Política de Privacidade

Última atualização: [ADVOGADO PREENCHE: DATA]

⚠️ Documento provisório. Este conteúdo é um placeholder técnico — todas as seções marcadas com [ADVOGADO PREENCHE] devem ser revisadas e adaptadas por um advogado especializado em LGPD antes do lançamento comercial.

1. Quem somos

AtendeTech é um software como serviço (SaaS) operado por [ADVOGADO PREENCHE: RAZÃO SOCIAL, CNPJ, ENDEREÇO], doravante denominado "AtendeTech", "nós" ou "nossa".

2. Dados que coletamos

  • Dados de cadastro: nome, e-mail, telefone, senha (armazenada em hash bcrypt — nunca em texto claro)
  • Dados da empresa: razão social, CNPJ ou CPF, endereço, logo, WhatsApp
  • Dados operacionais: clientes, ordens de serviço, transações financeiras, vendas, estoque cadastrados pelo usuário
  • Dados de uso: logs técnicos (data/hora de acesso, IP, rotas acessadas) — coletados pelo nosso provedor de hospedagem (Vercel) e ferramentas de observabilidade (Sentry)
  • Dados de pagamento: processados diretamente pelo Asaas (gateway de pagamento) — não armazenamos números de cartão

3. Finalidade do tratamento

[ADVOGADO PREENCHE: BASES LEGAIS DA LGPD — Art. 7º]. Em linhas gerais usamos seus dados pra: (i) executar o contrato de prestação do serviço; (ii) cobrança de mensalidades; (iii) suporte técnico; (iv) cumprimento de obrigações legais e fiscais; (v) prevenção a fraude.

4. Compartilhamento com terceiros

Compartilhamos dados estritamente com prestadores essenciais à operação:

  • Supabase — banco de dados PostgreSQL hospedado na AWS (região sa-east-1)
  • Vercel — hospedagem da aplicação web
  • Asaas — processamento de pagamentos
  • Resend — envio de e-mails transacionais
  • Sentry — monitoramento de erros (com filtros de PII)
  • Upstash — rate limiting

5. Seus direitos como titular (Art. 18 LGPD)

  • Acesso e portabilidade: exporte todos os seus dados em formato JSON em Configurações → Privacidade & Conta → "Baixar dados"
  • Correção: edite seus dados a qualquer momento em Configurações
  • Exclusão: peça a exclusão da conta em Configurações → Privacidade & Conta → "Excluir conta permanentemente". Os dados são apagados 30 dias após a solicitação (período de graça)
  • Anonimização: [ADVOGADO PREENCHE: PROCEDIMENTO]
  • Informação sobre compartilhamento: a lista atualizada está na seção 4 desta política
  • Revogação de consentimento: envie e-mail pra [ADVOGADO PREENCHE: EMAIL DPO]

6. Retenção de dados

Mantemos seus dados pelo tempo da relação contratual + [ADVOGADO PREENCHE: PRAZO] após o término, pra cumprir obrigações fiscais e contábeis (geralmente 5 anos). Logs técnicos: [ADVOGADO PREENCHE].

7. Segurança

Adotamos medidas técnicas e administrativas: senha em bcrypt cost 12, sessão JWT assinada, rate limiting em endpoints sensíveis, isolamento de dados por empresa (multi-tenant), comunicação criptografada em trânsito (HTTPS/TLS) e em repouso (provedor).

8. Encarregado pelo Tratamento de Dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre tratamento de dados, contate:

  • Nome: [ADVOGADO PREENCHE]
  • E-mail: [ADVOGADO PREENCHE]
  • Telefone: [ADVOGADO PREENCHE]

9. Alterações nesta política

Atualizações serão comunicadas por e-mail e/ou banner no app com antecedência mínima de [ADVOGADO PREENCHE: PRAZO]. A versão sempre vigente está disponível em /legal/privacy.