Política de Privacidade

Links de parceiros

Ao abrir um link de parceiro, um código fica disponível apenas na sessão desta aba, por até duas horas, para identificar a origem de um novo cadastro. Ele é removido do endereço após a abertura e não muda seu preço. Se você criar sua primeira empresa nesse período, registramos a indicação para administrar a parceria e eventuais comissões. O parceiro não recebe acesso às suas propostas, contratos, clientes ou arquivos.

Não guardamos novos códigos de indicação por 30 dias no navegador. Autorizações concedidas antes desta atualização podem continuar válidas até o prazo original; você pode solicitar a retirada pelo atendimento. Para dúvidas ou solicitações sobre indicações, fale com suporte@propostafirme.com.br.

1. Responsabilidades e contato

O PropostaFirme, operado por Samuel Jesus, trata os dados de conta, segurança e atendimento para operar a plataforma. O prestador que cadastra propostas decide as finalidades dos dados de seus clientes; a plataforma os processa para disponibilizar o serviço conforme essas instruções, além das suas obrigações próprias. Solicitações sobre sua conta ou esta política podem ser enviadas a suporte@propostafirme.com.br. Sobre o serviço contratado, procure também o prestador identificado na proposta.

2. Quais dados são usados e para quê

• Conta: nome, e-mail, identificador e sessão Google para autenticação, controle de acesso e equipe. Sua senha Google não é recebida pelo aplicativo.
• Negócio: nome, CPF/CNPJ, cidade/estado, contato, logo e dados da chave Pix para identificar o prestador e compor propostas e instruções de pagamento.
• Contratação: nome e WhatsApp do cliente, escopo, fotos, valores, prazos, custos internos e histórico para gerar e acompanhar o orçamento. Custos e margens não são exibidos pelo link do cliente.
• Aceite: nome e CPF/CNPJ do signatário, desenho da assinatura, data/hora do servidor, resumo criptográfico do conteúdo e informações técnicas disponíveis, como navegador e IP quando fornecido pela infraestrutura. Não usamos o desenho para reconhecimento biométrico automatizado.
• Comprovantes e atendimento: arquivos anexados, nome do arquivo e mensagens que você enviar para acompanhar o pagamento ou atender uma solicitação. Não envie senha, código de acesso ou dados completos de cartão ao suporte.
• Uso e alertas: primeira abertura, contagem de visitas à proposta, identificador de visita por sessão, preferências, dispositivo push quando habilitado, lembretes e registros de aceite dos termos.

A plataforma usa os dados necessários à prestação do serviço, à segurança e ao exercício de direitos. Quando aplicáveis, as bases incluem execução de contrato ou procedimentos preliminares, obrigações legais, exercício de direitos e legítimo interesse com avaliação de necessidade. Recursos opcionais dependem da sua escolha e das permissões do navegador; essa escolha não constitui consentimento genérico para qualquer tratamento.

3. Quem pode acessar

O responsável e os membros autorizados acessam os dados de trabalho da sua empresa conforme suas permissões. Custos internos e margem são restritos ao responsável, com os relatórios condicionados ao plano. Quem possui o link público de uma proposta pode ver seu conteúdo, inclusive identificação e registros da contratação; o link não exige cadastro do cliente. Evite encaminhá-lo a terceiros. O atendimento não precisa da sua senha.

Fornecedores técnicos incluem Supabase para banco, autenticação e arquivos; a infraestrutura Sites/Cloudflare para hospedagem; Google para login e fontes da interface; e provedores de Web Push conforme o navegador. Ao abrir WhatsApp ou enviar e-mail, você utiliza o respectivo serviço. Webhooks opcionais recebem os alertas e informações comerciais descritos na configuração, sob responsabilidade de quem os habilita. O AbacatePay processa a contratação e o pagamento da assinatura do aplicativo. Os dados de pagamento são informados no checkout do provedor; o PropostaFirme recebe identificadores, situação da assinatura, valores e períodos necessários ao controle de acesso e à conciliação, sem receber o número completo do cartão ou seu código de segurança.

Serviços externos podem processar dados em outros países, conforme sua infraestrutura e contratos. As transferências devem observar os mecanismos aplicáveis da legislação brasileira. Não há pixels publicitários ou ferramentas de publicidade comportamental instalados nesta versão. Não comercializamos os dados das propostas.

Excluir a conta do prestador não exclui propostas assinadas ou com pagamento confirmado. Esses documentos e seus arquivos vinculados continuam disponíveis para consulta pelo link já compartilhado com o cliente, inclusive para salvar em PDF. Após o encerramento, não é possível assinar novamente ou enviar novos comprovantes nesse espaço. Links suspensos ou substituídos por segurança não são reativados pelo encerramento.

4. Armazenamento no dispositivo e retenção

O navegador mantém a sessão de acesso, preferências, marcações de tours e alertas e rascunhos de formulários. Os rascunhos ficam em IndexedDB, separados por conta e empresa, com retenção de até 30 dias após a última alteração; a limpeza é realizada ao usar novamente o armazenamento. Eles não têm criptografia própria nem sincronização entre dispositivos. Em aparelho compartilhado, encerre a sessão e descarte os rascunhos quando necessário.

O cache offline guarda a interface estática do aplicativo, não as respostas autenticadas da API ou os anexos das propostas. Os dados enviados ao servidor são mantidos enquanto necessários às finalidades do serviço e às obrigações ou ao exercício regular de direitos. Ao solicitar exclusão, o acesso pessoal fica suspenso durante o prazo de 15 dias corridos para cancelamento expresso. Ao fim do prazo, removemos a identidade de acesso de forma irreversível, os vínculos e os dados operacionais dispensáveis, encerrando também a empresa quando o pedido for do titular. Os links das propostas deixam de permitir acesso. Contratos assinados, evidências e registros financeiros necessários a obrigações ou ao exercício de direitos podem precisar ser preservados após o encerramento, com acesso restrito e sem associação a um novo cadastro. Uma pendência financeira superveniente pode exigir análise antes da conclusão operacional; o acesso antigo permanece bloqueado. Não prometemos apagar documentos de outra parte automaticamente; pedidos são avaliados conforme o vínculo, as finalidades e a legislação.

5. Segurança e incidentes

Usamos o Cloudflare Turnstile para reduzir acessos automatizados. A verificação pode analisar dados técnicos da conexão e do navegador. Após a validação, um cookie de segurança necessário, restrito a este site, permite o acesso por até 15 minutos; ele não é usado para publicidade.

Aplicamos autenticação, controle de acesso por empresa, restrições no banco, limites de requisição e arquivos, armazenamento privado e links temporários para anexos. Nenhuma medida elimina todos os riscos. Um link já compartilhado ou um arquivo já baixado não pode ser recolhido do dispositivo de outra pessoa. Suspeitas de acesso indevido devem ser comunicadas a suporte@propostafirme.com.br, sem incluir credenciais; incidentes serão avaliados para as medidas e comunicações legalmente exigidas.

6. Seus direitos

Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, revisão dos tratamentos aplicáveis e, conforme o caso, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente. Quando o tratamento depender de consentimento, você pode revogá-lo. Direitos e limitações são avaliados segundo a LGPD, com verificação de identidade proporcional à solicitação. Escreva para suporte@propostafirme.com.br; não envie documento completo antes de receber orientação por esse canal.

O serviço não é dirigido a crianças. Caso identifique dados de criança ou de terceiros sem finalidade legítima, informe o atendimento para análise. Permissões de notificações podem ser revogadas no navegador e nas preferências do app.

Referência: Lei Geral de Proteção de Dados Pessoais — LGPD.