Política de privacidade do OrçaVolta

Quem trata os dados

T.R. DA PAIXAO CONSULTORIA EM GESTAO EMPRESARIAL LTDA, CNPJ 36.685.581/0001-90, Rua Antonio Fernandes Leite, 1520, Hortolândia/SP, CEP 13185-230. Atendimento e privacidade: thiago@trpconsultoria.com e WhatsApp (19) 99221-0541.

Esta política descreve o tratamento no OrçaVolta. A TRP é controladora dos dados de conta, contratação, cobrança, suporte e suas obrigações. Para dados dos clientes inseridos pela empresa assinante, atua como operadora conforme instruções dessa empresa.

Dados, finalidades e fundamentos

Nome, e-mail, identificadores de conta e vínculo com a empresa são utilizados para autenticação, confirmação, recuperação de acesso e administração da equipe, quando necessários à execução do contrato ou aos procedimentos preliminares solicitados pelo titular. A senha é gerenciada pelo serviço de autenticação; não deve ser enviada ao atendimento.

Dados cadastrais da empresa, contato, plano, pagamentos e aceite versionado são tratados para contratação, cobrança, atendimento e cumprimento de obrigações legais. Os registros necessários à comprovação e ao exercício regular de direitos podem ser conservados para essas finalidades.

Dados que o assinante cadastra sobre clientes, propostas, agenda e tarefas são tratados para executar suas instruções. O assinante define a finalidade e o fundamento legal desses dados. O logo é opcional; use apenas imagens que tenha autorização para utilizar.

Registros técnicos, de acesso, auditoria e incidentes são tratados para segurança, prevenção de abuso e investigação. O legítimo interesse, quando utilizado, exige avaliação de necessidade, proporcionalidade e direitos dos titulares; obrigações legais e exercício regular de direitos também podem fundamentar registros específicos.

Solicitações de privacidade e suporte são tratadas para responder, encaminhar e comprovar o atendimento, conforme obrigação legal, execução do contrato ou exercício de direitos, de acordo com a situação. Consentimento será solicitado separadamente se uma nova finalidade o exigir. Não vendemos dados, nem usamos os cadastros dos clientes para publicidade própria ou treinamento de modelos de IA.

Fornecedores, locais e compartilhamento

Supabase: banco e autenticação. Hostinger: hospedagem. Resend: e-mails de confirmação e recuperação. Google Drive: cópias de segurança criptografadas com acesso restrito e chave separada. UptimeRobot e Healthchecks: sinais técnicos de disponibilidade e execução, endereço monitorado e contato do responsável pelos alertas, sem envio intencional de cadastros ou propostas a esses monitores.

O banco principal e a contingência estão configurados em São Paulo. Isso não significa que todo tratamento ocorra no Brasil: fornecedores podem processar dados no exterior para infraestrutura e suporte. O painel Hostinger informa backups nos EUA; a localização efetiva e os instrumentos de transferência estão sob conferência com os fornecedores. A cópia no Drive usa a conta privada de armazenamento do responsável, com criptografia; não se trata de contratação Google Workspace.

A TRP deve aplicar as salvaguardas e mecanismos legalmente exigidos às transferências internacionais. A diligência sobre países, subprocessadores, contratos efetivos e instrumentos aplicáveis ainda está em andamento. Esta política não declara concluída essa verificação. Informações atualizadas podem ser solicitadas pelo canal de privacidade.

Compartilhamos somente o necessário à operação, suporte autorizado e cumprimento de obrigações legais. Ao compartilhar uma proposta pelo WhatsApp, você aciona seu próprio aplicativo e o conteúdo passa a ser tratado também conforme as regras desse fornecedor. GitHub é usado para código; dados de clientes e credenciais não devem ser enviados ao repositório.

Cookies, proteção e recuperação

Usamos cookies de sessão necessários ao login. A versão atual do aplicativo não contém pixels de publicidade ou cookies de medição de campanhas. Campanhas em redes sociais estão sujeitas às regras dessas plataformas.

Aplicamos isolamento por empresa, permissões, HTTPS e auditoria. O usuário pode ativar um segundo fator. Cópias criptografadas e contingência restrita são utilizadas para recuperação; a contingência contém uma cópia datada e não sincroniza continuamente. Há riscos residuais de falha, indisponibilidade e incidentes. Comunicações sobre incidentes seguem a legislação e a regulamentação aplicáveis.

Conservação e encerramento

Dados operacionais são mantidos enquanto necessários ao serviço e às instruções documentadas da empresa. Durante 30 dias após o encerramento, o atendimento autorizado pode auxiliar na exportação. Depois desse período, a destinação segue as instruções do controlador e as obrigações legais, com análise e execução assistida.

A política de retenção prevê 30 dias para backups e logs técnicos próprios, 180 dias para auditoria e dois anos após conclusão para protocolos gerais de privacidade. Registros de incidentes envolvendo dados pessoais devem ser conservados por pelo menos cinco anos, conforme regulamentação da ANPD. Documentos contratuais, pagamentos e registros fiscais seguem o prazo legal aplicável a cada classe.

Não há eliminação automática nesta versão. O responsável confere as retenções, executa o descarte e registra as exceções justificadas. Dados conservados por obrigação ou exercício de direitos ficam restritos. A contingência e as cópias também integram o controle de retenção; exclusões concluídas devem ser respeitadas em restaurações. A retenção efetiva nos fornecedores segue suas configurações e contratos e é conferida separadamente.

Direitos e contato

Você pode solicitar confirmação, acesso, correção e, quando cabíveis, anonimização, bloqueio, eliminação, informações sobre compartilhamento, portabilidade nos termos da regulamentação, oposição e revogação de consentimento. O atendimento faz verificação proporcional de identidade, sem solicitar senhas ou códigos de autenticação.

Para dados que uma empresa cadastrou sobre você, procure essa empresa, que é a controladora; a TRP auxilia no encaminhamento e atendimento. Para tratamentos próprios da TRP, contate thiago@trpconsultoria.com, WhatsApp (19) 99221-0541 ou o formulário de solicitações de privacidade no aplicativo, inclusive sem conta.

A declaração completa de acesso observa o prazo legal de até 15 dias; os demais pedidos seguem seus requisitos e prazos aplicáveis. Você também pode levar reclamações à ANPD. Alterações relevantes desta política serão comunicadas.