Política de Privacidade

Links de parceiros

Ao abrir um link de parceiro, um código fica disponível apenas na sessão desta aba, por até duas horas, para identificar a origem de um novo cadastro. Ele é removido do endereço após a abertura e não muda seu preço. Se você criar sua primeira empresa nesse período, registramos a indicação para administrar a parceria e eventuais comissões. O parceiro não recebe acesso às suas propostas, contratos, clientes ou arquivos.

Não guardamos novos códigos de indicação por 30 dias no navegador. Autorizações concedidas antes desta atualização podem continuar válidas até o prazo original; você pode solicitar a retirada pelo atendimento. Para dúvidas ou solicitações sobre indicações, fale com suporte@propostafirme.com.br.

1. Responsabilidades e contato

O PropostaFirme, operado por Samuel Jesus, trata os dados de conta, segurança e atendimento para operar a plataforma. O prestador que cadastra propostas decide as finalidades dos dados de seus clientes; a plataforma os processa para disponibilizar o serviço conforme essas instruções, além das suas obrigações próprias. Solicitações sobre sua conta ou esta política podem ser enviadas a suporte@propostafirme.com.br. Sobre o serviço contratado, procure também o prestador identificado na proposta.

2. Quais dados são usados e para quê

• Conta: nome, e-mail, identificador e sessão Google para autenticação, controle de acesso e equipe. Sua senha Google não é recebida pelo aplicativo.
• Negócio: nome, CPF/CNPJ, cidade/estado, contato, logo e dados da chave Pix para identificar o prestador e compor propostas e instruções de pagamento.
• Contratação: nome e WhatsApp do cliente, escopo, fotos, valores, prazos, custos internos e histórico para gerar e acompanhar o orçamento. Custos e margens não são exibidos pelo link do cliente.
• Aceite: nome e CPF/CNPJ do signatário, assinatura digitada ou desenhada, data/hora do servidor, resumo criptográfico do conteúdo e informações técnicas disponíveis, como navegador e IP quando fornecido pela infraestrutura. Não usamos a assinatura para reconhecimento biométrico automatizado.
• Comprovantes e atendimento: arquivos anexados, nome do arquivo e mensagens que você enviar para acompanhar o pagamento ou atender uma solicitação. Não envie senha, código de acesso ou dados completos de cartão ao suporte.
• Uso e alertas: primeira abertura, contagem de visitas à proposta, identificador de visita por sessão, preferências, dispositivo push quando habilitado, lembretes e registros de aceite dos termos.

A plataforma usa os dados necessários à prestação do serviço, à segurança e ao exercício de direitos. Quando aplicáveis, as bases incluem execução de contrato ou procedimentos preliminares, obrigações legais, exercício de direitos e legítimo interesse com avaliação de necessidade. Recursos opcionais dependem da sua escolha e das permissões do navegador; essa escolha não constitui consentimento genérico para qualquer tratamento.

3. Quem pode acessar

O responsável e os membros autorizados acessam os dados de trabalho da sua empresa conforme suas permissões. Custos internos e margem são restritos ao responsável, com os relatórios condicionados ao plano. Quem possui o link público de uma proposta pode ver seu conteúdo, inclusive identificação e registros da contratação; o link não exige cadastro do cliente. Evite encaminhá-lo a terceiros. O atendimento não precisa da sua senha.

Fornecedores técnicos incluem Supabase para banco, autenticação e arquivos; a infraestrutura Sites/Cloudflare para hospedagem; Google para login e fontes da interface; e provedores de Web Push conforme o navegador. O Resend realiza o envio de notificações por e-mail e recebe o nome e endereço do destinatário, o conteúdo do aviso e os dados técnicos de entrega; contratos e comprovantes não são anexados automaticamente a essas mensagens. Ao abrir WhatsApp ou enviar e-mail, você utiliza o respectivo serviço. Webhooks opcionais recebem os alertas e informações comerciais descritos na configuração, sob responsabilidade de quem os habilita. O AbacatePay processa o pagamento da assinatura por cartão, e a Woovi processa o Pix Automático mensal. Para a contratação, os provedores recebem os dados de identificação e cobrança necessários; a autorização do Pix é feita no banco do usuário. Os dados de cartão são informados no checkout do provedor; o PropostaFirme recebe identificadores, situação da assinatura, valores e períodos necessários ao controle de acesso e à conciliação, sem receber o número completo do cartão ou seu código de segurança.

Serviços externos podem processar dados em outros países, conforme sua infraestrutura e contratos. As transferências devem observar os mecanismos aplicáveis da legislação brasileira. Não há pixels publicitários ou ferramentas de publicidade comportamental instalados nesta versão. Não comercializamos os dados das propostas. No PropostaFirme, o endereço e o conteúdo dos envios concluídos são removidos da fila após sete dias; registros mínimos de deduplicação e bloqueio de destinatários são preservados. O serviço de envio também mantém registros conforme sua política e configuração.

