Política de Privacidade

1. Controlador

O controlador dos dados pessoais tratados no OrçaZap é Ricardo Oliveira Gomes da Silva (CPF 706.899.501-28), que define as finalidades e os meios do tratamento. Contato para assuntos de privacidade: contato@os.caldas.tech.

2. Dados que coletamos e por quê

• Cadastro (nome, e-mail, nome da empresa, senha criptografada) — criação e manutenção da conta. Base legal: execução de contrato.
• Dados inseridos por você (clientes, telefones, serviços, orçamentos, ordens de serviço, lançamentos financeiros) — prestação do serviço. Base legal: execução de contrato. Nesses dados você é o controlador e nós atuamos como operador.
• Uso e telemetria (páginas acessadas, ações, identificadores de dispositivo, endereço IP, registros de acesso) — segurança, prevenção a fraudes e melhoria do produto. Base legal: legítimo interesse e obrigação legal.
• Mensagens de suporte — atendimento. Base legal: execução de contrato e legítimo interesse.
• Comunicações de marketing — apenas com o seu consentimento, revogável a qualquer momento.

3. Com quem compartilhamos

• Fornecedores de infraestrutura (hospedagem, banco de dados, envio de e-mails, analytics), que tratam dados sob nossas instruções;
• Paddle.com, nosso Merchant of Record, para venda do produto, gestão de assinaturas, pagamentos, faturamento e conformidade fiscal;
• Assessores profissionais (jurídico e contábil) quando necessário;
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

4. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos adotamos salvaguardas contratuais adequadas, como cláusulas-padrão de proteção de dados.

5. Retenção

Mantemos os dados enquanto sua conta estiver ativa e por até 5 anos após o encerramento, quando houver obrigação legal, fiscal ou defesa de direitos. Depois disso, os dados são excluídos ou anonimizados.

6. Seus direitos

Nos termos da LGPD (Lei 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse. Escreva para contato@os.caldas.tech; respondemos em até 30 dias. Você também pode reclamar à ANPD.

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito, senhas com hash, isolamento de dados por empresa (multi-tenant com políticas de acesso no banco) e controle de acessos.

8. Cookies

Usamos cookies essenciais para autenticação e segurança da sessão — sem eles o serviço não funciona. Podemos usar cookies de analytics para entender o uso agregado do produto. Você pode gerenciar ou apagar cookies nas configurações do seu navegador.

9. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso na plataforma.