Política de privacidade

Quem somos

O ContratoLoc gera contratos de locação de equipamento pesado em PDF. Ele é desenvolvido e operado pela Concept, que decide como os dados são tratados (controladora, na linguagem da LGPD — Lei 13.709/2018).

Que dados tratamos

• Contrato gerado sem conta: você digita os dados da locadora, do locatário e dos equipamentos, e o PDF é montado na hora. Não guardamos o conteúdo desse contrato: nem nomes, nem CPF ou CNPJ, nem endereços. Fica só um registro de que um contrato foi gerado, sem dado pessoal.
• Conta: seu e-mail e seu nome (do Google ou do link de acesso) e os dados da locadora que você preencher no perfil. Com conta, os contratos que você salvar ficam guardados para você.
• Assinatura: o pagamento é feito no Stripe, e os dados do cartão ficam só lá. Guardamos o código de cliente do Stripe e a situação da assinatura. A logo que você enviar fica guardada no Supabase Storage para entrar nos seus contratos.
• Lembrete ao locatário: se você assina e liga o lembrete ao locatário, o e-mail do locatário que você informou no contrato recebe um aviso antes da devolução. O locatário para de receber pelo link de descadastro do próprio e-mail.
• Assinatura eletrônica: quando a locadora assinante envia um contrato para assinar, guardamos o contrato daquele momento, o PDF que o locatário lê e o e-mail para onde o link foi. Quando o locatário assina, registramos o nome e o CPF ou CNPJ que ele informa, o endereço IP (este, em claro, porque é prova da assinatura), o navegador e a data e hora. O PDF assinado, com essa evidência na última página, vai por e-mail, como anexo, para o locatário e para a locadora, e fica guardado na conta da locadora.
• Conta nova e o comercial da Concept: quando você cria a conta, o comercial da Concept recebe por e-mail o seu nome, o e-mail da conta e quantos contratos ela tem, para apresentar a plataforma GlobalFlex. Esse registro fica guardado com a campanha de onde você veio, se houver (veja Cookies).
• Pedido de demonstração: quando você pede uma demonstração da plataforma GlobalFlex, guardamos e enviamos ao comercial da Concept o nome, o telefone ou WhatsApp, a empresa, a cidade e a UF, o e-mail (o que você digitar ou o da conta), a mensagem, a data em que você autorizou o contato e, com conta, o CNPJ ou CPF do perfil e quantos contratos a conta tem.
• Consulta de CNPJ: o número digitado é enviado a uma fonte pública (BrasilAPI e, se ela não responder, ReceitaWS) para preencher a empresa. Não guardamos a consulta.
• Medição de anúncios da Meta (só se você aceitar no aviso de cookies): quando você gera um contrato, pede uma demonstração, cria a conta ou assina, enviamos à Meta (Facebook e Instagram) que isso aconteceu, com o endereço IP, o navegador, os identificadores dos cookies da Meta e, se houver, o e-mail da conta ou o que você informou, embaralhado (hash SHA-256). Nunca o conteúdo do contrato. Sem o aceite, nada disso é enviado.
• Endereço IP: usado para limitar abusos, guardado como código embaralhado (hash), nunca o número em claro — a única exceção é o registro da assinatura eletrônica.
• Registros técnicos: erros e eventos de funcionamento, sem dado pessoal.

Para que usamos e com que base legal

• Gerar o contrato, manter a sua conta e guardar os seus contratos: execução de contrato com você (LGPD, art. 7º, V).
• Apresentar a plataforma GlobalFlex a quem cria conta, pelo e-mail da conta: legítimo interesse da Concept (LGPD, art. 7º, IX). Você pode se opor a qualquer momento pelo contato abaixo, e o contato comercial para.
• Responder ao pedido de demonstração: o seu consentimento, dado na caixa do formulário (LGPD, art. 7º, I). Você pode revogá-lo a qualquer momento pelo contato abaixo.
• Avisar por e-mail antes da devolução prevista dos contratos salvos: execução de contrato. Boas-vindas e lembrete de uso: legítimo interesse. Cada tipo se desliga no perfil ou pelo link no próprio e-mail.
• Cobrar a assinatura e entregar o que ela inclui (logo e lembrete ao locatário): execução de contrato com você.
• Registrar a assinatura eletrônica e guardar a evidência: execução de contrato e exercício regular de direitos (LGPD, art. 7º, V e VI) — é a prova do contrato para as duas partes.
• Limitar abusos e manter o serviço no ar: legítimo interesse, com o IP só em hash.
• Medir os anúncios da Concept na Meta: o seu consentimento, dado no aviso de cookies (LGPD, art. 7º, I). Você pode revogá-lo a qualquer momento em Preferências de cookies.

