Política de privacidade

1. Quem controla estes dados

Setnar é a controladora dos dados pessoais tratados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Contato para qualquer assunto relacionado a dados pessoais: contato@setnar.com.

2. Quais dados coletamos e para quê

• Nome completo e e-mail: para criar e identificar a sua conta, e para comunicação sobre ela.
• Senha: nunca armazenada em texto puro — o hash é feito pelo Supabase Auth, nosso provedor de autenticação, e nós nunca temos acesso ao valor original.
• Registro do aceite dos termos: a data/hora e a versão destes documentos que você aceitou no cadastro, guardadas como prova desse consentimento.
• Identificador do tenant: hoje sempre "setnar" — identifica em qual instância da plataforma sua conta existe.
• Registro técnico de tentativas de login: para bloquear tentativas repetidas de acesso indevido à sua conta, guardamos temporariamente um hash (não o valor original) do e-mail e do endereço IP usados em cada tentativa de login malsucedida.
• Telefone e cidade do seu perfil profissional: se você é representante, esses dados são usados para exibir sua página comercial pública e permitir que clientes entrem em contato. Ficam públicos assim que sua página é publicada.
• Dados enviados por visitantes no formulário de contato (leads): quando alguém preenche o formulário na sua página comercial, guardamos o nome, telefone, e-mail e cidade informados, para que você possa atendê-lo.
• Dados de navegação (analytics): registramos visitas e cliques no botão de WhatsApp da sua página comercial, junto com um hash irreversível do endereço IP (não o IP em si) e a página de origem do acesso, para gerar métricas de uso.
• Dados de pagamento (billing): se você é representante e assina um plano pago, enviamos ao Asaas — nosso operador de pagamentos — seu nome, CPF/CNPJ, e-mail, telefone e endereço, para processar a cobrança. Esses dados ficam armazenados no Asaas, não no nosso banco: nós guardamos apenas o status da sua assinatura e os eventos que o Asaas nos envia sobre ela.
• Feedback qualitativo: quando você responde a uma pesquisa rápida dentro do produto, guardamos sua resposta associada à sua conta.

3. Com quem compartilhamos

Usamos o Supabase como operador de dados para autenticação, banco de dados e parte da hospedagem, e a Vercel para hospedar a aplicação — ambos processam os dados acima em nosso nome, sob instruções nossas. O projeto está hospedado na região de São Paulo, no Brasil. Se você é representante e assina um plano pago, usamos o Asaas como operador de pagamentos: ele recebe diretamente seu CPF/CNPJ, e-mail, telefone e endereço para processar a cobrança. Não há transferência internacional de dados pessoais nestes tratamentos. Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Por quanto tempo guardamos

Os dados da sua conta (nome, e-mail, registro de aceite), sua resposta a pesquisas de feedback e o histórico da sua assinatura são mantidos enquanto a conta existir. O registro técnico de tentativas de login é apagado automaticamente em até 1 dia — a janela de bloqueio por tentativas repetidas dura só 15 minutos, mas o registro em si leva mais tempo para ser removido. Os dados enviados por visitantes no formulário de contato (leads) são mantidos por até 24 meses após o registro, e os dados de navegação (analytics) por até 12 meses; passado esse prazo, uma rotina automática diária os apaga. Você também pode pedir a exclusão a qualquer momento pelo canal da seção 5.

5. Seus direitos como titular dos dados

Nos termos da LGPD, você pode solicitar, a qualquer momento e pelo e-mail contato@setnar.com:

• Confirmação de que tratamos seus dados, e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos dados tratados com o seu consentimento.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Revogação do seu consentimento e informação sobre com quem compartilhamos seus dados.

6. Segurança

O acesso à sua conta é protegido por senha com hash, sessão em cookie que não pode ser lido por JavaScript, e bloqueio automático após tentativas repetidas de login malsucedidas. Cada linha da nossa tabela de perfis só pode ser lida ou alterada pelo próprio titular da conta.