Política de Privacidade

1. Quem somos

Esta política explica como o Recicla+, operado por [razão social], CNPJ [CNPJ], trata dados pessoais na sua plataforma de gestão para recicladoras. Atuamos como controlador dos dados de cadastro dos usuários e como operador dos dados que você registra sobre a sua operação (fornecedores, clientes, funcionários e afins).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone, senha criptografada e dados da organização.
• Dados de cobrança: plano contratado e histórico de pagamentos. Os dados do cartão são processados diretamente pelo Stripe, e nós não os armazenamos.
• Dados operacionais: as informações que você insere no sistema, como ordens de coleta, vendas, materiais, pesagens e lançamentos financeiros.
• Dados de uso: páginas acessadas, ações realizadas, endereço IP, navegador e dispositivo, coletados para métricas de produto e segurança.

3. Para que usamos

• fornecer, manter e melhorar as funcionalidades da plataforma;
• autenticar o acesso e proteger as contas contra uso indevido;
• processar cobranças e gerenciar assinaturas;
• enviar comunicações operacionais (confirmação de conta, avisos de cobrança, notificações do sistema);
• cumprir obrigações legais e regulatórias.

4. Bases legais (LGPD)

O tratamento se apoia na execução do contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no legítimo interesse para segurança e melhoria do produto (art. 7º, IX) e, quando aplicável, no consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que sustentam a operação da plataforma:

• Supabase: banco de dados, autenticação e armazenamento;
• Vercel: hospedagem da aplicação;
• Stripe: processamento de pagamentos;
• Resend: envio de e-mails transacionais;
• PostHog: métricas de uso do produto.

Também podemos compartilhar dados por determinação legal ou judicial.

6. Transferência internacional

Alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência é feita com as salvaguardas exigidas pela LGPD, incluindo cláusulas contratuais de proteção de dados.

7. Cookies

Utilizamos cookies necessários para manter a sessão autenticada e lembrar preferências (como tema e organização ativa), além de cookies de métricas para entender o uso do produto. Você pode bloquear cookies no navegador, mas os necessários são indispensáveis para o funcionamento da plataforma.

8. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, eliminamos ou anonimizamos os dados em até 90 dias, ressalvadas as informações que precisamos guardar por prazo legal (por exemplo, registros fiscais e contábeis).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito e em repouso, isolamento de dados por organização, controle de acesso por permissão e backups periódicos. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, comunicaremos os titulares e a ANPD nos prazos legais.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento. Os pedidos podem ser feitos pelo e-mail abaixo e são respondidos em até 15 dias.

11. Dados de terceiros que você registra

Ao cadastrar fornecedores, clientes ou funcionários, você é responsável por ter base legal para tratar esses dados e por informar os titulares sobre esse tratamento. Atuamos como operador, seguindo as suas instruções.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma, indicando a nova data de atualização.

13. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@reciclamais.app.