Com quem compartilhamos

Só com quem faz o serviço funcionar: Supabase (banco de dados e login), Vercel (hospedagem), Resend (envio dos e-mails), Stripe (pagamento da assinatura), Supabase Storage (logo do assinante), na consulta de CNPJ, BrasilAPI ou ReceitaWS, na busca de endereço pelo CEP, BrasilAPI e, só com o seu aceite no aviso de cookies, a Meta (medição de anúncios). Não vendemos dados.

Por quanto tempo guardamos

• Contrato gerado sem conta: não guardamos.
• Registros de uso, sem dado pessoal: 13 meses.
• Contagem para limitar abusos (IP em hash): 1 dia.
• Eventos de pagamento recebidos do Stripe: 30 dias.
• Envio para assinatura não assinado: 30 dias depois de vencer ou ser cancelado.
• Contrato assinado, registro da assinatura e PDF assinado: enquanto a conta existir.
• Logo do assinante: até você remover ou a conta deixar de existir.
• Sua escolha no aviso de cookies: 12 meses; depois, o aviso aparece de novo.
• Conta e contratos salvos: enquanto a conta existir.
• Cópias de segurança do banco, feitas pela Concept pelo menos uma vez por semana e guardadas cifradas: até 30 dias. Um dado excluído some delas nesse prazo.
• Registro de conta nova e de pedido de demonstração enviado ao comercial: 24 meses (o de uma conta some antes, junto com ela).

Cookies

• Sessão: cookies necessários para manter você conectado depois de entrar.
• Origem da visita (contratoloc_origem): se você chega por um link de campanha, guardamos por 30 dias só o nome da campanha (utm_source, utm_medium e utm_campaign), sem dado pessoal, para saber de onde vieram a conta e o pedido de demonstração. Base legal: legítimo interesse da Concept. Ele não segue você em outros sites.
• Sua escolha (contratoloc_consentimento): guarda por 12 meses se você aceitou ou recusou a medição da Meta. É necessário para respeitar a escolha.
• Meta (_fbp e _fbc): só depois que você aceita no aviso de cookies. O Pixel da Meta identifica o navegador (_fbp) e o clique no anúncio (_fbc) para medir os anúncios da Concept. Eles valem até 90 dias e a Meta os trata segundo a política dela.
• Evento do primeiro acesso (contratoloc_meta_pendente): só com o aceite, por 10 minutos, para a Meta não contar duas vezes a conta nova. Não tem dado pessoal.

Para mudar a sua escolha a qualquer momento, use Preferências de cookies. Se você recusar depois de ter aceitado, apagamos os cookies da Meta deste site e a página recarrega.

Seus direitos

Pela LGPD (art. 18), você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão ou a portabilidade, saber com quem compartilhamos e se opor ao contato comercial.

• Baixar meus dados: com conta, entre no Perfil e use Baixar meus dados. Você recebe um arquivo com tudo o que a conta guarda.
• Excluir minha conta: no mesmo Perfil. A exclusão apaga de vez o perfil, os contratos salvos (os contratos assinados também, com o registro da assinatura e os PDFs), a logo e os pedidos de demonstração da conta. Se você assina, a assinatura é cancelada na hora. Os registros de uso ficam só como números, sem ligação com você, e mandamos um e-mail de confirmação.
• Fez um pedido de demonstração sem conta? Peça a exclusão pelo contato abaixo. Para os outros direitos, use o mesmo contato.

Contato do encarregado

Fale com o encarregado pelo e-mail suporte@conceptautomacao.com.br.