Política de Privacidade

1. Controlador

STK Tecnologia, responsável pelo serviço Orçamento Express, atua como controladora dos dados pessoais tratados na criação e no uso da sua conta — isto é, decide as finalidades e os meios do tratamento. Em relação aos dados dos seus próprios clientes que você cadastra na plataforma, você é o controlador e nós atuamos como operador, tratando esses dados apenas para prestar o serviço.

Contato de privacidade / DPO: dpo@orcamentoexpress.com.br

2. Dados que coletamos e para quê

• Cadastro e identificação (nome, e-mail, credenciais de login, dados da empresa como razão social e CNPJ/CPF, logotipo): criação e manutenção da conta, autenticação e emissão dos documentos. Base legal: execução de contrato.
• Conteúdo do serviço (clientes cadastrados, itens, orçamentos, aprovações e assinaturas de aceite): prestação do serviço contratado. Base legal: execução de contrato.
• Dados de uso e telemetria (páginas acessadas, ações no aplicativo, identificadores de dispositivo, endereço IP, registros de acesso): segurança, prevenção a fraudes, diagnóstico de falhas e melhoria do produto. Bases legais: legítimo interesse e cumprimento de obrigação legal de guarda de registros.
• Mensagens de suporte: atendimento e resolução de solicitações. Base legal: execução de contrato e legítimo interesse.
• Comunicações de marketing (quando aplicável): envio de novidades sobre o produto. Base legal: consentimento, revogável a qualquer momento.

Não coletamos nem armazenamos dados de cartão de crédito. O pagamento é processado pela Paddle, nossa Comerciante Registrada.

3. Com quem compartilhamos

• Prestadores de serviço (operadores): hospedagem em nuvem, banco de dados e autenticação, envio de e-mails, analytics e ferramentas de suporte.
• Comerciante Registrada (Paddle): venda do produto, gestão da assinatura, processamento de pagamentos, conformidade fiscal e emissão de faturas.
• Assessores profissionais: jurídico e contábil, quando necessário.
• Autoridades: quando exigido por lei, ordem judicial ou requisição administrativa legítima.

Não vendemos dados pessoais.

4. Transferências internacionais

Nossos provedores de infraestrutura e a Paddle podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais adequadas (como cláusulas contratuais padrão) e exigimos nível de proteção compatível com a LGPD.

5. Retenção

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades descritas. Após o encerramento, os dados da conta são excluídos ou anonimizados em até 90 dias, exceto registros que devamos guardar por obrigação legal (por exemplo, logs de acesso e documentos fiscais) ou para exercício regular de direitos.

6. Seus direitos

Conforme a LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Envie o pedido para dpo@orcamentoexpress.com.br. Respondemos em até 30 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e organizacionais apropriadas, como criptografia em trânsito, isolamento de dados por empresa (multi-inquilino com regras de acesso no banco), controle de acesso por perfil e registro de atividades. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

8. Cookies

Utilizamos:

• Cookies essenciais: necessários para login, sessão e segurança — sem eles o serviço não funciona.
• Cookies de análise: medem uso agregado para melhorar o produto.
• Cookies de marketing: usados apenas se houver campanhas ativas e com consentimento.

Você pode gerenciar ou apagar cookies nas configurações do seu navegador; desativar cookies essenciais pode impedir o uso do aplicativo.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo, com indicação da nova data de atualização.