Política de privacidade

1. Quem cuida dos seus dados

Esta política explica como Anderson Balieiro, inscrito no CPF sob o nº 01513727214, com sede em Rio do Sul/ SC trata dados pessoais no Corte Universal, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Para os dados das contas e da assinatura, somos o controlador. Para os dados que a empresa cliente cadastra no sistema (por exemplo, nomes de clientes dela nas ordens de corte), a empresa cliente é a controladora e nós atuamos como operador, tratando esses dados apenas para prestar o serviço.

2. Quais dados coletamos

• Dados de conta: nome, e-mail e papel (administrador ou operador) de cada usuário, e a senha guardada de forma criptografada (hash), que não pode ser lida por ninguém.
• Dados da empresa cliente: nome, CNPJ (ou CPF do responsável, quando não há CNPJ), logotipo, nome e telefone do responsável, valor e vencimento da assinatura, histórico de pagamentos, endereço IP do cadastro e o registro do aceite destes termos (data, nome, e-mail e endereço IP de quem aceitou).
• Dados de produção: perfis, modelos, fórmulas, pedidos, nomes de clientes e observações digitados nas ordens, planos de corte e retalhos.
• Dados técnicos: data do último acesso de cada usuário, endereço IP e registros do servidor usados para segurança e para corrigir erros.

Não coletamos documentos pessoais, dados bancários ou dados sensíveis. Pedimos que não sejam digitados no sistema.

3. Para que usamos e com qual base legal

• Criar e manter as contas, permitir o login e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Cobrança por Pix, confirmação automática do pagamento, avisos de vencimento e suporte — execução de contrato.
• Evitar que o teste grátis seja usado mais de uma vez pela mesma empresa (conferência do CNPJ/CPF e do e-mail, confirmação do e-mail e limite de cadastros por endereço IP) — legítimo interesse (art. 7º, IX). Para isso guardamos apenas um código irreversível (hash) do documento e do e-mail de quem já usou o teste.
• Segurança, prevenção de fraudes e de acessos indevidos, cópias de segurança — legítimo interesse (art. 7º, IX).
• Guardar o registro do aceite dos termos e cumprir obrigações legais — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não usamos os dados para publicidade, não vendemos e não criamos perfis de comportamento.

4. Com quem compartilhamos

Só com prestadores necessários para o sistema funcionar, que também precisam proteger os dados:

• Hospedagem do servidor (Hostinger), onde o sistema e o banco de dados ficam.
• Cloudflare, que protege o acesso ao site e armazena as cópias de segurança, sempre criptografadas antes de sair do servidor.
• Asaas, instituição de pagamento que gera o Pix e nos avisa quando ele é pago. Recebe o nome da empresa, o CNPJ/CPF, o e-mail e o telefone do responsável e o valor da cobrança.
• Provedor de envio de e-mail, usado só para mandar o link de confirmação de cadastro.
• BrasilAPI, serviço público usado para conferir na base aberta da Receita Federal se o CNPJ informado existe e está ativo. Só o número do CNPJ é consultado.

Alguns desses prestadores podem guardar dados fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD. Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

5. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com hash; ninguém, nem o fornecedor, consegue ver a senha de um usuário.
• Cada empresa só enxerga os próprios dados.
• Limite de tentativas de login e proteção contra envio de formulários por outros sites.
• Cópia de segurança diária, criptografada, guardada fora do servidor principal.

Se ocorrer um incidente de segurança que possa trazer risco aos titulares, avisaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Itens excluídos ficam 30 dias na lixeira e depois são apagados.
• Após o cancelamento ou 90 dias de suspensão, os dados da empresa podem ser apagados; as cópias de segurança somem em até 30 dias depois disso.
• O registro do aceite dos termos e os dados de cobrança podem ser guardados pelo prazo exigido em lei, mesmo após o cancelamento.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, cópia em formato aberto (portabilidade), informação sobre com quem compartilhamos e revisão desta política.

• O administrador da empresa já pode baixar todos os dados em Ajustes → Baixar todos os dados da empresa, corrigir nomes e e-mails e remover usuários.
• Se você é cliente de uma empresa que usa o Corte Universal (por exemplo, seu nome aparece numa ordem de corte), fale primeiro com essa empresa, que é a responsável por esses dados.
• Para os demais pedidos, use o contato abaixo. Respondemos em até 15 dias.

8. Cookies

Usamos apenas cookies essenciais: um para manter você conectado com segurança e outro para lembrar o tema (claro ou escuro). O sistema também guarda no seu navegador quais tutoriais você já viu. Não usamos cookies de propaganda nem de rastreamento.

9. Encarregado e contato

O encarregado pelo tratamento de dados pessoais é Anderson Balieiro. Contato: [email protected] ou WhatsApp +5547997602108.

Você também pode reclamar à ANPD em gov.br/anpd.

10. Mudanças nesta política

Quando esta política mudar de forma importante, a data da versão no topo será atualizada e os administradores verão o novo texto ao entrar no sistema.