Aplicável ao site, às contas, ao painel, às propostas públicas e aos canais de atendimento.
1. Objetivo e agentes de tratamento
Esta Política explica o tratamento de dados pessoais realizado na operação do Proposefy e deve ser lida em conjunto com os Termos de Uso e a Política de Cookies.
Proposefy é responsável pela operação da plataforma no Brasil e atua como controladora dos dados relacionados à conta, contratação, cobrança, segurança, suporte, comunicações e uso do próprio serviço.
Para os dados que uma empresa usuária insere sobre seus clientes, contatos e destinatários, essa empresa normalmente decide as finalidades e atua como controladora. Nessa situação, a Proposefy atua como operadora e trata os dados para prestar o serviço conforme as instruções contratuais.
2. Dados pessoais que podemos tratar
- Cadastro e autenticação: nome, e-mail, identificadores de conta, provedor de login, registros de verificação e fatores de segurança.
- Perfil profissional e empresa: nome comercial, razão social, CNPJ, endereço, telefone, site, marca e preferências.
- Clientes e propostas: nomes, contatos, briefings, escopos, valores, condições, versões, respostas e registros de compartilhamento inseridos pelo usuário.
- Contratação e cobrança: plano, status da assinatura, identificadores do cliente e da transação, faturas, pagamentos, reembolsos e contestações. Dados completos de cartão são tratados pela Stripe.
- Uso e dispositivo: endereço IP, data e hora, rota acessada, navegador, sistema, eventos de segurança, identificadores técnicos, cookies e registros de erro.
- Atendimento e privacidade: mensagens, solicitações, comprovantes necessários à autenticação do titular e histórico das providências adotadas.
- Comunicações e preferências: consentimentos, recusas, preferências de cookies e marketing.
3. Como os dados são obtidos
- Diretamente do titular, ao visitar o site, criar conta, preencher formulários, contratar ou falar com o suporte.
- Da organização usuária, quando ela cadastra sua equipe, clientes, contatos e propostas.
- Automaticamente, por registros técnicos, cookies essenciais e tecnologias autorizadas.
- De fornecedores integrados, como autenticação, pagamento, hospedagem e monitoramento, dentro das permissões aplicáveis.
4. Finalidades e bases legais
Tratamos somente os dados adequados e necessários para finalidades determinadas. A base legal depende do contexto e pode incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, prevenção à fraude e segurança do titular, e consentimento quando ele for exigido.
- Criar, autenticar e proteger contas; manter sessões e recuperar acesso.
- Gerar, editar, versionar, publicar e exportar propostas conforme solicitação do usuário.
- Administrar planos, franquias, cobranças, faturas, cancelamentos e suporte contratual.
- Prevenir abuso, fraude e incidentes; diagnosticar falhas e manter auditoria.
- Cumprir deveres legais, responder a autoridades competentes e exercer direitos em processos.
- Enviar comunicações transacionais necessárias. Marketing depende da base legal aplicável e pode ser recusado.
- Produzir métricas agregadas e, quando houver autorização, compreender o uso para melhorar a experiência.
5. Inteligência artificial
Quando o usuário solicita geração ou revisão, trechos necessários do briefing e da proposta podem ser enviados à OpenAI para produzir o texto. Buscamos minimizar o contexto e proteger fatos comerciais que não devem ser alterados.
O usuário não deve incluir dados sensíveis, credenciais ou informações desnecessárias no briefing. Imagens, dados completos de cartão e senhas não fazem parte do contexto enviado intencionalmente ao modelo.
O conteúdo enviado pela API segue as condições empresariais e os controles de retenção contratados com o fornecedor. A Proposefy não utiliza propostas de clientes para treinar modelos próprios de finalidade geral.
6. Compartilhamento e subprocessadores
Dados podem ser compartilhados com fornecedores estritamente necessários à operação, sujeitos a contratos e controles compatíveis. A lista atualizada de subprocessadores está disponível em página própria.
Também poderemos compartilhar informações para cumprir obrigação legal, ordem válida de autoridade, proteger direitos e segurança, apurar fraude ou viabilizar reorganização societária com salvaguardas adequadas. Não vendemos dados pessoais.
