Política de Privacidade

Esta política explica quais dados o Proacta CRM trata, para quê, com quem compartilhamos e quais são os seus direitos, em linha com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quais dados tratamos

• Dados de cadastro: seu nome e e-mail, usados para criar e identificar sua conta.
• Dados da sua empresa e das empresas que você cadastra: CNPJ e informações públicas disponibilizadas pela Receita Federal (razão social, nome fantasia, endereço, situação cadastral, CNAE, porte, capital social e, quando disponíveis, os nomes dos sócios e administradores constantes do Quadro de Sócios e Administradores — QSA). Tratamos esse dado com base no legítimo interesse (art. 7º, IX, da LGPD), por ser informação pública usada para qualificar relações comerciais entre empresas (B2B). Você pode se opor a esse tratamento a qualquer momento pelo canal de contato abaixo.
• Dados de marca: logo, cor principal, descrição e site da sua empresa, usados para personalizar a aparência do sistema para o seu time.

2. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (operadores de dados) para operar o Proacta CRM:

• Supabase: banco de dados, autenticação e armazenamento de arquivos (como o logo da sua empresa).
• Vercel: hospedagem da aplicação.
• BrasilAPI / Receita Federal: consulta de dados públicos de CNPJ para preencher automaticamente o cadastro de uma empresa.
• Reconhecimento de voz do navegador: quando você usa o botão de busca por voz, o áudio captado pelo microfone é processado pelo próprio navegador que você está usando (por exemplo, pelo Google, quando o navegador é o Chrome), não pelos nossos servidores. Esse processamento pode envolver transferência internacional de dados, conforme a política de privacidade do fornecedor do seu navegador.

3. Cookies

Usamos apenas cookies estritamente necessários para manter você conectado (sessão de login). Não usamos cookies de rastreamento ou publicidade.

4. Por quanto tempo guardamos os dados

Mantemos os dados da sua conta enquanto ela estiver ativa. Dados públicos de CNPJ consultados na Receita Federal ficam em cache por até 30 dias para evitar consultas repetidas. Você pode solicitar a exclusão dos seus dados a qualquer momento — veja o item 6.

5. Segurança

Cada empresa (tenant) só enxerga seus próprios dados — isso é reforçado por regras de segurança no banco de dados (Row Level Security), não apenas na tela. Senhas nunca são armazenadas por nós em texto simples; a autenticação é feita pelo Supabase Auth.

6. Seus direitos

Como titular de dados pessoais, você pode solicitar, a qualquer momento:

• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais (respeitadas obrigações legais de guarda);
• Oposição ao tratamento baseado em legítimo interesse (ex.: dados de sócios/QSA).

Para exercer qualquer um desses direitos, entre em contato pelo canal abaixo. Veja também os Termos de Serviço.

7. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas e a versão vigente ficará sempre disponível nesta página.