Política de privacidade

Esta política explica quais dados pessoais o Orça Pra Mim trata, para quê, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Papéis

Para os dados da conta (empresa, responsável e usuários), o Orça Pra Mim é o controlador. Para os dados dos clientes finais incluídos nos orçamentos (nome, telefone, CPF ou CNPJ, e-mail, endereço), a empresa assinante é a controladora e o Orça Pra Mim atua como operador, seguindo as instruções dela.

2. Dados que tratamos

• Cadastro: razão social ou nome, CPF ou CNPJ, endereço, telefone e e-mail; nome, e-mail e celular dos usuários.
• Acesso: registros de login, endereço IP e auditoria das ações no painel.
• Números de WhatsApp autorizados e a confirmação de que pertencem ao vendedor.
• Catálogo, orçamentos, versões e os dados do cliente final informados pela empresa.
• Pagamento: bandeira, final do cartão e o token gerado pela Cielo. O número completo e o código de segurança do cartão não são guardados pelo Orça Pra Mim.

3. Mensagens do WhatsApp

Não guardamos o texto das conversas. O pedido é lido para montar o rascunho do orçamento e descartado; do WhatsApp ficam apenas o identificador técnico da mensagem (por 30 dias, para evitar duplicidade) e o rascunho com os itens. Áudios, fotos e PDFs são baixados só para a memória, interpretados e descartados, sem gravação.

4. Para que usamos

• Prestar o serviço contratado: interpretar pedidos, gerar orçamentos e entregar o PDF e o link.
• Cobrar a assinatura e os pacotes de pontos.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Comunicações sobre a conta, como confirmação de e-mail, convites e avisos de cobrança.

5. Compartilhamento

Compartilhamos dados só com quem é necessário para o serviço funcionar:

• Meta (WhatsApp Business): envio e recebimento das mensagens.
• OpenAI: interpretação do texto, transcrição de áudio e leitura de fotos e PDFs, sem uso para treinamento.
• Cielo: processamento dos pagamentos com cartão.
• Provedores de e-mail e de nuvem que hospedam o sistema.

6. Por quanto tempo

• Dados da conta e orçamentos: enquanto a assinatura existir e pelo prazo exigido por lei depois disso.
• Auditoria do painel: 1 ano. Rascunhos encerrados: 30 dias. Identificadores de mensagens: 30 dias.
• Histórico de pagamentos: pelo prazo fiscal e contábil.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre o compartilhamento. Clientes finais devem procurar primeiro a empresa que emitiu o orçamento.

• Cópia dos dados: o Proprietário da conta gera, no painel (Privacidade e dados), uma planilha com todos os dados da empresa. Ela fica disponível para download por 24 horas.
• Exclusão da conta: o Proprietário pede no mesmo lugar, confirmando a senha. A assinatura é cancelada na hora e há 30 dias para desistir. Depois disso, catálogo, orçamentos e histórico são apagados e os dados da empresa e dos usuários são anonimizados. Guardamos apenas o histórico de cobranças, pelo prazo fiscal.

8. Segurança

Usamos conexão criptografada, isolamento dos dados de cada empresa no banco, credenciais criptografadas, controle de acesso por perfil e registro de auditoria.

9. Contato do encarregado

Pedidos sobre dados pessoais: pelos canais informados no site.