1. Quem somos
A Esquadro Tecnologia Ltda., inscrita no CNPJ sob o nº 00.000.000/0001-00, com sede em São Paulo/SP, é a controladora dos dados pessoais coletados por meio do site esquadro.app e do sistema de gestão Esquadro (doravante, "Esquadro" ou "nós").
Esta Política de Privacidade descreve como tratamos os dados pessoais que você (doravante, "Usuário", "Cliente" ou "você") nos fornece ou que coletamos ao usar nosso site, sistema e demais serviços, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Importante: ao usar o Esquadro, você atua como controlador dos dados pessoais de seus clientes finais (consumidores das marcenarias) que você inserir no sistema. Nesse contexto, o Esquadro figura como operador desses dados — somos contratados por você para tratá-los conforme suas instruções.
2. Quais dados coletamos
Coletamos diferentes categorias de dados, dependendo de como você interage conosco:
2.1. Dados que você nos fornece diretamente
- Cadastro e conta: nome, e-mail, telefone, senha (armazenada criptografada), razão social, CNPJ, endereço comercial, cargo na empresa
- Dados de pagamento: processados por gateways de pagamento certificados (Stripe, Pagar.me); não armazenamos número completo de cartão de crédito em nossos servidores
- Comunicações: mensagens, dúvidas, feedback e solicitações enviados a nós
- Conteúdo do sistema: orçamentos, clientes, projetos, profissionais, materiais e demais dados que você insere no Esquadro
2.2. Dados coletados automaticamente
- Dados de uso: ações realizadas no sistema, horários de acesso, funcionalidades utilizadas
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo, páginas visitadas, tempo de permanência
- Cookies: conforme descrito na Seção 9 e na Política de Cookies
2.3. Dados de terceiros
- Provedores de autenticação social (Google, Facebook), caso você opte por entrar por meio dessas opções — recebemos nome, e-mail e foto de perfil
- Análise de mercado: dados públicos agregados de tráfego e comportamento, sem identificação individual
3. Por que coletamos seus dados
Tratamos seus dados pessoais para as seguintes finalidades:
- Prestação do serviço: criar e gerenciar sua conta, fornecer acesso ao Esquadro, processar pagamentos, oferecer suporte técnico
- Comunicação: enviar notificações operacionais (faturas, alertas de sistema), responder dúvidas, comunicar atualizações relevantes
- Marketing (com seu consentimento): enviar e-mails sobre novas funcionalidades, ofertas e conteúdos educativos — você pode descadastrar a qualquer momento
- Melhoria do produto: entender como o sistema é usado para identificar problemas, melhorias e novas funcionalidades
- Segurança: prevenir fraudes, abusos, acessos não autorizados e proteger nossos sistemas
- Cumprimento legal: atender obrigações fiscais, contábeis, regulatórias e responder a determinações judiciais
4. Bases legais para o tratamento
Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:
| Tratamento | Base legal |
|---|---|
| Cadastro, contratação e prestação do serviço | Execução de contrato (art. 7º, V) |
| Faturamento, fiscal e contábil | Cumprimento de obrigação legal (art. 7º, II) |
| Atendimento e suporte | Execução de contrato (art. 7º, V) |
| Marketing por e-mail e WhatsApp | Consentimento (art. 7º, I) |
| Cookies analíticos | Consentimento (art. 7º, I) |
| Cookies essenciais | Legítimo interesse (art. 7º, IX) |
| Prevenção a fraudes e segurança | Legítimo interesse (art. 7º, IX) |
| Defesa em processo judicial | Exercício regular de direitos (art. 7º, VI) |
5. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos apenas com terceiros estritamente necessários para a prestação do serviço, sempre sob obrigação contratual de confidencialidade e proteção de dados:
- Provedores de infraestrutura: Amazon Web Services (AWS), Cloudflare — hospedagem e CDN
- Processadores de pagamento: Stripe, Pagar.me — processamento de cobranças
- Ferramentas operacionais: serviços de envio de e-mail transacional, monitoramento de erros, atendimento ao cliente
- Provedores de análise: Google Analytics (apenas se você aceitar cookies analíticos)
- Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridades competentes
Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos à sociedade adquirente, com manutenção da mesma proteção desta política.