- Supabase: Banco de dados, autenticação e armazenamento privado.
- Vercel: Hospedagem e entrega da aplicação.
- OpenAI: Geração assistida do texto comercial.
- Stripe: Checkout, assinatura e cobrança.
- Resend: E-mails transacionais.
7. Transferências internacionais
Alguns fornecedores e suas redes de suporte podem processar dados fora do Brasil. Quando houver transferência internacional, adotamos mecanismos permitidos pela LGPD e pela regulamentação da ANPD, além de medidas de minimização, segurança e gestão contratual.
9. Retenção e eliminação
Os dados são mantidos pelo tempo necessário para prestar o serviço e cumprir as finalidades desta Política. Os prazos consideram duração da conta e do contrato, obrigações fiscais e regulatórias, prevenção de fraude, segurança, exercício de direitos e ciclos técnicos de backup.
Briefings de visitante e uploads incompletos podem ser eliminados em ciclos curtos. Registros de cobrança, consentimento, auditoria e segurança podem permanecer por prazo superior quando necessários para obrigação legal ou exercício regular de direitos.
Após solicitação de exclusão, a conta pode entrar em período de segurança para evitar fraude ou perda acidental. Concluída a validação, os dados elegíveis são eliminados ou anonimizados, ressalvadas hipóteses legais de conservação e o ciclo de sobrescrita dos backups.
10. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação gerenciada, controle de acesso por empresa, privilégios mínimos, conexões criptografadas, armazenamento privado, URLs temporárias, registros de auditoria, monitoramento, backups e resposta a incidentes.
Nenhum sistema é absolutamente invulnerável. Em caso de incidente relevante, adotaremos contenção, investigação, registro e comunicações exigidas pela legislação e pela ANPD.
11. Direitos dos titulares
- Confirmar a existência de tratamento e acessar os dados pessoais.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
- Solicitar portabilidade, observadas a regulamentação, os segredos comercial e industrial e a viabilidade aplicável.
- Obter informação sobre entidades públicas e privadas com as quais houve uso compartilhado.
- Conhecer as consequências de não fornecer consentimento, quando essa for a base legal.
- Revogar o consentimento e solicitar eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação.
- Opor-se a tratamento baseado em dispensa de consentimento quando houver descumprimento da LGPD.
- Solicitar revisão e informações sobre decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.
12. Como exercer seus direitos
Solicitações podem ser iniciadas pela Central de Privacidade da conta ou pelo e-mail contato@proposefy.com.br. Para proteger o titular e terceiros, poderemos pedir informações proporcionais para confirmar identidade, representação e vínculo com os dados.
Responderemos gratuitamente nos prazos aplicáveis. Alguns pedidos podem ser limitados quando envolverem dados de terceiros, segredo comercial, obrigação legal, prevenção de fraude ou outra hipótese prevista em lei; nesse caso, apresentaremos a justificativa cabível.
Quando a Proposefy atuar como operadora dos dados inseridos por uma empresa cliente, o pedido poderá precisar ser direcionado à respectiva empresa controladora.
13. Crianças, adolescentes e dados sensíveis
A plataforma é destinada a atividades profissionais e empresariais e não é direcionada a crianças. O usuário não deve inserir dados de crianças, adolescentes ou dados pessoais sensíveis sem necessidade, autorização e base legal compatíveis.
14. Atualizações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias, operacionais ou de produto. A versão vigente permanecerá identificada nesta página. Alterações materiais serão comunicadas por meio adequado e, quando necessário, será solicitado novo consentimento ou aceite.
15. Encarregado e contato
Encarregado ou canal de privacidade: Canal de Privacidade da Proposefy. E-mail para solicitações, dúvidas e reclamações: contato@proposefy.com.br.
O titular também pode apresentar petição à Autoridade Nacional de Proteção de Dados e recorrer aos órgãos de defesa do consumidor quando cabível. Recomendamos primeiro contatar a Proposefy para que possamos analisar e atender a solicitação.