1. Introdução
A presente Política de Privacidade descreve como o ConectaGD , acessível pelo domínio conectagd.com.br, coleta, utiliza, armazena e protege os dados pessoais dos seus usuários ("você" ou "Titular"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD) e demais normas aplicáveis.
Ao acessar e utilizar a Plataforma, você declara ter lido, compreendido e concordado com os termos descritos abaixo. Caso não concorde com qualquer disposição desta Política, recomendamos que não utilize os nossos serviços.
2. Dados Coletados
Coletamos as seguintes categorias de dados pessoais:
2.1 Dados fornecidos por você
- Dados cadastrais: nome completo, e-mail, CPF ou CNPJ, telefone/WhatsApp e empresa/organização (opcional).
- Credenciais de acesso: senha (armazenada exclusivamente em formato criptografado — hash bcrypt).
- Dados de pagamento: informações de cobrança processadas diretamente pelo Stripe (não armazenamos números de cartão de crédito).
2.2 Dados coletados automaticamente
- Dados de acesso: endereço IP, data e hora de login, navegador e sistema operacional.
- Dados de uso: funcionalidades acessadas, áreas do mapa visualizadas e documentos gerados (Planta de Situação).
- Cookies essenciais: token de sessão de autenticação (
__session).
3. Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
Cadastro e Autenticação
Criar e gerenciar sua conta, autenticar seu acesso e manter a segurança da sessão.
Prestação do Serviço
Fornecer acesso às funcionalidades da Plataforma (mapa interativo, consulta à rede e geração de Planta de Situação).
Faturamento
Processar pagamentos, gerenciar assinaturas, emitir notas fiscais e aplicar cupons de desconto.
Comunicações
Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha) e notificações sobre o serviço.
Segurança
Prevenir fraudes, abusos e acessos não autorizados, além de monitorar a integridade da Plataforma.
Melhoria Contínua
Analisar o uso da Plataforma de forma agregada para aprimorar funcionalidades e a experiência do usuário.
4. Base Legal (Art. 7º, LGPD)
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais:
| Base Legal | Aplicação |
|---|---|
| Execução de contrato (Art. 7º, V) | Prestação do serviço contratado (cadastro, acesso à Plataforma, faturamento). |
| Consentimento (Art. 7º, I) | Envio de comunicações de marketing ou funcionalidades opcionais (quando aplicável). |
| Legítimo interesse (Art. 7º, IX) | Prevenção de fraudes, segurança da Plataforma e melhoria contínua do serviço. |
| Cumprimento de obrigação legal (Art. 7º, II) | Retenção de dados para fins fiscais, contábeis ou regulatórios. |
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Poderemos compartilhá-los exclusivamente com:
- Stripe, Inc. — processamento de pagamentos e gestão de assinaturas. Política de Privacidade do Stripe.
- Google Cloud Platform (GCP) — infraestrutura de hospedagem e armazenamento. Política de Privacidade do Google Cloud.
- Serviço de e-mail transacional — envio de e-mails de verificação de conta e recuperação de senha.
- Autoridades competentes — quando exigido por lei, ordem judicial ou regulação aplicável.
7. Armazenamento e Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:
- Senhas armazenadas em formato hash bcrypt (irreversível).
- Comunicação criptografada via HTTPS/TLS em toda a Plataforma.
- Infraestrutura hospedada na Google Cloud Platform (região
southamerica-east1— São Paulo, Brasil). - Tokens de sessão com validade configurável e proteção httpOnly / Secure / SameSite.
- Limitação de taxa (rate limiting) em endpoints sensíveis para prevenção de ataques de força bruta.
- Acesso aos dados restrito a pessoal autorizado, conforme o princípio da necessidade.
8. Retenção de Dados
Seus dados pessoais serão armazenados enquanto sua conta estiver ativa ou conforme necessário para o cumprimento de obrigações legais, fiscais ou regulatórias.
Ao solicitar a exclusão da conta, seus dados pessoais serão removidos de forma definitiva, exceto aqueles cuja retenção seja exigida por lei (ex.: dados fiscais por até 5 anos).
9. Seus Direitos (LGPD — Art. 18)
Como titular de dados pessoais, você possui os seguintes direitos, que podem ser exercidos a qualquer momento:
Confirmar a existência de tratamento e acessar seus dados pessoais.
Solicitar a correção de dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Solicitar a portabilidade dos dados para outro fornecedor de serviço.
Solicitar a eliminação dos dados tratados com base no consentimento.
Ser informado sobre entidades com as quais seus dados são compartilhados.
Revogar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.
Opor-se ao tratamento de dados quando realizado com base em legítimo interesse.
Como exercer seus direitos: Você pode excluir sua conta diretamente na página de perfil da Plataforma ou entrar em contato conosco pelo e-mail suporte@conectagd.com.br. Responderemos às solicitações no prazo de até 15 dias úteis, conforme previsto na LGPD.
10. Menores de Idade
A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso tome conhecimento de que um menor nos forneceu dados pessoais, entre em contato para que possamos excluí-los imediatamente.
11. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou exigências legais. Em caso de alterações significativas, notificaremos os usuários por e-mail ou por aviso na Plataforma.
Recomendamos a revisão periódica desta página. A data de última atualização será sempre indicada no topo do documento.
12. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato:
Caso entenda que o tratamento dos seus dados não está em conformidade com a LGPD, você pode apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.