6. Por quanto tempo guardamos seus dados
Mantemos seus dados pelo tempo necessário às finalidades para as quais foram coletados, ou pelo prazo exigido por lei. Após esse período, os dados são excluídos ou anonimizados:
| Dado | Prazo |
|---|---|
| Dados cadastrais (durante contrato ativo) | Enquanto durar a relação contratual |
| Dados cadastrais (após encerramento) | 5 anos (prescrição de obrigações fiscais) |
| Dados de pagamento e faturamento | 5 anos (art. 174 do CTN) |
| Logs de acesso e auditoria | 6 meses (art. 15 do Marco Civil) |
| Conteúdo do sistema (orçamentos, projetos) | Enquanto durar a conta + 30 dias após encerramento (para exportação) |
| Dados para marketing | Até a revogação do consentimento |
7. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Isso inclui:
- Criptografia em trânsito: HTTPS/TLS 1.3 em todas as comunicações
- Criptografia em repouso: AES-256 para dados sensíveis armazenados
- Senhas: armazenadas com hash bcrypt (não conseguimos lê-las nem recuperá-las)
- Backup: diários, redundantes e isolados
- Controle de acesso: autenticação multifator obrigatória para acesso administrativo
- Auditoria: logs imutáveis de todas as ações sensíveis
- Testes: testes regulares de segurança e correção tempestiva de vulnerabilidades
- Treinamento: nossa equipe é treinada periodicamente em proteção de dados
Atenção: nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante a você, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.
8. Seus direitos como titular (LGPD)
Como titular de dados pessoais, a LGPD garante a você os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade: receber seus dados em formato estruturado e interoperável (CSV, JSON)
- Eliminação: dos dados tratados com base no consentimento, exceto os que devamos manter por obrigação legal
- Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados
- Informação sobre não consentir: ser informado das consequências de não fornecer determinado dado
- Revogação do consentimento: a qualquer momento, sem prejuízo dos tratamentos já realizados
- Oposição: ao tratamento realizado com fundamento em hipótese diversa do consentimento, em caso de descumprimento da LGPD
- Revisão de decisões automatizadas: que afetem seus interesses
Para exercer qualquer destes direitos, entre em contato com nosso Encarregado de Dados pelo e-mail dpo@esquadro.app. Responderemos sua solicitação em até 15 dias úteis.
9. Cookies e tecnologias similares
Utilizamos cookies essenciais (para o funcionamento básico do site e sistema) e cookies analíticos (somente com seu consentimento). Detalhes completos estão na nossa Política de Cookies.
Você pode gerenciar suas preferências de cookies a qualquer momento através do banner exibido na primeira visita ou pelo link "Configurações de cookies" no rodapé do site.
10. Transferência internacional de dados
Embora nossos servidores principais estejam no Brasil, alguns de nossos parceiros (como Google Analytics, Stripe e provedores de infraestrutura) podem processar dados em outros países, sempre com garantias adequadas de proteção previstas no art. 33 da LGPD: cláusulas contratuais padrão, certificações reconhecidas (SCC, Privacy Shield equivalentes) ou outras salvaguardas aprovadas pela ANPD.
11. Crianças e adolescentes
O Esquadro é um serviço destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso tomemos ciência de coleta indevida, excluiremos os dados imediatamente.
12. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, na legislação ou em nosso serviço. A versão vigente sempre estará disponível em esquadro.app/politica-privacidade com a data da última atualização. Em caso de alteração relevante, notificaremos você por e-mail ou no próprio sistema.
13. Encarregado de Dados (DPO) e contato
Nosso Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO) é:
Nome: [Nome do DPO]
E-mail: dpo@esquadro.app
Endereço para correspondência: [Endereço completo, São Paulo/SP]
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.