⚠️ Este texto é um rascunho de referência, não é aconselhamento jurídico. Reflete os dados que o sistema coleta de fato, na versão atual do código — mas revise com um advogado antes de publicar, especialmente os dados da empresa e o canal oficial de contato do encarregado (DPO).

Política de Privacidade

Última atualização: [preencher data] — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quais dados coletamos

Antes de assinar: nome da empresa e e-mail, quando você usa a calculadora ou o Centro de Decisão publicamente (fica registrado como interesse, não como conta).
Ao assinar: e-mail, senha (armazenada com hash — nunca em texto puro), plano contratado, e identificadores da assinatura no Stripe (não armazenamos número de cartão).
Uso da plataforma: os parâmetros que você insere nas simulações e os resultados gerados, salvos como cenários e histórico associados ao seu e-mail.

2. Para que usamos esses dados

Autenticar seu acesso e manter sua conta funcionando.
Processar pagamento e gerenciar sua assinatura.
Salvar seus cenários e histórico de simulações, pra você consultar depois.
Entrar em contato sobre sua conta ou (se você demonstrou interesse antes de assinar) sobre a plataforma.

3. Com quem compartilhamos

Usamos os seguintes prestadores de serviço, cada um tratando só o dado necessário pra função dele:

Stripe — processamento de pagamento (dados de cartão ficam só com eles, nunca chegam aos nossos servidores).
Resend — envio dos e-mails de definir/recuperar senha.
Supabase/Neon — hospedagem do banco de dados.
Vercel e Railway/Fly.io — hospedagem da aplicação (frontend e backend).

Não vendemos nem alugamos seus dados a terceiros para fins de marketing.

4. Cookies e armazenamento local

Seu token de acesso fica salvo no localStorage do seu navegador — isso é o que mantém você logado entre visitas. Não usamos cookies de rastreamento de terceiros.

5. Seus direitos (LGPD)

Você pode, a qualquer momento:

Pedir acesso a todos os dados que temos sobre você.
Corrigir dados incompletos ou desatualizados.
Pedir a exclusão da sua conta e dos dados associados.
Pedir a portabilidade dos seus cenários/histórico em formato legível.
Revogar consentimento e cancelar sua assinatura.

Pra exercer qualquer um desses direitos, escreva pra [e-mail de contato/DPO].

6. Segurança

Senhas são armazenadas com hash bcrypt (nunca em texto puro). Toda comunicação entre seu navegador e nossos servidores usa HTTPS. Tokens de acesso expiram e podem ser revogados a qualquer momento trocando sua senha.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você pedir exclusão ou cancelar e não renovar, removemos os dados pessoais dentro de um prazo razoável, exceto o que a lei exigir manter (ex.: registros fiscais de pagamento).

8. Alterações nesta política

Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

Veja também os Termos de Uso.