Política de Privacidade
Versão 1.0 · Publicada em 26 de maio de 2026
Esta Política descreve como o Precifica (também referido como “nós”, “aplicativo” ou “serviço”) coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controlador de dados
O controlador é Ramon, pessoa física, responsável pela operação do Precifica.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Ramon — ramon@contagrana.com
2. Dados que tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, foto de perfil, método de login (e-mail/senha ou Google) | Você, no signup |
| Negócio | Nome do negócio, regime tributário, logo, fotos de produtos | Você, em “Meu Negócio” e cadastros |
| Faturamento | Identificador de cliente Stripe, status de assinatura, recibos | Você + Stripe (operador) |
| Acesso | Endereço IP, user-agent, data/hora de aceite das políticas | Capturado no login/aceite |
| Convites | E-mail dos convidados para sua organização | Você, ao convidar |
Não tratamos dados sensíveis (Art. 5º, II da LGPD) como saúde, biometria, origem racial, opinião política ou orientação sexual.
3. Finalidades e bases legais
| Finalidade | Base legal (Art. 7º LGPD) |
|---|---|
| Permitir login, manter conta ativa e prover o serviço | Execução de contrato |
| Processar pagamentos e emitir recibos | Execução de contrato + obrigação legal/fiscal |
| Notificações operacionais (senha, faturas, segurança) | Execução de contrato |
| Métricas agregadas de uso (Vercel Analytics) | Consentimento |
| Guarda de notas fiscais por 5 anos | Obrigação legal |
| Responder a solicitações dos direitos do titular | Cumprimento de obrigação legal |
4. Compartilhamento com operadores
Compartilhamos dados estritamente necessários com os seguintes operadores:
- Supabase (Brasil,
sa-east-1/São Paulo) — banco de dados e autenticação. Sem transferência internacional. - Stripe Inc. (EUA) — pagamentos. Recebe nome, e-mail e ID da organização. Transferência internacional — base: execução de contrato (Art. 33, V da LGPD).
- Vercel Inc. (EUA) — hospedagem e métricas agregadas anônimas. Transferência internacional — base: consentimento (banner de cookies), revogável a qualquer momento.
- Anthropic PBC (EUA) — modelo de IA para sugestões de precificação. Não enviamos dados pessoais identificáveis — apenas dados de negócio/produto. Base: legítimo interesse.
Não vendemos seus dados a terceiros sob nenhuma circunstância.
5. Cookies
Detalhes em /cookies. Cookies essenciais são sempre ativos (sessão, organização ativa); analíticos exigem opt-in no banner; marketing não é utilizado.
6. Retenção
| Dado | Período |
|---|---|
| Conta ativa | Enquanto a conta estiver ativa |
| Recibos / faturas | 5 anos (obrigação fiscal) |
| Convites pendentes | 7 dias após expiração (purga automática) |
| Logs de aceite (LGPD) | Tempo da conta + 5 anos |
Após exclusão da conta, os dados não-essenciais são apagados em até 30 dias. Dados retidos por obrigação legal permanecem isolados em backup.
7. Direitos do titular (Art. 18 LGPD)
- Confirmar a existência de tratamento — em “Meu Perfil”.
- Acessar seus dados — botão “Exportar meus dados” em Perfil → Dados pessoais.
- Corrigir dados — editando em “Meu Perfil” / “Meu Negócio”.
- Eliminar dados — botão “Excluir minha conta” (confirma por e-mail).
- Portar seus dados — JSON exportado é estruturado e portável.
- Revogar consentimento — botão “Revogar consentimento” em Perfil → Dados pessoais. Revogar a Política equivale a solicitar exclusão.
- Informação sobre compartilhamento — item 4 desta política.
- Reclamar à ANPD — gov.br/anpd.
Solicitações pelo app são atendidas automaticamente. Por e-mail (ramon@contagrana.com) em até 15 dias.
8. Segurança
- Comunicação cifrada via HTTPS/TLS.
- Banco de dados com cifra em repouso (AES-256).
- Acesso administrativo restrito ao controlador.
- Senhas armazenadas com hash unidirecional (Supabase Auth).
- Isolamento por organização via Row Level Security (RLS).
9. Incidentes de segurança
Em caso de incidente com risco aos titulares, comunicaremos a ANPD e os titulares afetados no prazo razoável previsto no Art. 48 da LGPD.
10. Alterações desta política
Toda nova versão é registrada com data de publicação. Mudanças materiais exigem novo aceite explícito no próximo login.
| Versão | Data | Mudanças |
|---|---|---|
| 1.0 | 2026-05-26 | Versão inicial |
11. Contato
Dúvidas, solicitações ou comunicações sobre privacidade: ramon@contagrana.com