cookies essenciais impedirá o funcionamento correto da plataforma.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados:

• Transmissão criptografada via HTTPS/TLS
• Banco de dados com criptografia em repouso
• Senhas nunca armazenadas (usamos magic links e OAuth)
• Tokens de sessão com expiração automática
• Acesso ao banco restrito por role e IP

Nenhum método de transmissão pela Internet é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e acesso: saber quais dados temos sobre você e acessá-los
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou eliminação: solicitar a exclusão de dados desnecessários
• Portabilidade: receber seus dados em formato estruturado e interoperável
• Informação: saber com quem compartilhamos seus dados
• Revogação do consentimento: retirar consentimento a qualquer momento
• Oposição: se opor ao tratamento realizado sem seu consentimento

Para exercer qualquer desses direitos, entre em contato: privacidade@cotapronta.com.br

Mantemos seus dados pelo período necessário para prestar o Serviço:

• Conta ativa: dados mantidos pelo período da assinatura ou uso do plano gratuito
• Após cancelamento: dados mantidos por 30 dias para possível reativação ou exportação, e então permanentemente excluídos
• Dados financeiros: logs de pagamento mantidos por 5 anos conforme exigência fiscal brasileira
• Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet

Seus dados podem ser processados em servidores localizados fora do Brasil, incluindo Estados Unidos (Stripe, Vercel) e Europa. Essas transferências são realizadas apenas com fornecedores que adotam medidas adequadas de proteção de dados e estão em conformidade com a LGPD (Art. 33).

O CotaPronta não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos mudanças significativas por e-mail ou por aviso destacado na plataforma, com pelo menos 15 dias de antecedência. O uso continuado do Serviço após as alterações constitui aceite da nova política.

Para questões sobre privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

• E-mail: privacidade@cotapronta.com.br
• Site: https://cotapronta.com.br

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.