Excluir a conta do prestador não exclui propostas assinadas ou com pagamento confirmado. Esses documentos e seus arquivos vinculados continuam disponíveis para consulta pelo link já compartilhado com o cliente, inclusive para salvar em PDF. Após o encerramento, não é possível assinar novamente ou enviar novos comprovantes nesse espaço. Links suspensos ou substituídos por segurança não são reativados pelo encerramento.

4. Armazenamento no dispositivo e retenção

O navegador mantém a sessão de acesso, preferências, marcações de tours e alertas e rascunhos de formulários. Os rascunhos ficam em IndexedDB, separados por conta e empresa, com retenção de até 30 dias após a última alteração; a limpeza é realizada ao usar novamente o armazenamento. Eles não têm criptografia própria nem sincronização entre dispositivos. Em aparelho compartilhado, encerre a sessão e descarte os rascunhos quando necessário.

O cache offline guarda a interface estática do aplicativo, sem respostas autenticadas da API. Ao ativar o acesso sem internet neste aparelho, os dados da empresa e do catálogo ficam em IndexedDB por até 7 dias desde a última atualização online. As propostas escolhidas para consulta offline guardam o texto do contrato e dados do cliente pelo mesmo prazo; fotos, comprovantes, links temporários e evidências técnicas de assinatura não são baixados. Essas cópias não têm criptografia própria e devem ser usadas somente em aparelhos de confiança. Ao sair da conta, desativar o modo offline ou identificar perda de acesso online, removemos as cópias locais. Propostas colocadas na fila permanecem vinculadas à conta e empresa, por até 30 dias desde sua inclusão, e só são enviadas após restabelecer conexão e validar a sessão, os termos e o acesso atual. A limpeza dos prazos ocorre ao abrir o armazenamento novamente. A sincronização exige manter o aplicativo aberto; limpar os dados do navegador pode apagar cópias, rascunhos e envios ainda não sincronizados. Os dados enviados ao servidor são mantidos enquanto necessários às finalidades do serviço e às obrigações ou ao exercício regular de direitos. Ao solicitar exclusão, o acesso pessoal fica suspenso durante o prazo de 15 dias corridos para cancelamento expresso. Ao fim do prazo, removemos a identidade de acesso de forma irreversível, os vínculos e os dados operacionais dispensáveis, encerrando também a empresa quando o pedido for do titular. Propostas assinadas e propostas com pagamento registrado são preservadas, junto das evidências e dos registros necessários, e seus destinatários continuam podendo consultar o documento pelo link. Esse link não é incluído nas páginas públicas de busca do produto. Links de propostas que não se enquadrem nessa preservação deixam de permitir acesso. Os documentos preservados não são associados a um novo cadastro do titular. Uma pendência financeira superveniente pode exigir análise antes da conclusão operacional; o acesso antigo permanece bloqueado. Não prometemos apagar documentos de outra parte automaticamente; pedidos são avaliados conforme o vínculo, as finalidades e a legislação.

5. Segurança e incidentes

Usamos o Cloudflare Turnstile para reduzir acessos automatizados. A verificação pode analisar dados técnicos da conexão e do navegador. Após a validação, um cookie de segurança necessário, restrito a este site, permite o acesso por até 15 minutos; ele não é usado para publicidade.

Aplicamos autenticação, controle de acesso por empresa, restrições no banco, limites de requisição e arquivos, armazenamento privado e links temporários para anexos. Nenhuma medida elimina todos os riscos. Um link já compartilhado ou um arquivo já baixado não pode ser recolhido do dispositivo de outra pessoa. Suspeitas de acesso indevido devem ser comunicadas a suporte@propostafirme.com.br, sem incluir credenciais; incidentes serão avaliados para as medidas e comunicações legalmente exigidas.

6. Seus direitos

Você pode solicitar confirmação e acesso aos seus dados, correção, informações sobre compartilhamento, revisão dos tratamentos aplicáveis e, conforme o caso, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente. Quando o tratamento depender de consentimento, você pode revogá-lo. Direitos e limitações são avaliados segundo a LGPD, com verificação de identidade proporcional à solicitação. Escreva para suporte@propostafirme.com.br; não envie documento completo antes de receber orientação por esse canal.

O serviço não é dirigido a crianças. Caso identifique dados de criança ou de terceiros sem finalidade legítima, informe o atendimento para análise. Permissões de notificações podem ser revogadas no navegador e nas preferências do app. Os avisos de atividade por e-mail podem ser desligados na central de notificações ou pelo link de cancelamento da categoria. Confirmações essenciais de conta, assinatura e atendimento são vinculadas às atividades correspondentes; novidades e mensagens promocionais não são ativadas por esse ajuste.

Referência: Lei Geral de Proteção de Dados Pessoais — LGPD.