Política de privacidade
A gente leva LGPD a sério. Esta página explica que dados a gente coleta, por que coleta, com quem compartilha e como você apaga tudo se quiser.
1. Quem é o controlador
Adan Cardoso ME é o controlador dos dados pessoais coletados pelo moldu. Encarregado (DPO): Adan Cardoso · adancardoso@gmail.com.
2. Que dados a gente coleta
- Moldureira (signup): email, senha (criptografada via Supabase), nome da loja, CNPJ, WhatsApp.
- Cliente final (funil): nome, WhatsApp, dimensões da obra, foto opcional da obra.
- Pedidos: dimensões, moldura escolhida, valores, status, timestamps.
- Pagamento: a gente recebe do Mercado Pago só o status (aprovado/recusado) — não vê nem armazena dados de cartão.
- Técnico: IP, user-agent, logs de acesso (retenção 30 dias) pra segurança.
3. Pra que a gente usa
- Conectar cliente final à moldureira escolhida (execução do contrato).
- Gerar link de pagamento Pix (execução do contrato).
- Notificar a moldureira por email quando chega pedido novo (legítimo interesse).
- Prevenir fraude e abuso (legítimo interesse).
4. Com quem a gente compartilha
- Supabase (banco de dados + auth, AWS sa-east-1, Brasil).
- Mercado Pago (processamento de Pix/cartão).
- Resend (envio de email transacional).
- A moldureira escolhida pelo cliente recebe os dados do pedido pra atender.
- A gente não vende, não aluga, não compartilha dados pra publicidade.
5. Por quanto tempo
- Conta da moldureira: até cancelar.
- Pedidos: 5 anos (prazo legal pra contabilidade/fisco).
- Foto da obra: até a moldureira marcar como ENTREGUE + 90 dias.
- Logs técnicos: 30 dias.
6. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento:
- Confirmar quais dados a gente tem sobre você.
- Pedir cópia (portabilidade).
- Corrigir dados errados.
- Apagar tudo (exceto o que a lei obriga a guardar).
- Revogar consentimento.
Pra exercer, manda email pra adancardoso@gmail.com com assunto "LGPD". A gente responde em até 15 dias.
7. Segurança
HTTPS em tudo (TLS Let's Encrypt). Senhas hash bcrypt. Dados em repouso criptografados (Supabase). Row-Level Security no banco — cada loja só vê os próprios pedidos. Backup diário do Supabase.
8. Cookies
A gente usa só cookies essenciais (sessão de autenticação). Sem rastreamento, sem analytics de terceiros (por enquanto). Se um dia entrar, a gente avisa e dá opção de opt-out.
9. Crianças
O app não é direcionado a menores de 18 anos. Se descobrirmos uso por menor sem consentimento dos responsáveis, a gente apaga.
10. Mudanças
Mudanças nesta política são avisadas por email e ficam destacadas aqui por 30 dias.