Política de privacidade

1. Quem controla estes dados

Setnar é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Contato para qualquer assunto relacionado a dados pessoais: contato@setnar.com.

2. Quais dados coletamos e para quê

• Nome completo e e-mail: para criar e identificar a sua conta, e para comunicação sobre ela.
• Senha: nunca armazenada em texto puro — o hash é feito pelo Supabase Auth, nosso provedor de autenticação, e nós nunca temos acesso ao valor original.
• Registro do aceite dos termos: a data/hora e a versão destes documentos que você aceitou no cadastro, guardadas como prova desse consentimento.
• Identificador do tenant: hoje sempre "setnar" — identifica em qual instância da plataforma sua conta existe.
• Registro técnico de tentativas de login: para bloquear tentativas repetidas de acesso indevido à sua conta, guardamos temporariamente um hash (não o valor original) do e-mail e do endereço IP usados em cada tentativa de login malsucedida. Retenção: 15 minutos, depois apagado automaticamente.

3. Com quem compartilhamos

Usamos o Supabase como operador de dados para autenticação e armazenamento — ele processa os dados acima em nosso nome, sob instruções nossas. O projeto está hospedado na região de São Paulo, no Brasil: não há transferência internacional de dados pessoais. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Por quanto tempo guardamos

Os dados da sua conta (nome, e-mail, registro de aceite) são mantidos enquanto a conta existir. O registro técnico de tentativas de login é apagado automaticamente após 15 minutos.

5. Seus direitos como titular dos dados

Nos termos da LGPD, você pode solicitar, a qualquer momento e pelo e-mail contato@setnar.com:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos dados tratados com o seu consentimento.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Revogação do seu consentimento e informação sobre com quem compartilhamos seus dados.

6. Segurança

O acesso à sua conta é protegido por senha com hash, sessão em cookie que não pode ser lido por JavaScript, e bloqueio automático após tentativas repetidas de login malsucedidas. Cada linha da nossa tabela de perfis só pode ser lida ou alterada pelo próprio titular da conta.