1. Quem somos
A CVIP SaaS("nós", "nosso" ou "a Plataforma") é uma ferramenta de Software como Serviço desenvolvida para auxiliar importadores brasileiros no cálculo de viabilidade, impostos em cascata e precificação de produtos. Somos responsáveis pelo tratamento dos seus dados pessoais nos termos desta política.
Para dúvidas, entre em contato: privacidade@cvip.saas
2. Dados que coletamos
Coletamos apenas os dados estritamente necessários para o funcionamento da Plataforma:
- Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash seguro via Supabase Auth).
- Dados de perfil opcionais: sobrenome, e-mail de recuperação e telefone de recuperação, fornecidos voluntariamente.
- Dados de simulações: valores, alíquotas, quantidades e parâmetros inseridos nas calculadoras da Plataforma.
- Dados de equipe: e-mails de colaboradores convidados para uso compartilhado da conta.
- Dados de uso e logs de auditoria: registro de ações realizadas dentro da Plataforma para fins de segurança e rastreabilidade.
- Dados de pagamento: processados exclusivamente pela Stripe — não armazenamos dados de cartão de crédito.
- Dados de navegação: endereço IP, tipo de navegador e páginas visitadas, coletados por ferramentas de analytics (Google Analytics, Meta Pixel, Microsoft Clarity) somente após o seu consentimento explícito.
3. Como usamos seus dados
- Fornecer e manter os serviços da Plataforma.
- Processar pagamentos e gerenciar assinaturas.
- Enviar notificações transacionais (confirmações, alertas de câmbio, respostas de suporte).
- Melhorar a experiência do usuário com base em dados agregados e anonimizados.
- Cumprir obrigações legais e regulatórias.
- Proteger a segurança da Plataforma contra fraudes e abusos.
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos apenas com prestadores de serviço essenciais:
- Supabase: infraestrutura de banco de dados e autenticação.
- Stripe: processamento de pagamentos.
- Vercel: hospedagem e infraestrutura de servidores.
- Google Analytics / Meta Pixel / Microsoft Clarity: análise de uso (somente com consentimento).
- Resend: envio de e-mails transacionais.
Todos os parceiros são obrigados contratualmente a proteger seus dados e não utilizá-los para fins próprios.
5. Por quanto tempo guardamos seus dados
- Dados de conta ativa: mantidos enquanto a conta existir.
- Logs de auditoria: mantidos por até 12 meses.
- Dados de pagamento: mantidos pela Stripe conforme suas políticas de retenção.
- Após exclusão da conta: todos os dados pessoais são apagados imediatamente dos nossos servidores, exceto quando a retenção for exigida por lei.
6. Seus direitos (LGPD — Lei nº 13.709/2018)
Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:
- Acesso: solicitar uma cópia de todos os seus dados pessoais.
- Retificação: corrigir dados incorretos ou desatualizados.
- Exclusão: solicitar a exclusão permanente de todos os seus dados — disponível diretamente em Configurações → Zona de Perigo.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação do consentimento: retirar o consentimento para analytics a qualquer momento.
- Oposição: opor-se ao tratamento em situações específicas.
Para exercer qualquer direito, entre em contato em: privacidade@cvip.saas
7. Cookies e rastreamento
Utilizamos cookies e tecnologias similares para funcionamento essencial da Plataforma e, com o seu consentimento explícito, para análise de uso e marketing. Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido ao acessar a Plataforma pela primeira vez.
Tipos de cookies:
- Estritamente necessários: autenticação e segurança (sem consentimento necessário).
- Analytics: Google Analytics, Microsoft Clarity (requerem consentimento).
- Marketing: Meta Pixel (requerem consentimento).
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS/HTTPS), Row Level Security (RLS) no banco de dados, autenticação de dois fatores (2FA/TOTP), controle de acesso por roles e logs de auditoria.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações significativas serão notificadas por e-mail ou por aviso na Plataforma com pelo menos 30 dias de antecedência. A data de "Última atualização" no topo desta página sempre reflete a versão mais recente.
Contato do Encarregado de Dados (DPO)
Para questões relacionadas à privacidade e tratamento de dados:
E-mail: privacidade@cvip.saas
Respondemos todas as solicitações em até 15 dias úteis, conforme previsto na LGPD.