Política de Privacidade

1. Quais dados coletamos

Dados de conta: nome e e-mail, informados quando você cria a conta.

Dados de uso do produto: o que você registra no Precifa, como empresa, clientes, orçamentos, custos e propostas.

Dados de cobrança (só planos pagos), coletados pela Stripe no pagamento: nome, e-mail, endereço de cobrança e Cadastro de Pessoas Físicas (CPF) ou Cadastro Nacional da Pessoa Jurídica (CNPJ).

Origem do cadastro: o domínio do site que indicou você, os parâmetros de campanha (utm) do link, a página de entrada e a resposta opcional "como conheceu o Precifa". Fica na nossa base, junto da sua conta. Só se você aceitar cookies, a origem também fica no seu navegador por até 90 dias, para atribuir ao canal certo uma conta criada depois. Sem o aceite, ela fica só na memória da aba.

Dados de medição do site: só se você aceitar cookies, o Google Analytics 4 (GA4) registra visitas e cliques nas páginas públicas e nas telas de entrar e criar conta. Ele não recebe nome, e-mail, identificador de usuário nem dado do seu negócio (seção 4). Não coletamos dados de navegação para publicidade.

2. Para que usamos e com que base legal

Cada uso tem uma base legal na Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Prestar o serviço: conta, orçamentos, preferências de tela e e-mails do próprio sistema. Base legal: execução de contrato (art. 7º, V).

Cobrar planos pagos: execução de contrato (art. 7º, V). Emitir e guardar documentos fiscais: cumprimento de obrigação legal (art. 7º, II).

Saber, de forma agregada, quais canais trazem clientes (origem do cadastro) e medir visitas e desempenho do site sem cookies (Vercel). Base legal: legítimo interesse (art. 7º, IX).

Medir, com o GA4, as páginas públicas e as telas de entrar e criar conta, e saber de onde vêm os visitantes. Base legal: consentimento (art. 7º, I), revogável a qualquer momento (art. 8º, § 5º) pelo link Preferências de cookies.

Não vendemos seus dados. Compartilhamos só com os operadores da seção 5.

3. Onde os dados ficam

Seus dados ficam em um banco PostgreSQL hospedado pela Supabase, protegidos por criptografia.

O acesso é controlado por políticas de segurança por linha (RLS): cada conta enxerga só os seus registros.

4. Cookies e armazenamento no navegador

O banner de cookies mostra as opções Aceitar, Rejeitar e Personalizar. Aceitar e Rejeitar têm o mesmo destaque e custam um clique cada. Se você não responder, vale como recusa: nada é enviado ao Google.

Em Personalizar há duas categorias. Necessários: sempre ativos; fazem o site e o login funcionarem. Medição: opcional; liga o GA4 e permite guardar a origem do cadastro no navegador. Recusar Medição não limita o uso do site nem do aplicativo. Rejeitar apaga os cookies do Google e a origem guardada.

Sua decisão vale por 12 meses; depois, o banner pergunta de novo. Você muda de ideia quando quiser pelo link Preferências de cookies, no rodapé das páginas públicas (inclusive Termos e esta Política) e nas telas de entrar e criar conta.

A tabela abaixo lista o que fica no seu navegador; itens sem a marca cookie ficam no armazenamento local. Só os cookies do Google são gravados por um terceiro, e só depois do aceite. Os itens Preferências não aparecem no banner: o site os grava para lembrar suas escolhas de tela, como parte do serviço (art. 7º, V); não saem do navegador.

Google Analytics: o que enviamos e o que nunca enviamos

O Google Analytics nunca roda dentro do aplicativo. Na área logada, nenhum dado vai ao Google, em hipótese alguma. O GA4 roda só nas páginas públicas (página inicial, conteúdo, Termos e Política) e nas telas de entrar e criar conta.

Antes do aceite, o script do Google nem é criado e nada é enviado. Depois, o Google grava os cookies _ga e _ga_NSGX3P2VZL no domínio precifa.com.br. Se você revogar, desligando Medição em Preferências de cookies ou clicando Rejeitar, o site apaga esses cookies e nada mais é enviado.

