Política de Privacidade

Esta Política explica como o Especifiq trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).

1. Controlador e Encarregado (DPO)

Controlador: [RAZÃO SOCIAL] ([CNPJ]), [ENDEREÇO]. Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado pela Central de Ajuda (Abrir chamado) ou por [email protected].

2. Dados que coletamos

Você nos fornece:

• Cadastro: nome, e-mail, telefone/WhatsApp, tipo de usuário e senha (armazenada de forma cifrada).
• Perfil profissional: foto, registro profissional, anos de experiência, localização, bio, especialidades e segmento de obra.
• Documento (quando aplicável): CPF/CNPJ, usado para verificação (armazenado de forma cifrada).
• Conteúdo de projeto: PEMs, materiais, ambientes, quantidades, observações, produtos de catálogo e imagens.
• Mensagens: conversas trocadas na plataforma (chat por item/projeto e chamados de suporte).

Gerado no uso:

• Dados técnicos e de segurança: identificadores de requisição para diagnóstico, registros de acesso e de eventos de segurança (logs), preferências e estado de sessão.

Não coletamos intencionalmente dados sensíveis nem dados de crianças e adolescentes.

3. Para que usamos e base legal

• Operar a plataforma (criar conta, montar e enviar PEMs, revisar, conversar, catálogo): execução de contrato.
• Segurança, prevenção a fraude e melhoria do serviço: legítimo interesse.
• Verificação de perfil e obrigações legais/fiscais: cumprimento de obrigação legal / legítimo interesse.
• Comunicações sobre o serviço (avisos, confirmações, aprovações): execução de contrato.
• Comunicações de marketing (se houver): somente com consentimento, revogável a qualquer tempo.

4. Compartilhamento

• Entre usuários, conforme o fluxo: uma PEM enviada é visível ao cliente convidado; pedidos de contato chegam ao fornecedor/representante. Cada usuário vê apenas o necessário para o seu papel.
• Provedores de infraestrutura (operadores): hospedagem e banco de dados, cache, armazenamento de arquivos e envio de e-mails. Atualmente utilizamos: Vercel (hospedagem do site), Fly.io (aplicação), Neon (banco de dados PostgreSQL), Upstash (cache Redis) e Amazon Web Services – AWS (armazenamento de imagens em S3 e envio de e-mails via SES).
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

5. Transferência internacional

Alguns provedores acima processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), cifragem de documentos sensíveis (CPF/CNPJ), senhas protegidas por hash, controle de acesso por papel e registros de auditoria. Nenhum sistema é 100% infalível; em caso de incidente relevante, atuaremos conforme a LGPD.

7. Retenção

Mantemos seus dados enquanto sua conta existir e pelo tempo necessário às finalidades acima ou a obrigações legais. Após a exclusão da conta, removemos os dados conforme descrito em Exclusão de Dados e Conta, ressalvados registros que a lei exija manter.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer tempo: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade; obter informação sobre compartilhamentos; e revogar consentimento. Para exercer, use a Central de Ajuda (Abrir chamado) ou [email protected]. Responderemos nos prazos da LGPD.

9. Exclusão de dados e conta

Você pode excluir sua conta e seus dados diretamente no app — veja a seção Exclusão de Dados e Conta.

10. Cookies e armazenamento local

Usamos armazenamento no navegador para manter você conectado (sessão) e lembrar preferências, e um registro do seu consentimento de cookies. Você pode limpar esses dados no navegador; algumas funções podem deixar de operar.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma, com atualização da data acima.