Política de Privacidade – CotaShow

1. Quem é o controlador

[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO], é a controladora dos dados pessoais dos Usuários do CotaShow, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD). Encarregado de dados (DPO): cotashowbr@gmail.com.

2. Dados que coletamos

• Do Usuário: nome, e-mail, telefone/WhatsApp, nome da empresa, CNPJ (opcional), cidade, logo e dados de uso do app.
• De pagamento: o cartão é informado diretamente ao Stripe; não armazenamos o número do cartão, apenas o status da assinatura e identificadores de cobrança.
• Técnicos: endereço IP, tipo de navegador, data e hora de acesso e páginas de origem (inclusive parâmetros UTM de campanhas).
• Dos clientes finais do Usuário: nome, telefone, e-mail e cidade cadastrados pelo próprio Usuário, e o nome de quem aprova um orçamento pelo link.

3. Para que usamos e com qual base legal

• Criar e manter a conta e prestar o serviço: execução de contrato (art. 7º, V).
• Cobrança da assinatura e emissão de nota fiscal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Avisos sobre a conta, aprovações de orçamento, fim do teste e cobrança: execução de contrato.
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e obrigação legal (Marco Civil da Internet).
• Melhorar o produto e medir quais canais trazem novos usuários: legítimo interesse.
• E-mails com novidades: consentimento, que pode ser retirado a qualquer momento pelo link de descadastro.

4. Dados dos clientes finais

Para os dados dos clientes cadastrados pelo Usuário, o Usuário é o controlador e nós somos operadores: tratamos esses dados apenas para gerar e exibir os orçamentos, seguindo as instruções do Usuário, e não os usamos para nenhuma outra finalidade.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários ao serviço: Supabase (banco de dados e autenticação), Stripe (pagamentos), Resend (envio de e-mails) e o provedor de hospedagem do site. Também podemos compartilhar dados por ordem judicial ou exigência legal.

6. Transferência internacional

Alguns desses fornecedores armazenam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência ocorre para a execução do contrato e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

7. Por quanto tempo guardamos

Enquanto a conta existir. Após a exclusão da conta, os dados são apagados em até 30 dias, exceto registros de acesso (guardados por 6 meses, conforme o Marco Civil da Internet) e dados fiscais e de cobrança (guardados pelo prazo exigido pela legislação tributária).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas, isolamento dos dados de cada empresa no banco de dados e acesso restrito. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, os titulares afetados e a ANPD serão comunicados conforme a lei.

9. Cookies

Usamos cookies e armazenamento local essenciais para manter o login e as preferências do app, e podemos usar ferramentas de medição de acesso. Você pode bloquear cookies no navegador, mas o login pode deixar de funcionar.

10. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização ou a exclusão, saber com quem compartilhamos, e revogar consentimentos (art. 18 da LGPD). A exportação e a exclusão podem ser feitas em Configurações > Privacidade e dados; os demais pedidos, pelo e-mail cotashowbr@gmail.com, com resposta em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

11. Menores de idade

O CotaShow é destinado a empresas e profissionais e não deve ser usado por menores de 18 anos.

12. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou no app, com a data da última atualização no topo desta página.