Política de Privacidade

1. Identificação do Controlador

DNA Negócios Tecnológicos [SLU — CNPJ a ser preenchido após obtenção], com sede na cidade de Belo Horizonte, Estado de Minas Gerais, [endereço a ser preenchido], operando sob o nome fantasia NegócioEsperto, doravante denominada "NegócioEsperto" ou "nós".

Encarregado de Proteção de Dados (DPO): [a ser designado]
E-mail de contato: privacidade@negocioesperto.com.br

2. Sobre Esta Política

Esta Política de Privacidade descreve como o NegócioEsperto coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários de nossa plataforma de gestão empresarial, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.

Ao utilizar nossa plataforma, você declara ter lido e compreendido esta Política. Caso não concorde com os termos aqui descritos, solicitamos que não utilize nossos serviços.

3. Dados Pessoais Coletados

3.1. Dados fornecidos diretamente pelo usuário

• Dados de cadastro: nome completo do proprietário ou responsável, número de telefone celular (WhatsApp), endereço de e-mail
• Dados da organização: nome da empresa, CNPJ ou CPF, endereço comercial, número de funcionários, segmento de atuação
• Dados financeiros operacionais: informações de contas a pagar inseridas pelo usuário (nome do fornecedor, valor, data de vencimento, categoria), posição de caixa declarada
• Dados operacionais: checklists de turno, itens de rollover, registros de abertura e fechamento de turno, objetivos ativos e progresso
• Dados de pagamento: informações de assinatura processadas pelo Stripe (NÃO armazenamos dados de cartão de crédito em nossos servidores)

3.2. Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, resolução de tela, dados de sessão
• Dados de uso: páginas acessadas, funcionalidades utilizadas, frequência de acesso, tempo de sessão (coletados via PostHog)
• Dados de comunicação: mensagens enviadas e recebidas via WhatsApp Business API e SMS, incluindo confirmações de entrega e leitura
• Dados de monitoramento: registros de erros e exceções da aplicação (coletados via Sentry), exclusivamente para fins de estabilidade e melhoria do serviço

3.3. Dados sensíveis

O NegócioEsperto NÃO coleta dados pessoais sensíveis conforme definidos pelo Art. 5º, II da LGPD (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, dados genéticos ou biométricos).

4. Finalidades e Bases Legais

5. Compartilhamento de Dados

O NegócioEsperto compartilha dados pessoais exclusivamente com os seguintes terceiros, na condição de operadores (subprocessadores), para as finalidades descritas:

O NegócioEsperto NÃO vende, aluga ou comercializa dados pessoais a terceiros.

6. Transferência Internacional de Dados

Alguns de nossos subprocessadores estão sediados nos Estados Unidos da América. As transferências internacionais de dados são realizadas em conformidade com o Art. 33 da LGPD, amparadas por:

• Cláusulas contratuais padrão (Standard Contractual Clauses) presentes nos contratos com cada subprocessador
• Compromissos de proteção de dados equivalentes ou superiores aos exigidos pela legislação brasileira
• O reconhecimento mútuo de adequação entre Brasil e União Europeia (2026), quando aplicável à cadeia de processamento

7. Retenção de Dados

Após o período de retenção, os dados são eliminados ou anonimizados de forma irreversível, exceto quando a legislação exigir retenção por prazo superior.

8. Segurança dos Dados

O NegócioEsperto adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia de dados em trânsito (TLS/HTTPS)
• Isolamento de dados por organização (Row Level Security no banco de dados)
• Registro imutável de todas as operações de escrita (audit log)
• Verificação de integridade em comunicações via webhook (assinatura HMAC-SHA256)
• Limitação de taxa de requisições para proteção contra abuso
• Controle de acesso baseado em papéis (owner, admin, member)
• Separação de chaves de acesso entre ambiente público e servidor

9. Direitos do Titular

Em conformidade com o Art. 18 da LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

1. Confirmação da existência de tratamento de dados
2. Acesso aos dados pessoais tratados
3. Correção de dados incompletos, inexatos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
5. Portabilidade dos dados a outro fornecedor de serviço (exportação em formato CSV/JSON)
6. Eliminação dos dados tratados com base em consentimento
7. Informação sobre entidades com as quais compartilhamos dados
8. Informação sobre a possibilidade de não fornecer consentimento e as consequências
9. Revogação do consentimento a qualquer momento

10. Cookies e Tecnologias de Rastreamento

O NegócioEsperto utiliza cookies e tecnologias similares para:

• Cookies essenciais: Manter sua sessão autenticada e garantir o funcionamento da plataforma (obrigatórios)
• Cookies de analytics: Coletar dados anônimos de uso para melhoria do produto (PostHog) — mediante consentimento

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido em sua primeira visita, ou nas configurações da sua conta.

11. Sobre o Algoritmo de Triagem

O NegócioEsperto utiliza um algoritmo determinístico (não baseado em inteligência artificial) para sugerir priorização de pagamentos. O algoritmo considera: proximidade do vencimento, categoria da obrigação, penalidade por atraso, percentual do caixa disponível e objetivos ativos do usuário.

As classificações geradas ("Pague Hoje", "Pode Esperar", "Negocie Prazo") são recomendações. A decisão final sobre qualquer pagamento é exclusivamente do usuário. Não utilizamos dados pessoais dos titulares para fins de profiling ou decisões automatizadas com efeitos legais.

12. Alterações nesta Política

O NegócioEsperto poderá atualizar esta Política de Privacidade periodicamente. As alterações entrarão em vigor na data de sua publicação na plataforma. Notificaremos os usuários sobre alterações significativas por meio de aviso na plataforma e/ou mensagem via WhatsApp.

13. Contato