Política de Privacidade

O Traço é oferecido por [RAZÃO SOCIAL DA EMPRESA QUE OFERECE O TRAÇO], CNPJ [CNPJ]. Falar sobre privacidade: [E-MAIL DE CONTATO E DE PRIVACIDADE].

Há duas situações diferentes:

• Dados da sua conta e do uso do sistema (nome, e-mail, telefone, acessos): nós decidimos como tratá-los. Somos o controlador.
• Dados que a sua empresa cadastra (clientes, contatos, obras, endereços, CPF/CNPJ, pedidos, entregas e outros): quem decide é a sua empresa, que é a controladora. Nós somos o operador e tratamos esses dados apenas para prestar o serviço, seguindo as instruções da empresa.

• Conta: nome, e-mail, telefone (opcional) e senha (guardada de forma protegida, nunca em texto aberto). Para criar e manter o acesso. Base: execução do contrato.
• Empresa: nome, razão social, CNPJ, contatos, endereço e logo, para o cabeçalho dos documentos e o funcionamento do sistema. Base: execução do contrato.
• Dados cadastrados pela empresa: clientes e contatos (nome, telefone, e-mail, CPF/CNPJ, endereço de obras), pedidos, produção, estoque, entregas (inclui motorista e veículo), licitações. Base: definida pela empresa controladora; para nós, execução do contrato com a empresa.
• Segurança e uso: registro de ações (quem fez o quê e quando), endereço IP e dados do aparelho nos acessos, limites de tentativas. Base: legítimo interesse (segurança e prevenção a fraude) e obrigação legal (guarda de registros de acesso).
• Assistente de IA (se ligado): as mensagens que você escreve e os dados consultados para responder. Base: consentimento do dono da empresa, registrado ao ligar.
• Aceite dos termos: versão e data do seu aceite. Base: obrigação legal e exercício regular de direitos.

Não vendemos dados. Usamos fornecedores (operadores) para fazer o sistema funcionar, que só tratam os dados para essa finalidade:

• Supabase – banco de dados e autenticação. Os dados ficam em servidores em São Paulo, Brasil.
• Vercel – hospedagem do sistema. O processamento das páginas pode ocorrer em servidores nos Estados Unidos.
• Resend – envio de e-mails do sistema (convites, redefinição de senha, relatórios). Estados Unidos.
• Telegram – somente se você vincular o assistente ou o relatório diário ao Telegram: as mensagens passam pelo serviço do Telegram.
• Anthropic – inteligência artificial do assistente, somente se o dono ligar. Recebe as perguntas e os dados consultados, nos Estados Unidos. Pelas regras comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos e é apagado em até 30 dias, salvo exigência legal ou de segurança.
• Consultas públicas (BrasilAPI, ViaCEP, AwesomeAPI, IBGE, Minha Receita, CNPJ.ws, ReceitaWS): quando você usa “Buscar CEP” ou “Buscar dados” do CNPJ, o CEP ou CNPJ digitado é enviado a esses serviços. São dados públicos de empresas e endereços.

Também podemos compartilhar dados por ordem judicial ou exigência legal, e em caso de reorganização da empresa, mantendo as mesmas proteções.

Alguns fornecedores (Vercel, Resend, Anthropic, Telegram) tratam dados fora do Brasil, principalmente nos Estados Unidos. A transferência segue os mecanismos previstos na LGPD (arts. 33 a 36) e no regulamento da ANPD (Resolução CD/ANPD nº 19/2024), incluindo as cláusulas contratuais dos próprios fornecedores, e enviamos só o necessário para a função usada.

• Conta e dados da empresa: enquanto a conta existir. Depois do encerramento, eliminamos ou anonimizamos em até 90 dias, salvo o que a lei exigir guardar.
• Registros de acesso: 6 meses, como determina o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Registro de atividade da empresa: guarda os nomes dos campos alterados, nunca o conteúdo, e fica disponível ao dono em Minha conta → Atividade.
• Assistente de IA: as conversas ficam por 7 dias e o registro de ações por 30 dias, e depois são apagados.
• Aceite dos termos: enquanto a conta existir e pelo prazo legal de defesa de direitos.

• Conexão protegida por HTTPS e senhas guardadas de forma irreversível.
• Cada empresa só acessa os próprios dados, garantido no banco de dados por regras de acesso por linha.
• Verificação em duas etapas opcional, limites de tentativa de login e encerramento remoto dos outros aparelhos.
• Papéis (dono, vendas, produção) e, no assistente, permissões por módulo escolhidas pelo dono.
• Registro de ações e avisos de segurança.

Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento (art. 18 da LGPD).

Escreva para [E-MAIL DE CONTATO E DE PRIVACIDADE]. Respondemos em até 15 dias. Se o dado foi cadastrado por uma empresa (por exemplo, você é cliente de uma empresa que usa o sistema), a responsável é essa empresa: encaminhamos o seu pedido a ela e ajudamos a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas o que é necessário: cookies de sessão para manter você conectado com segurança e itens no aparelho para lembrar preferências (como o menu escondido e o formato de impressão). Não usamos cookies de publicidade nem rastreamento de terceiros.

Se houver um incidente que possa trazer risco ou dano relevante aos titulares, avisamos as empresas afetadas e, quando a lei exigir, a ANPD, em prazo razoável, com o que aconteceu, quais dados foram afetados e o que fazer.

O sistema é para uso profissional por maiores de 18 anos. Não coletamos dados de crianças de propósito.

Dúvidas, pedidos e reclamações: [E-MAIL DE CONTATO E DE PRIVACIDADE] ([RAZÃO SOCIAL DA EMPRESA QUE OFERECE O TRAÇO]). Podemos atualizar esta política; mudanças relevantes são avisadas no sistema ou por e-mail, e a versão e a data ficam no alto desta página.