Política de Privacidade

Para os dados da conta do Prestador (os dados de quem se cadastra e usa o sistema), o Orçamento Fácil atua como controlador: somos responsáveis por decidir como esses dados são tratados.

Para os dados dos clientes finais que o Prestador cadastra no sistema (nome, e-mail, telefone, endereço de quem recebe orçamentos), o Prestador é o controlador — é ele quem decide cadastrar aquele cliente e para qual finalidade. O Orçamento Fácil atua como operador, ou seja, apenas processa e armazena esses dados em nome do Prestador, seguindo suas instruções (as ações que o Prestador realiza dentro do sistema).

Isso significa que se você é cliente de um Prestador que usa o Orçamento Fácil e quer exercer algum direito sobre seus dados (correção, exclusão, etc.), o primeiro contato deve ser com o próprio Prestador, que pode fazer essas alterações diretamente no sistema. Caso não seja possível resolver dessa forma, também atendemos solicitações diretas — veja a seção 8.

Dados de contato do controlador: [preencher — nome/ razão social e e-mail de contato, ex: [email protected]]

2.1 Dados da conta do Prestador (quem se cadastra no sistema)

• Nome
• E-mail
• Senha (armazenada de forma criptografada — nunca em texto simples)
• Telefone (opcional)
• CPF ou CNPJ (opcional, usado nos orçamentos gerados)
• Endereço (opcional)
• Chave PIX (opcional, usada para exibir dados de pagamento nos orçamentos)
• Logotipo e cor de identidade visual (opcional, personalização da marca)
• Datas de início/fim do período de teste gratuito e da assinatura paga

2.2 Dados de clientes cadastrados pelo Prestador

• Nome
• E-mail (opcional)
• Telefone (opcional)
• Endereço (opcional)

Esses dados são inseridos pelo próprio Prestador para gerar orçamentos e não são coletados diretamente do cliente final pelo sistema, exceto quando o cliente acessa o link público de um orçamento (ver 2.4).

2.3 Dados de pagamento (assinatura do Prestador)

Para processar a cobrança da assinatura (R$24,90 por ciclo, via PIX), utilizamos o Mercado Pago como processador de pagamentos. Não armazenamos dados de cartão ou informações bancárias sensíveis em nossos servidores — o pagamento é realizado diretamente na página do Mercado Pago. Armazenamos apenas o status, valor e identificadores da transação, necessários para liberar o acesso à conta.

2.4 Dados de acesso a orçamentos públicos

Quando um cliente final acessa o link público de um orçamento (enviado pelo Prestador), registramos a data/hora de visualização e, se aplicável, de resposta (aprovação/recusa) do orçamento — usados apenas para informar o Prestador sobre o andamento do orçamento.

2.5 Dados técnicos de sessão

Utilizamos um cookie de sessão estritamente necessário para manter você conectado após o login. Esse cookie não é usado para rastreamento, publicidade ou análise de comportamento, e expira automaticamente após 30 dias de inatividade.

O sistema não utiliza cookies de rastreamento, pixels de publicidade ou ferramentas de análise de terceiros (como Google Analytics).

• Criar e gerenciar a conta do Prestador
• Gerar orçamentos e permitir o envio a clientes
• Processar pagamentos da assinatura e liberar o acesso automaticamente após confirmação
• Enviar e-mails operacionais, como redefinição de senha
• Cumprir obrigações legais e fiscais, quando aplicável

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma, todos atuando como operadores sob nossas instruções:

Esses serviços possuem suas próprias políticas de privacidade e podem processar dados em conformidade com seus respectivos termos.

• Senhas armazenadas com hash criptográfico (bcrypt) — nunca em texto simples, nem mesmo internamente
• Toda comunicação entre seu navegador e o servidor é criptografada via HTTPS
• Cookies de sessão marcados como HttpOnly e Secure, reduzindo riscos de acesso indevido
• Cada conta de Prestador só tem acesso aos próprios dados — clientes, orçamentos e pagamentos são isolados por conta, sem possibilidade de um Prestador visualizar dados de outro
• Backups periódicos do banco de dados, para reduzir risco de perda de informação
• Acesso ao servidor restrito por autenticação forte (chave de acesso) e monitoramento de tentativas de invasão

Nenhum sistema é 100% imune a incidentes de segurança. Caso ocorra um incidente que envolva risco relevante aos titulares de dados, comunicaremos conforme exigido pela LGPD.

Mantemos os dados enquanto a conta do Prestador estiver ativa. Se a conta for cancelada ou excluída, os dados são removidos em prazo razoável, exceto quando a manutenção for exigida por lei (por exemplo, obrigações fiscais) ou para exercício regular de direitos em eventual disputa.

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados a outro fornecedor
• Eliminar dados pessoais tratados com consentimento (exceto hipóteses de guarda obrigatória por lei)
• Revogar o consentimento, quando aplicável
• Obter informação sobre com quem compartilhamos seus dados
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)

Prestadores podem exercer a maioria desses direitos diretamente pelo próprio sistema (editar perfil, editar/excluir clientes e orçamentos). Para solicitações adicionais, entre em contato pelo canal da seção 8.

Para dúvidas, solicitações relacionadas a dados pessoais, ou para exercer os direitos listados acima:

E-mail: [preencher — ex: [email protected]]

Podemos atualizar esta Política periodicamente para refletir mudanças no sistema ou na legislação. A data da última atualização estará sempre indicada no topo deste documento. Alterações relevantes serão comunicadas aos Prestadores por e-mail ou aviso dentro do sistema.