Política de Privacidade

Quem trata os seus dados

O responsável pelo tratamento é Jefferson Hernandes Batista, estabelecido em São Bernardo do Campo, SP, operador da plataforma Margem Azul.

Para exercer direitos, tirar dúvidas ou tratar de qualquer assunto de privacidade, escreva para [email protected]. É o mesmo canal do encarregado pelo tratamento de dados pessoais.

Dois papéis diferentes

Esta distinção é o ponto mais importante do documento, e ela muda quem responde pelo quê.

Somos controladores dos dados do seu escritório

Nome, e-mail, senha, telefone, CNPJ ou CPF, endereço, dados de cobrança e registros de uso da plataforma. Nós decidimos como tratá-los, e respondemos por isso perante você.

Somos operadores dos dados dos clientes do seu escritório

Tudo que você cadastra sobre a sua carteira: empresas atendidas, contatos, faturamento, regime tributário, honorários. Quem decide o que fazer com esses dados é você, e o controlador deles é o seu escritório. Nós apenas os processamos conforme a sua instrução, dentro do serviço. Cabe a você garantir que tem base legal para tratá-los e informar os seus clientes sobre isso.

Que dados tratamos

• Cadastro: nome, e-mail e senha (guardada apenas em forma criptografada, jamais em texto legível).
• Escritório: razão social, CNPJ ou CPF, endereço, telefone, logo e cores da marca.
• Cobrança: plano, ciclo, valor, situação da assinatura e histórico de pagamentos. Os dados do cartão, quando usado, são digitados diretamente no ambiente do processador de pagamento e nunca passam pelos nossos servidores.
• Uso da plataforma: precificações salvas, propostas geradas, negócios no funil e registros das chamadas de inteligência artificial.
• Registros técnicos: endereço IP, data e hora de acesso, navegador, e trilha de auditoria das ações relevantes na conta.
• Conta Google: se você entrar pelo Google, recebemos nome, e-mail e o identificador da conta. Nunca recebemos a sua senha do Google.
• E-mail próprio: se você configurar o servidor de e-mail do escritório, guardamos as credenciais de forma criptografada, para enviar as propostas em seu nome.

Os dados dos clientes do seu escritório

Você insere na plataforma dados de empresas e pessoas que são clientes do seu escritório. Eles ficam num ambiente isolado, acessível apenas por quem você autorizou na sua conta. Nenhum outro escritório enxerga esses dados, e a separação é aplicada automaticamente em toda consulta ao banco, não por disciplina de quem programa.

Nós não usamos esses dados para finalidade própria, com a única exceção descrita na seção O benchmark de mercado, que trabalha apenas com valores agregados.

O aceite digital da proposta

Quando o cliente do seu escritório aceita uma proposta pelo link, registramos nome, cargo, data, hora e endereço IP de quem aceitou. Esse registro existe para dar validade à manifestação de vontade e servir de prova do acordo, e a base legal é o cumprimento do contrato firmado entre vocês.

A página pública da proposta não é indexada por buscadores e só é alcançável por quem tem o link.

Para quê, e com que base legal

Não enviamos comunicação de marketing sem que você tenha pedido, e todo e-mail promocional, se houver, traz o descadastramento em um clique.

Com quem compartilhamos

Compartilhamos o mínimo necessário, e apenas com quem executa uma parte do serviço. Não vendemos dados pessoais, e não os cedemos para publicidade de terceiros.

Também podemos compartilhar dados com autoridades quando houver ordem judicial ou obrigação legal, e com assessoria jurídica ou contábil quando necessário para defender direitos.

Transferência internacional

Parte dos fornecedores listados acima opera fora do Brasil, com destaque para o serviço de inteligência artificial que redige as propostas e para a entrada pela conta Google. Nesses casos a transferência é necessária para a execução do contrato com você, e exigimos dos fornecedores compromissos contratuais de proteção compatíveis com a LGPD.

Inteligência artificial

Para redigir o texto da proposta, enviamos ao fornecedor de IA o conteúdo necessário para aquela geração: dados do cliente final que você informou, valores calculados e os argumentos de venda. Não enviamos senhas, dados de pagamento, nem a sua carteira inteira.

• Não autorizamos o uso desse conteúdo para treinar modelos de inteligência artificial.
• Guardamos o registro de cada chamada (quando, por quem, para qual proposta) para controle de consumo e auditoria.
• O texto gerado é sugestão editável. A revisão e a decisão final são sempre suas.

O benchmark de mercado

Quando uma proposta é aceita, registramos o valor fechado junto do regime tributário, da complexidade do segmento e da localidade em que o negócio aconteceu. Isso alimenta a faixa de mercado que a plataforma mostra a todos os escritórios.

Dado agregado dessa forma deixa de ser dado pessoal e, por isso, permanece na base mesmo depois do encerramento da sua conta: não há como removê-lo sem destruir a estatística de todos os outros, e não há como reconduzi-lo a você.

Cookies

Usamos apenas cookies necessários ao funcionamento do site e do sistema. Não usamos cookies de publicidade, não montamos perfil de navegação e não medimos audiência com cookies de terceiros.

Como todos são necessários para a plataforma funcionar, eles não dependem de consentimento prévio. Você pode bloqueá-los pelo navegador, mas nesse caso o login deixa de funcionar. Se um dia passarmos a usar cookies de medição ou publicidade, você será consultado antes, com a opção de recusar tão simples quanto a de aceitar.

Por quanto tempo guardamos

• Enquanto a conta existir: dados de cadastro, do escritório e todo o conteúdo que você criou.
• Trilha de auditoria: mantida por doze meses e removida automaticamente depois disso.
• Registros fiscais e de cobrança: mantidos pelos prazos exigidos pela legislação, mesmo depois do encerramento da conta.
• Registros de acesso: mantidos por seis meses, conforme o Marco Civil da Internet.
• Dados agregados do benchmark: permanecem, por não serem identificáveis.

Encerrada a assinatura, os dados continuam guardados para o caso de você voltar. Se pedir a exclusão, ela é feita nos prazos legais, ressalvado o que a lei nos obriga a manter.

Como protegemos

• Todo o tráfego é cifrado por HTTPS.
• Senhas são guardadas com algoritmo de hash moderno e não podem ser lidas por ninguém, inclusive por nós.
• Credenciais de e-mail do escritório são guardadas criptografadas.
• Cada escritório vive num ambiente isolado, com o filtro aplicado automaticamente em toda consulta ao banco.
• Verificação em duas etapas disponível para todos e exigível para o papel de Administrador.
• Bloqueio progressivo em tentativas repetidas de login e limite de requisições nas rotas sensíveis.
• Cópias de segurança do banco de dados são feitas a cada atualização do sistema.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei, explicando o que aconteceu e o que fizemos.

Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou exclusão, solicitar a portabilidade, saber com quem compartilhamos e revogar consentimento quando for essa a base usada.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até quinze dias. Podemos pedir confirmação da sua identidade antes de atender, justamente para não entregar dados seus a outra pessoa.

Mudanças nesta política

Esta política pode ser atualizada. Toda versão traz número e data de vigência. Quando a mudança for relevante, avisamos pelo e-mail do administrador da conta antes de ela entrar em vigor.