Política de Privacidade

Esta Política explica como a plataforma ImpactOS, operada por [NOME DA EMPRESA] (CNPJ [CNPJ]), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Dois papéis distintos

• Dados da sua conta (você e seus usuários): atuamos como controlador, pois definimos como esses dados são tratados para prestar o Serviço.
• Dados dos seus leads/contatos (que você insere na plataforma): atuamos como operador, tratando-os em seu nome e sob suas instruções. Você é o controlador desses dados e responsável pela base legal do tratamento.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada apenas como hash criptográfico, nunca em texto puro).
• Uso: registros de acesso, endereço IP e eventos para segurança e funcionamento.
• Pagamento: processado por gateway terceirizado; recebemos apenas confirmações e identificadores da transação, não os dados do cartão.
• Conteúdo inserido: os dados de leads que você cadastra (na qualidade de operador).

3. Finalidades e bases legais

• prestar e manter o Serviço — execução de contrato;
• segurança, prevenção a fraudes e melhoria — legítimo interesse;
• cobrança e obrigações fiscais — cumprimento de obrigação legal;
• comunicações essenciais (ex.: redefinição de senha) — execução de contrato.

4. Compartilhamento

Compartilhamos dados apenas com sub-operadores necessários à operação, sob obrigação de confidencialidade, tais como: provedor de hospedagem (infraestrutura), gateway de pagamento (ex.: Mercado Pago) e provedor de envio de e-mail transacional. Não vendemos dados pessoais.

5. Cookies

Utilizamos apenas cookie essencial de sessão, necessário para manter você autenticado. Não usamos cookies de publicidade.

6. Segurança

Adotamos medidas técnicas como senhas com hash (scrypt), limitação de tentativas de acesso, cabeçalhos de segurança e isolamento de dados por organização (multi-inquilino). Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar acesso, correção, anonimização, portabilidade, eliminação e informações sobre o tratamento. Para dados de leads sob nossa operação, encaminhamos a solicitação ao Cliente controlador. Solicitações: [E-MAIL DE CONTATO].

8. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa ou conforme exigências legais. Após o encerramento, os dados podem ser eliminados ou anonimizados, respeitados os prazos legais de guarda.

9. Encarregado (DPO)

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].

10. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do Serviço.