Política de privacidade

1.Quem é responsável

Felipe Carboni Bonamigo, CNPJ 68.185.754/0001-05. Contato para qualquer assunto desta política, inclusive pedidos sobre seus dados: contato@atomatiza.com.br.

2.Dois papéis diferentes — e essa distinção governa tudo

Existem dois tipos de dado pessoal aqui, e o nosso papel muda em cada um.

a) Seus dados, como assinante. Nome, e-mail, telefone, CPF ou CNPJ, cidade e dados da sua empresa. Destes nós somos controladores: decidimos por que e como tratá-los, e respondemos por isso.

b) Os dados dos seus clientes. Nome, CPF, telefone, e-mail, endereço, data e local do evento — tudo que você cadastra sobre os casais, formandos e empresas que contratam você. Destes quem controla é você; nós somos apenas operadores, tratando em seu nome e conforme suas instruções.

Na prática, isso significa que a base legal para cadastrar seu cliente é sua responsabilidade, assim como responder a ele se pedir acesso ou exclusão. Nós damos as ferramentas e cumprimos o que você determinar.

3.Para que usamos e com que base legal

• Executar o contrato (art. 7º, V): criar e manter sua conta, processar a assinatura, gerar cobranças e documentos, enviar avisos do sistema.
• Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e de acesso pelos prazos que a lei exige.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto, sempre no mínimo necessário.

Não vendemos dados, não fazemos publicidade com eles e não os usamos para treinar modelos.

4.Um dado que é compartilhado — e só com a sua escolha

O diretório de freelas é a única parte do sistema visível para outras empresas usuárias. Ele mostra nome, cidade, contato, funções e equipamento — apenas de quem marcou a opção "aceito freelas" no perfil, e nunca dado financeiro ou de cliente. Desmarcar tira você do diretório na hora.

Fora isso, os dados de cada empresa são isolados no banco por controle de acesso por linha (RLS): uma conta não alcança os registros de outra.

5.Com quem compartilhamos

Usamos fornecedores para operar o serviço. Cada um recebe só o necessário para a função dele, e todos tratam os dados fora do Brasil — transferência internacional que acontece com base na execução do contrato e nas salvaguardas dos próprios fornecedores.

• Supabase — banco de dados e autenticação.
• Cloudflare R2 — armazenamento dos contratos assinados que você envia.
• Asaas — processamento de pagamentos (empresa brasileira). Se você optar por abrir a conta de recebimento por aqui, os dados que você preencher no formulário (nome, CPF ou CNPJ, data de nascimento, telefone, endereço e faturamento estimado) são enviados ao Asaas para a abertura dessa conta, no seu nome. A conta é sua; o envio de documentos e a selfie de identificação acontecem no site deles, e essas imagens não passam pelo Atomatiza.
• Resend — envio dos e-mails do sistema.
• Hostinger — servidor onde o sistema roda.
• Anthropic — processamento com IA em duas situações, sempre iniciadas por você: no “Traga seus dados”, uma amostra da planilha (cabeçalho e primeiras linhas) é processada para reconhecer as colunas; no “Trazer meu modelo”, o texto do contrato enviado é processado para marcar os campos variáveis. Pela política da API da Anthropic, esses dados não são usados para treinar modelos.

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.

6.Por quanto tempo guardamos

Enquanto sua conta existir. Após o encerramento, apagamos os dados em até 90 dias, salvo o que a lei obrigar a manter — registros fiscais e de acesso, guardados pelo prazo legal e usados só para isso.

Os backups seguem um ciclo próprio de rotação e são descartados em até 30 dias.

7.Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, portabilidade, exclusão, informação sobre com quem compartilhamos, e revogação de consentimento quando ele for a base usada.

Basta escrever para contato@atomatiza.com.br. Respondemos em até 15 dias. Boa parte disso você também faz sozinho: exportar clientes e locais em planilha, editar qualquer cadastro e excluir registros pelo próprio sistema.

8.Segurança

Conexão criptografada (HTTPS), senhas guardadas com hash pelo Supabase, isolamento por empresa no banco, chaves de integração cifradas em repouso, arquivos de contrato em bucket privado com link temporário, e backup diário verificado.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante aos seus dados, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

9.Cookies

Usamos apenas o necessário para funcionar: o cookie de sessão que mantém você logado. Não há cookie de publicidade nem rastreamento de terceiros — por isso o site não exibe aquele banner de consentimento.

A escolha de tema e de fonte fica guardada no seu próprio navegador, não no nosso servidor.

10.Mudanças nesta política

Se algo relevante mudar, avisaremos por e-mail ou dentro do sistema, e a data no topo desta página será atualizada.