Política de Privacidade
Última atualização: [ADVOGADO PREENCHE: DATA]
[ADVOGADO PREENCHE] devem ser revisadas e adaptadas por um advogado especializado em LGPD antes do lançamento comercial.1. Quem somos
AtendeTech é um software como serviço (SaaS) operado por [ADVOGADO PREENCHE: RAZÃO SOCIAL, CNPJ, ENDEREÇO], doravante denominado "AtendeTech", "nós" ou "nossa".
2. Dados que coletamos
- Dados de cadastro: nome, e-mail, telefone, senha (armazenada em hash bcrypt — nunca em texto claro)
- Dados da empresa: razão social, CNPJ ou CPF, endereço, logo, WhatsApp
- Dados operacionais: clientes, ordens de serviço, transações financeiras, vendas, estoque cadastrados pelo usuário
- Dados de uso: logs técnicos (data/hora de acesso, IP, rotas acessadas) — coletados pelo nosso provedor de hospedagem (Vercel) e ferramentas de observabilidade (Sentry)
- Dados de pagamento: processados diretamente pelo Asaas (gateway de pagamento) — não armazenamos números de cartão
3. Finalidade do tratamento
[ADVOGADO PREENCHE: BASES LEGAIS DA LGPD — Art. 7º]. Em linhas gerais usamos seus dados pra: (i) executar o contrato de prestação do serviço; (ii) cobrança de mensalidades; (iii) suporte técnico; (iv) cumprimento de obrigações legais e fiscais; (v) prevenção a fraude.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente com prestadores essenciais à operação:
- Supabase — banco de dados PostgreSQL hospedado na AWS (região sa-east-1)
- Vercel — hospedagem da aplicação web
- Asaas — processamento de pagamentos
- Resend — envio de e-mails transacionais
- Sentry — monitoramento de erros (com filtros de PII)
- Upstash — rate limiting
5. Seus direitos como titular (Art. 18 LGPD)
- Acesso e portabilidade: exporte todos os seus dados em formato JSON em Configurações → Privacidade & Conta → "Baixar dados"
- Correção: edite seus dados a qualquer momento em Configurações
- Exclusão: peça a exclusão da conta em Configurações → Privacidade & Conta → "Excluir conta permanentemente". Os dados são apagados 30 dias após a solicitação (período de graça)
- Anonimização: [ADVOGADO PREENCHE: PROCEDIMENTO]
- Informação sobre compartilhamento: a lista atualizada está na seção 4 desta política
- Revogação de consentimento: envie e-mail pra [ADVOGADO PREENCHE: EMAIL DPO]
6. Retenção de dados
Mantemos seus dados pelo tempo da relação contratual + [ADVOGADO PREENCHE: PRAZO] após o término, pra cumprir obrigações fiscais e contábeis (geralmente 5 anos). Logs técnicos: [ADVOGADO PREENCHE].
7. Segurança
Adotamos medidas técnicas e administrativas: senha em bcrypt cost 12, sessão JWT assinada, rate limiting em endpoints sensíveis, isolamento de dados por empresa (multi-tenant), comunicação criptografada em trânsito (HTTPS/TLS) e em repouso (provedor).
8. Encarregado pelo Tratamento de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre tratamento de dados, contate:
- Nome: [ADVOGADO PREENCHE]
- E-mail: [ADVOGADO PREENCHE]
- Telefone: [ADVOGADO PREENCHE]
9. Alterações nesta política
Atualizações serão comunicadas por e-mail e/ou banner no app com antecedência mínima de [ADVOGADO PREENCHE: PRAZO]. A versão sempre vigente está disponível em /legal/privacy.
AtendeTech