Política de privacidade

Quem oferece o OrçaVolta

T.R. DA PAIXAO CONSULTORIA EM GESTAO EMPRESARIAL LTDA, CNPJ 36.685.581/0001-90. Contato sobre privacidade: thiago@trpconsultoria.com.

Dados e finalidades

Tratamos nome, e-mail e identificadores de conta para autenticação, recuperação de acesso e suporte; dados cadastrais da empresa, equipe, clientes, propostas e tarefas para executar o serviço contratado; e registros técnicos e de auditoria para prevenir abuso e investigar problemas. Solicitações de privacidade são registradas para atendimento e comprovação. Não é necessário inserir informações de saúde, documentos de menores ou outros dados sensíveis no serviço.

Responsabilidades

Somos controladores dos dados de cadastro de usuários, relacionamento comercial e suporte. Para dados que uma empresa insere sobre seus próprios clientes, atuamos como operadores conforme suas instruções. A empresa assinante define finalidade, fundamento legal, exatidão e prazo de conservação desses dados e atende os titulares com nossa assistência.

Fundamentos

A prestação do serviço e o relacionamento pré-contratual fundamentam os tratamentos necessários à conta e à operação. Obrigações legais e o exercício regular de direitos podem exigir conservação. Prevenção de fraude e segurança podem se apoiar em legítimo interesse, sujeito à avaliação de necessidade e dos direitos dos titulares. Consentimento será solicitado separadamente se uma nova finalidade o exigir.

Fornecedores e compartilhamento

Utilizamos Hostinger para hospedagem e Supabase para banco de dados e autenticação. O Resend envia os e-mails necessários à confirmação e à recuperação da conta. Guardamos cópias criptografadas do banco no Google Drive, com acesso restrito, e usamos UptimeRobot para verificar a disponibilidade de um endereço técnico sem conteúdo de clientes. O monitor recebe esse endereço e o contato do responsável pelos alertas; não recebe cadastros, propostas ou senhas. A rotina local diária de cópia está instalada; a restauração do banco e um login na cópia foram testados. A recuperação das configurações externas e o alerta independente de falha estão em conclusão. Para o alerta de backup, usamos Healthchecks, que recebe o contato do responsável e sinais técnicos de execução, sem conteúdo dos clientes. O banco foi configurado na região de São Paulo; operações de suporte e fornecedores podem envolver processamento internacional, sujeito às garantias aplicáveis. Compartilhamos o necessário à operação, ao suporte autorizado e ao cumprimento de obrigações legais. O envio de propostas pelo WhatsApp acontece por ação do usuário, no seu próprio aplicativo, sob os termos desse fornecedor. Não vendemos os dados cadastrais.

Cookies e segurança

Usamos cookies de sessão necessários ao login. Esta versão não inclui pixels de publicidade ou cookies de medição de campanhas. Aplicamos isolamento por empresa, permissões de acesso, transmissão por HTTPS e controles de auditoria. Um segundo fator pode ser ativado pelo usuário. Nenhuma medida elimina integralmente o risco de incidentes.

Conservação e encerramento

Os dados operacionais permanecem enquanto necessários ao serviço e às instruções da empresa. Pedidos de encerramento e exclusão são analisados individualmente, com verificação de identidade e das obrigações de conservação. Registros sujeitos a obrigação legal ou exercício de direitos podem ser preservados com acesso restrito. Administradores podem solicitar ou exportar uma cópia dos dados operacionais. Após o encerramento, a exportação fica disponível pelo atendimento autorizado durante 30 dias. A política aprovada prevê cópias de segurança e logs técnicos próprios por 30 dias, registros de auditoria por 180 dias e protocolos de privacidade por dois anos após conclusão. A execução do descarte é assistida pelo responsável, com análise de obrigações e registro; não há exclusão automática nesta versão. A retenção efetiva de registros nos fornecedores segue suas configurações e termos, e deve ser conferida separadamente.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicáveis, informações sobre compartilhamento, portabilidade conforme regulamentação, oposição e revogação de consentimento. Para dados que uma empresa cadastrou sobre você, contate essa empresa; ajudaremos a encaminhar o pedido. Reclamações também podem ser levadas à ANPD.

Registrar ou acompanhar uma solicitação →

Também atendemos pelo e-mail acima, inclusive pessoas sem conta. Para acesso completo, a LGPD prevê resposta em até 15 dias; outros pedidos seguem as regras aplicáveis e as necessidades de verificação. Alterações relevantes nesta política serão comunicadas aos usuários.