Política de Privacidade

1. Quem somos

O SensorCNPJ é o controlador dos dados da sua conta. Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados, escreva para [email protected].

2. Dados da sua conta

Guardamos apenas o necessário para o serviço funcionar:

• Cadastro: nome, e-mail, a senha protegida por criptografia de mão única (nunca a senha em si), datas de cadastro, de confirmação do e-mail, de aceite dos termos e do último acesso.
• O que você cria: listas de contatos, etapas, datas e anotações do kanban.
• Histórico: as buscas, as perguntas feitas à busca inteligente e as exportações, com data e filtros (até 500 itens; você pode apagar itens ou tudo na página Histórico).
• Uso do plano: quantas linhas você exportou em cada mês, para controlar o limite do plano.
• Dados técnicos: o endereço IP de cada acesso é usado na hora para segurança (por exemplo, limitar tentativas de login) e pode aparecer nos registros técnicos do servidor.

3. Pagamento

O pagamento do plano Pro é feito diretamente na Stripe. Os dados do cartão são digitados na página da Stripe e ficam com ela; nós nunca recebemos o número do cartão. Guardamos apenas os identificadores do cliente e da assinatura na Stripe, a situação da assinatura e o fim do período pago.

4. Inteligência artificial

Quando você usa a busca inteligente, o texto que você escreve é enviado à OpenAI para ser transformado em filtros. No diagnóstico cadastral, enviamos os dados públicos da empresa analisada. Não enviamos seu nome, e-mail ou dados da sua conta. Evite escrever dados pessoais no texto da busca.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar, cada um só com o necessário:

• Stripe: pagamentos e assinaturas.
• OpenAI: busca inteligente e diagnóstico (item 4).
• Cloudflare: rede, proteção contra ataques e entrega do site (vê o seu IP e as páginas acessadas).
• Titan / HostGator: envio dos e-mails do serviço (confirmação de cadastro, recuperação de senha, avisos).
• Google Fonts, Tailwind e unpkg: fontes e arquivos de estilo carregados pelo navegador, que recebem o seu IP.

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nessas transferências internacionais usamos fornecedores que oferecem garantias de proteção de dados compatíveis com a LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Para que usamos e com que base legal

• Criar e manter sua conta, prestar o serviço e cobrar o plano: execução do contrato (LGPD, art. 7º, V).
• Enviar e-mails do serviço (confirmação, senha, avisos de cobrança e de mudanças): execução do contrato.
• Segurança e prevenção de fraude e abuso: legítimo interesse (art. 7º, IX).
• Guardar registros de pagamento pelo prazo legal: cumprimento de obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade de terceiros e não enviamos propaganda sem o seu consentimento.

7. Por quanto tempo guardamos

• Enquanto a conta existir. Ao excluir a conta em Meu perfil, apagamos na hora o cadastro, as listas, o histórico e o uso do plano, e cancelamos a assinatura paga.
• Cópias de segurança do banco de dados são mantidas por até 14 dias e depois descartadas.
• Registros de pagamento ficam com a Stripe pelo prazo que a lei fiscal exige.

8. Seus direitos

Pela LGPD você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, a anonimização, o bloqueio ou a eliminação, saber com quem os compartilhamos e revogar consentimentos.

Nome, e-mail e senha você altera sozinho em Meu perfil, onde também pode excluir a conta. Para os demais pedidos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Dados públicos das empresas

A base de empresas vem dos dados abertos do CNPJ publicados pela Receita Federal. Ela inclui algumas informações de pessoas físicas, como nomes de sócios (com o CPF parcialmente oculto pela própria Receita) e dados de microempreendedores individuais (MEI).

Tratamos esses dados porque foram tornados públicos pelo órgão oficial, para a finalidade de consulta cadastral e comercial entre empresas, com base no legítimo interesse e respeitando a finalidade e a boa-fé que justificaram a publicação (LGPD, art. 7º, §§ 3º e 4º).

Se você é sócio ou MEI e quer se opor ao tratamento ou pedir a ocultação dos seus dados pessoais no SensorCNPJ, escreva para [email protected] informando o CNPJ. Avaliamos e respondemos em até 15 dias. A correção dos dados na origem é feita diretamente com a Receita Federal.

10. Segurança e cookies

• O site usa conexão criptografada (HTTPS), as senhas são guardadas com criptografia de mão única e as chaves de pagamento ficam cifradas.
• Usamos apenas cookies essenciais: o da sessão, que mantém você logado e protege os formulários contra envios falsos, e o de "lembrar de mim", quando você marca essa opção. Não usamos cookies de publicidade nem de rastreamento.
• Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa afetar você, avisaremos você e a ANPD, como a lei exige.

11. Alterações e contato

Podemos atualizar esta Política. Mudanças importantes são avisadas por e-mail, e a data de vigência no topo mostra a versão atual.

Contato para assuntos de privacidade: [email protected].