Aviso de privacidade

Este aviso descreve, em linguagem simples, o tratamento de dados previsto neste protótipo. Deve ser revisado e completado antes de qualquer oferta pública do serviço.

Quais dados são usados e para quê?

O cadastro solicita nome da empresa, CPF ou CNPJ, nome completo, e-mail, telefone/WhatsApp e senha. Esses dados são usados para criar a conta, identificar a empresa, permitir o acesso, administrar o teste gratuito e a assinatura, prestar suporte e proteger o sistema. A senha é armazenada como hash criptográfico e não em texto legível.

Para novos cadastros, o e-mail informado é usado para enviar uma mensagem de boas-vindas e um link individual de confirmação/ativação, válido por até 48 horas e utilizável uma única vez. A conta comum só pode entrar depois da confirmação; o teste gratuito começa nesse momento. A aplicação guarda o hash do token, não o token em texto legível, e pode registrar hashes de e-mail e IP para limitar reenvios abusivos. O SMTP configurado pelo administrador entrega essas mensagens. A senha SMTP é guardada cifrada no banco, com uma chave privada separada em armazenamento fora da pasta pública.

Se houver pagamento por PIX, o comprovante enviado será usado para conferência manual pelo administrador. O protótipo aceita PDF, JPG e PNG e mantém esse arquivo no diretório privado de armazenamento do servidor local, acessível somente por usuários autenticados com permissão.

Onde ficam os dados e quem pode acessá-los?

Os dados de conta, empresa e assinatura ficam no banco MySQL configurado para a instalação. Comprovantes ficam em armazenamento privado fora da pasta pública do site. O administrador master pode consultar cadastros e comprovantes para operar o serviço. As consultas de orçamentos são vinculadas à empresa da conta; membros só devem acessar registros da empresa à qual pertencem.

O protótipo registra hashes do e-mail e do endereço IP em tentativas de login malsucedidas para limitar tentativas automatizadas. Registros com mais de 24 horas são removidos quando ocorre uma nova tentativa de login. Os pedidos de ativação/reenvio também mantêm hashes e metadados mínimos para aplicar limite por e-mail/IP; registros antigos são removidos periodicamente quando uma nova solicitação é processada.

Orçamentos e PDFs

Na versão planejada, os dados necessários para reabrir um orçamento ficam no banco por empresa. O PDF é gerado no navegador para impressão ou download e não é enviado nem salvo no servidor.

Uso de teste, retenção e solicitações

Esta versão foi preparada para teste em ambiente local. Use dados fictícios enquanto as regras de retenção, exclusão e atendimento a solicitações dos titulares não estiverem formalmente definidas. Não exponha a instalação à internet sem revisar autenticação, permissões, backups, HTTPS e este aviso.

Para solicitações sobre seus dados, contate o administrador responsável pela instalação. O responsável deverá definir prazos de retenção e exclusão dos cadastros e comprovantes, além de um canal de contato adequado antes da operação pública.