Política de Privacidade

1. Quem somos

O FireDesk é operado por [Razão Social Completa], inscrita no CNPJ [00.000.000/0001-00], com sede em [Endereço completo]. Para contato sobre tratamento de dados, escreva para privacidade@firedesk.app.

2. Papéis das partes

O FireDesk atua em dois papéis distintos, conforme o dado em questão:

• Controlador dos dados pessoais dos seus próprios usuários (administradores, gestores e técnicos das empresas contratantes — "Clientes Profissionais"). Esses dados são coletados diretamente por nós para autenticar, cobrar e operar a Plataforma.
• Operador dos dados pessoais que os Clientes Profissionais carregam ou recebem na Plataforma (por exemplo: dados de clientes finais — pessoas físicas ou jurídicas atendidas pelo Cliente Profissional — incluindo nome, CPF/CNPJ, e-mail, telefone, endereço e histórico de serviços). Nesses casos, o Cliente Profissional é o Controlador e o FireDesk apenas processa em nome dele.

3. Dados que coletamos

3.1. Cadastro e uso da Plataforma

• Nome completo, e-mail, senha (com hash), e-mail corporativo da empresa.
• Razão social e CNPJ da empresa contratante.
• Telefone de contato.
• Logs técnicos: IP, user-agent, timestamps de login, requisições e ações relevantes (auditoria).
• Dados de pagamento processados pelo Stripe (não armazenamos número de cartão).

3.2. Solicitações via portal público

Quando uma empresa cliente habilita o portal público (/solicitar/{slug}), o formulário coleta do solicitante: nome, CPF ou CNPJ (opcional), e-mail, telefone, endereço do imóvel, descrição dos extintores e observações livres. Esses dados são tratados em nome do Cliente Profissional (Controlador).

3.3. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários (sessão de login, preferências de interface) e cookies de segurança (Cloudflare Turnstile, prevenção de bot). Não usamos cookies publicitários nem rastreamento de terceiros para fins de marketing.

4. Finalidades e bases legais (LGPD art. 7º)

• Execução do contrato (art. 7º, V): autenticação, operação da Plataforma, emissão de certificados, agendamentos.
• Consentimento (art. 7º, I): coleta de dados no portal público pelo solicitante final; uso opcional de canais como WhatsApp.
• Obrigação legal (art. 7º, II): retenção de registros fiscais, contábeis e de auditoria conforme legislação aplicável.
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção de fraude, melhoria do serviço.

5. Compartilhamento com terceiros

Operadores que nos apoiam tecnicamente (todos com contratos de tratamento de dados):

• Supabase (banco de dados Postgres e autenticação) — armazenamento principal.
• Vercel (hospedagem e CDN) — entrega da aplicação.
• Stripe (processamento de pagamentos) — quando aplicável.
• Resend (e-mails transacionais) — confirmação, alertas, certificados.
• Cloudflare (Turnstile / proteção anti-bot).
• Sentry (monitoramento de erros) — sem dados de cartão; metadados técnicos.
• Provedores de geocodificação (Google, Mapbox ou Nominatim/OSM) — apenas endereço, sem identificação pessoal.

Não vendemos dados pessoais. Não compartilhamos com terceiros para fins de marketing.

6. Transferência internacional

Alguns operadores listados acima processam dados fora do Brasil (Estados Unidos, União Europeia). Asseguramos que essas transferências ocorrem com salvaguardas adequadas (cláusulas contratuais padrão e/ou certificações reconhecidas), conforme art. 33 da LGPD.

7. Retenção

• Conta ativa: enquanto a assinatura estiver vigente.
• Após cancelamento ou pedido de exclusão: até 30 dias para backup operacional, depois exclusão definitiva.
• Registros fiscais e financeiros: conforme prazos legais (mínimo 5 anos).
• Logs de auditoria: 180 dias.

8. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor (disponível em Configurações → Privacidade);
• Eliminação dos dados pessoais tratados com consentimento (disponível em Configurações → Privacidade);
• Informação sobre compartilhamentos;
• Revogação do consentimento.

Solicitações: privacidade@firedesk.app. Prazo de resposta: até 15 dias.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), criptografia em repouso, segregação por inquilino (multi-tenant), controle de acesso baseado em papéis (RBAC), trilha de auditoria e monitoramento contínuo. Em caso de incidente de segurança que possa causar risco relevante, comunicaremos os titulares e a ANPD conforme art. 48 da LGPD.

10. Crianças e adolescentes

A Plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique cadastro indevido, contate-nos imediatamente.

11. Atualizações

Esta Política pode ser atualizada a qualquer momento. Mudanças materiais serão comunicadas por e-mail e exibidas na Plataforma com pelo menos 15 dias de antecedência. A versão vigente sempre estará disponível nesta página.

12. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: [Nome do DPO] — dpo@firedesk.app.