Documento legal
Política de Privacidade
1. Quem trata seus dados
O responsável pelo tratamento é Cédrique Guedes Pereira, CNPJ 38.084.631/0001-09, nome fantasia InovaMente Labs, com sede em Jacareí/SP.
Encarregado de dados (DPO) e canal de contato para assuntos de privacidade: contato@inovamentelabs.com.br.
Esta política segue a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018).
2. Dois papéis diferentes
Esta distinção é importante para entender o resto do documento:
- Somos controladores dos dados da sua conta — cadastro, autenticação, cobrança e uso da plataforma. Decidimos como esses dados são tratados.
- Somos operadores dos dados que você insere nas propostas e dos dados dos destinatários que as visualizam. Quem decide o que fazer com eles é você, que atua como controlador. Nós apenas processamos conforme suas instruções, para prestar o serviço.
3. Dados que coletamos
3.1 Dados de conta
- nome e endereço de e-mail;
- senha, armazenada apenas como hash criptográfico (bcrypt) — nunca em texto legível;
- plano contratado e histórico de uso (quantidade de propostas no período);
- data e IP do último acesso, tentativas de login malsucedidas e bloqueios temporários.
3.2 Dados de cobrança
- CPF ou CNPJ, exigido pelo provedor de pagamento para emissão da cobrança;
- identificadores da assinatura e dos pagamentos, status e datas dos ciclos.
Não armazenamos números completos de cartão de crédito nem senhas bancárias. Esses dados trafegam diretamente para o provedor de pagamento.
3.3 Conteúdo das propostas
- textos, títulos, valores, imagens, arquivos e vídeos que você adiciona;
- nome e e-mail do cliente destinatário, quando você os informa.
3.4 Dados de engajamento dos destinatários
Quando alguém abre uma proposta que você enviou, registramos:
- endereço IP e identificação do navegador (user agent);
- data e hora do acesso, páginas visitadas e tempo de leitura em cada uma;
- interações como cliques, aprovação, recusa e comentários enviados;
- nome, e-mail e empresa, somente quando você ativa a identificação obrigatória e o destinatário os informa.
4. Para que usamos
- Prestar o serviço: criar sua conta, publicar propostas, enviar e-mails de notificação e apresentar as métricas de engajamento.
- Cobrar: processar assinaturas, renovações, cancelamentos e estornos.
- Segurança: detectar acessos indevidos, limitar tentativas de login e investigar abusos.
- Suporte: responder solicitações e resolver problemas técnicos.
- Obrigações legais: guardar registros exigidos por lei.
Não vendemos dados pessoais e não os utilizamos para publicidade comportamental de terceiros.
5. Bases legais
| Tratamento | Base legal (LGPD, art. 7º) |
|---|---|
| Conta, autenticação e prestação do serviço | Execução de contrato (inciso V) |
| Cobrança e registros fiscais | Execução de contrato e obrigação legal (incisos V e II) |
| Segurança, prevenção a fraude e logs de acesso | Legítimo interesse e obrigação legal (incisos IX e II) |
| Comunicações sobre o serviço | Execução de contrato (inciso V) |
| Comunicações de marketing | Consentimento (inciso I), revogável a qualquer momento |
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários à operação, que tratam as informações em nosso nome e sob obrigação de confidencialidade:
| Fornecedor | Finalidade | Dados envolvidos |
|---|---|---|
| Asaas Gestão Financeira S.A. | Processamento de pagamentos e estornos | Nome, e-mail, CPF/CNPJ, valores e status das cobranças |
| Brevo (Sendinblue) | Envio de e-mails transacionais | Nome e e-mail do destinatário, conteúdo da mensagem |
| Provedor de infraestrutura (VPS) | Hospedagem da aplicação e do banco de dados | Todos os dados armazenados, de forma criptografada em trânsito |
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas do art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e conteúdo das propostas | Enquanto a conta existir |
| Dados de engajamento dos destinatários | Enquanto a proposta existir; excluídos junto com ela |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Registros fiscais e financeiros | 5 anos, por obrigação legal |
Ao excluir sua conta, removemos os dados pessoais associados, exceto aqueles que a legislação nos obriga a conservar pelos prazos acima.
8. Seus direitos
A LGPD (art. 18) garante a você o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- obter a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando esta for a base legal utilizada;
- opor-se a tratamento realizado com base em legítimo interesse.
9. Segurança
Medidas técnicas que aplicamos:
- tráfego criptografado com HTTPS/TLS em toda a aplicação;
- senhas armazenadas apenas como hash bcrypt;
- autenticação por token com expiração e invalidação na troca de senha;
- consultas ao banco com parâmetros vinculados, prevenindo injeção de SQL;
- escape de conteúdo na exibição e política de segurança de conteúdo (CSP);
- limites de tentativas de login e de envio para conter ataques automatizados;
- arquivos de propostas não publicadas acessíveis apenas ao respectivo dono;
- backups diários do banco de dados e dos arquivos enviados.
Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
10. Cookies e armazenamento local
Não utilizamos cookies de publicidade nem rastreadores de terceiros.
Usamos o armazenamento local do navegador (localStorage) para itens estritamente necessários ao funcionamento: o token de autenticação que mantém você conectado e a preferência de tema claro/escuro. Esses dados ficam no seu dispositivo e são removidos ao sair da conta ou limpar os dados do navegador.
11. Se você recebeu uma proposta
Se você chegou aqui após abrir uma proposta comercial, saiba que:
- quem enviou a proposta consegue ver que ela foi aberta, quais páginas você visualizou e quanto tempo permaneceu em cada uma;
- esses dados existem para que o remetente saiba como conduzir o atendimento;
- o controlador desses dados é a empresa que lhe enviou a proposta, não o Proposta360.
Para exercer seus direitos, procure primeiro a empresa remetente. Se preferir, escreva para contato@inovamentelabs.com.br e nós encaminharemos a solicitação ao controlador responsável.
12. Crianças e adolescentes
A plataforma é destinada ao uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, a conta será removida.
13. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma, e a versão vigente estará sempre nesta página, com data e número de versão.
Fale conosco
Dúvidas, solicitações de direitos ou reclamações sobre privacidade: contato@inovamentelabs.com.br.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).