1. Quais dados coletamos
- Dados de cadastro: nome, e-mail e senha (a senha nunca é guardada em texto puro, só um "hash" criptográfico irreversível).
- Celular: o número de celular (com DDD) informado no cadastro ou depois, no painel. Ele é obrigatório para criar a conta e fica guardado numa tabela própria, separado dos demais dados.
- Consentimento de notificações (opcional): se você marcar que aceita receber notícias e promoções no celular, registramos que você aceitou, a data e hora e a versão do texto que você viu; se cancelar depois, registramos a data do cancelamento.
- Código de confirmação do e-mail: ao criar a conta, enviamos um código de 4 dígitos (e um link alternativo de ativação) para o seu e-mail; guardamos só uma versão criptografada deles, por poucos minutos, apenas para conferir que o e-mail é seu.
- Login social (Google): se você entrar com o Google, recebemos seu nome, e-mail e foto de perfil — nunca sua senha do Google.
- Perfil público do fórum (opcional): título/especialidade, biografia, cidade e foto, se você optar por publicar no blog.
- Conteúdo que você publica: artigos, comentários e fotos enviadas ao blog.
- Dados técnicos: cookie de sessão (necessário para manter você logado) e endereço IP, usados por segurança (ex.: limitar tentativas de login) e para evitar contagem duplicada de visualizações nos artigos.
- Trabalho salvo nas ferramentas: se você usar as calculadoras estando logado, o que você salva (projetos, checklists, orçamentos) fica associado à sua conta para você acessar de outro aparelho.
- Logo da empresa (opcional): se você subir uma marca no perfil, ela é usada no cabeçalho dos orçamentos e dos outros documentos em PDF que você gerar.
- Tempo de uso: enquanto você está logado e com a aba do site em primeiro plano, registramos um tempo total aproximado de uso da sua conta, visível apenas para a administração do site — não é um registro detalhado de navegação, só um total acumulado.
- Monitoramento de páginas (admin): registramos qual página foi acessada e quando, para a administração saber o que é mais visto no site — sem guardar quem visitou (nenhum identificador de pessoa ou sessão fica associado a esse registro).
2. Para que usamos os seus dados
- Criar e manter sua conta, autenticar seu login e manter você conectado com segurança.
- Confirmar que o e-mail cadastrado é seu (código de confirmação) e manter um contato por celular com você.
- Somente se você aceitou receber notificações: enviar notícias, novidades e promoções ao seu celular (WhatsApp ou SMS). Quem não aceitou não recebe esse tipo de mensagem.
- Exibir seu perfil e suas publicações no blog, quando você optar por publicá-las.
- Guardar o histórico e os projetos que você salva nas ferramentas.
- Prevenir fraude, abuso e uso indevido (ex.: limite de tentativas de login, moderação do fórum).
Não usamos seus dados para propaganda paga direcionada, nem vendemos dados pessoais a terceiros.
3. Base legal (LGPD, art. 7º)
- Execução de contrato: os dados de cadastro são necessários para fornecer o serviço (conta, login, painel).
- Consentimento: dados que você opta por adicionar por conta própria — perfil público, artigos e fotos do blog — e a criação da conta em si, confirmada de forma explícita no cadastro. O recebimento de notícias e promoções no celular depende de um consentimento separado e opcional, que você pode dar ou retirar quando quiser em "Meu painel", sem prejudicar o uso do site.
- Legítimo interesse: dados técnicos de segurança (ex.: limite de tentativas de login), sempre de forma proporcional e sem prejudicar seus direitos.
4. Com quem compartilhamos dados
- Google — se você optar por entrar com sua conta Google (login social).
- Cloudinary — serviço que hospeda as fotos enviadas ao blog e ao perfil (foto de capa, imagens do artigo, foto de perfil).
- Neon — o banco de dados PostgreSQL que armazena as informações do site.
- Serviço de envio de e-mail — usado só para entregar o código de confirmação da conta ao seu e-mail.
Não compartilhamos seus dados com nenhum outro terceiro além dos citados acima, exceto se exigido por lei ou ordem judicial.
5. Seus direitos como titular dos dados
A LGPD garante a você, entre outros, os direitos de:
- Acessar e baixar seus dados — baixe tudo em .json a qualquer momento, estando logado.
- Corrigir dados incompletos ou desatualizados — edite seu nome, e-mail e perfil a qualquer momento.
- Excluir sua conta e seus dados — disponível no painel, em "Excluir minha conta". A exclusão remove sua conta, seu histórico salvo e (se aplicável) seus artigos e comentários publicados.
- Portabilidade — os dados exportados vêm em formato JSON, um formato aberto e legível por máquina.
- Revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento feito antes da revogação.
6. Cookies
Usamos apenas um cookie de sessão, essencial para manter você logado — ele não é usado para rastreamento publicitário nem compartilhado com terceiros. Não usamos cookies de análise/marketing de terceiros.
7. Retenção dos dados
Mantemos seus dados enquanto sua conta existir. Ao excluir sua conta, os dados pessoais são apagados do banco de dados; cópias de segurança do banco (backups automáticos) são substituídas em ciclos regulares pelo provedor de banco de dados.
8. Segurança
Senhas são armazenadas com hash criptográfico (nunca em texto puro), as conexões usam HTTPS, e o site aplica proteções contra ataques comuns (CSRF, limite de tentativas de login, política de segurança de conteúdo). Nenhum sistema é 100% livre de falhas, mas trabalhamos para manter seus dados protegidos.
9. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no site ou na legislação. A data no topo desta página indica a última atualização.