O que enviamos: a página vista e a anterior, com o endereço reduzido ao caminho e aos parâmetros utm. Nunca vão valores digitados na calculadora, tokens de convite ou identificadores de orçamento. Enviamos também o título da página e eventos sem dado pessoal e sem valores: clique em criar conta (e de onde na página), clique em entrar, uso da calculadora de demonstração, início do cadastro, erro de cadastro (só a categoria, nunca a mensagem nem o e-mail), cadastro concluído (sem dado de quem criou), abertura do botão de WhatsApp e clique para falar no WhatsApp ou abrir o Instagram (só o canal e de onde na página; nunca o número nem a mensagem).

Como configuramos o Google: compartilhamento de dados com o Google e Google Signals (publicidade) desligados; personalização de anúncios desativada em todas as regiões; coleta granular de localização e dispositivo desligada. O Google usa seu endereço IP (Internet Protocol) para estimar país e região e não nos mostra o IP. Os eventos ficam no Google por 14 meses.

Base legal: consentimento (art. 7º, I), livre, informado e inequívoco: só vale com o seu clique em Aceitar ou ao ligar Medição, nunca por silêncio. Revogável a qualquer momento, sem custo (art. 8º, § 5º).

5. Pagamentos e operadores

Operadores são empresas que tratam dados em nosso nome:

Stripe: pagamentos e dados de cobrança. O pagamento acontece em página da própria Stripe, fora do site.

Supabase: banco de dados e autenticação (login).

Resend: envio dos e-mails transacionais do aplicativo.

Vercel Inc.: hospedagem, Web Analytics e Speed Insights (métricas agregadas de visitas e desempenho, sem cookies e sem identificador persistente; o temporário some no mesmo dia). Rodam em todas as páginas, inclusive no aplicativo, sem depender do banner, por legítimo interesse (art. 7º, IX). À Vercel vai só o caminho da página, sem tokens nem valores. Dentro do aplicativo, enviamos também eventos agregados de uso do assistente de configuração (qual passo apareceu e como ele terminou), sem dado pessoal, sem identificador de conta e sem valores.

Google LLC: GA4, só com o seu consentimento (seção 4).

ViaCEP: busca de endereço a partir do Código de Endereçamento Postal (CEP). A consulta envia o CEP digitado e o IP do navegador.

Transferência internacional: Google LLC e Vercel Inc. tratam dados nos Estados Unidos; outros operadores podem fazê-lo fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD); no caso do Google, com seus termos de tratamento de dados e cláusulas contratuais padrão (art. 33, II).

6. Seus direitos

Você tem os direitos do art. 18 da LGPD: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio, eliminação ou portabilidade, saber com quem compartilhamos, saber que pode não consentir e o que acontece se recusar, e se opor a tratamento baseado em legítimo interesse.

Para revogar o consentimento dos cookies do Google, use o link Preferências de cookies (art. 8º, § 5º). Para os demais direitos, escreva para suporte@gestaoatto.com.br. O atendimento é gratuito (art. 18, § 5º); confirmação e acesso em até 15 dias (art. 19, II). Também pode apresentar reclamação à ANPD (art. 18, § 1º).

7. Retenção e exclusão

Guardamos seus dados enquanto sua conta existir. Para excluir a conta e os dados, escreva para suporte@gestaoatto.com.br. Atendemos em até 15 dias.

Documentos fiscais podem ser mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta (art. 16, I).

No navegador e no Google, valem os prazos da seção 4.

8. Controlador, encarregado e contato

Controlador: ATTO ESTRATÉGIAS & EDUCAÇÃO LTDA, CNPJ 35.395.230/0001-81, Caxias do Sul, Rio Grande do Sul.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): fale com o encarregado ou com o controlador pelo e-mail suporte@gestaoatto.com.br.

9. Alterações

Esta versão é de 25 de setembro de 2026.

Podemos atualizar esta Política quando o produto ou a lei mudar. Mudanças relevantes são comunicadas dentro do aplicativo.

Esta Política complementa os Termos de Uso.