Política de Privacidade

1. Quem é o controlador dos seus dados

Esta Política de Privacidade é editada por KAIQUE GABRIEL GONCALVES LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 38.478.074/0001-00, com sede na Rua Prefeito Valdemar de Oliveira Lima, 300, Residencial Aline, Osvaldo Cruz/SP, CEP 17702-496, que opera comercialmente sob o nome fantasia Nerges e mantém a plataforma Prestor, acessível em prestor.com.br e app.prestor.com.br. Neste documento, "Prestor", "nós" e "nossa" designam essa pessoa jurídica.

O Prestor é uma plataforma de prospecção comercial, relacionamento e cobrança para pequenas empresas de serviços. Ela encontra empresas que podem contratar quem assina, organiza o acompanhamento dessas oportunidades e apoia a emissão de propostas e cobranças.

Todo contato sobre proteção de dados, inclusive o exercício dos direitos previstos na Lei nº 13.709/2018 (LGPD), deve ser dirigido ao nosso Encarregado pelo Tratamento de Dados Pessoais, pelo e-mail [email protected], ou por carta ao endereço da sede indicado acima. Respondemos em até 15 dias corridos, prorrogáveis mediante justificativa.

2. A quem esta Política se aplica

Esta Política se aplica a três grupos de pessoas, com regras diferentes para cada um, porque o nosso papel diante dos dados também é diferente em cada caso.

• Visitante: quem navega no site institucional, na landing page ou nos formulários públicos, sem necessariamente criar conta.
• Assinante: quem cria conta, contrata um plano e usa a plataforma. Em relação aos dados de cadastro, uso e pagamento do assinante, somos controladores.
• Contato do assinante: a pessoa cujos dados o assinante insere, importa ou coleta pela plataforma, como leads, clientes e destinatários de mensagens. Em relação a esses dados, o assinante é o controlador e nós atuamos como operadores, tratando os dados apenas conforme as instruções dele e o contrato de prestação do serviço.

3. Controlador e operador: por que a distinção importa

Quando você cria sua conta, escolhe um plano ou fala com o nosso suporte, decidimos as finalidades e os meios do tratamento: somos controladores e respondemos por isso perante você e perante a Autoridade Nacional de Proteção de Dados (ANPD).

Quando você usa a plataforma para prospectar, cadastrar clientes, disparar mensagens ou publicar formulários, quem decide o que fazer com aqueles dados é você. Nesse cenário o Prestor é operador: hospeda, processa e devolve o resultado, sem usar esses dados para finalidade própria. A licitude da coleta, a base legal do envio de mensagens e o atendimento dos direitos dos titulares nessa relação são obrigações do assinante, na forma dos artigos 39 a 42 da LGPD e da cláusula correspondente dos Termos de Uso.

Se recebermos um pedido de titular relativo a dados que você controla, não o atenderemos por conta própria: encaminharemos a você, no menor prazo possível, para que você decida e responda.

4. Dados que tratamos

Tratamos apenas os dados necessários para operar, cobrar, dar suporte e melhorar o serviço. Não tratamos dados pessoais sensíveis na acepção do artigo 5º, II, da LGPD, e pedimos que você também não os insira na plataforma.

• Dados de cadastro e conta: nome, e-mail, telefone, senha (armazenada apenas como hash, jamais em texto legível), nome e dados do seu negócio, segmento, tamanho da equipe e objetivo declarado no onboarding.
• Dados de uso: registros de acesso, endereço IP, data e hora das ações, páginas e recursos utilizados, identificadores de sessão, métricas de produto e trilha de auditoria de operações críticas. A guarda dos registros de acesso a aplicações atende ao artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet).
• Dados de pagamento: valor, plano, ciclo, status, datas e identificadores da transação. Dados de cartão são digitados diretamente no ambiente do provedor de pagamento e nunca trafegam nem são armazenados em nossos servidores; guardamos somente o token do provedor, a bandeira e os quatro últimos dígitos, o suficiente para renovar a assinatura e exibir o meio de pagamento na tela.
• Dados de comunicação: mensagens trocadas com o suporte, tíquetes, anexos, respostas de pesquisa de satisfação e o histórico de e-mails que enviamos a você, com eventos de entrega, abertura e clique.
• Dados de origem e navegação: parâmetros de campanha (UTM), página de entrada, referenciador e identificadores de cookies de medição, descritos na seção 8.
• Dados de terceiros inseridos por você: contatos, empresas, mensagens, propostas, contratos e submissões de formulário. Tratados por nós como operadores, conforme a seção 3.

5. Dados públicos de empresas coletados pela plataforma

O recurso de prospecção do Prestor consulta fontes públicas na internet — como diretórios de empresas, mapas e páginas institucionais — e organiza informações de contato profissional de estabelecimentos, tais como nome comercial, endereço, telefone comercial, site e perfis públicos.

Trata-se de dados públicos de pessoas jurídicas e de contato profissional. Quando, apesar disso, houver dado pessoal envolvido — o telefone de um profissional autônomo, por exemplo —, o tratamento se apoia no legítimo interesse (artigo 7º, IX, da LGPD) de viabilizar contato comercial entre empresas, considerada a expectativa legítima de quem publicou aquele contato como canal de negócios, e sempre limitado a essa finalidade.

Não fazemos coleta de dados sensíveis, não burlamos autenticação, não acessamos áreas restritas e não coletamos conteúdo protegido por senha. A qualquer momento, o titular de um contato profissional pode pedir a exclusão do seu registro da nossa base, pelo canal da seção 1, e o pedido é atendido sem custo.

O uso que o assinante faz desses contatos, inclusive o envio de mensagens, é responsabilidade dele, na forma da seção 3 e dos Termos de Uso.

6. Bases legais e finalidades

Cada tratamento tem uma base legal declarada. Quando a base for o consentimento, você pode revogá-lo a qualquer tempo, sem prejuízo dos tratamentos já realizados e daqueles apoiados em outra base.

• Execução de contrato (artigo 7º, V): criar e manter sua conta, dar acesso às funcionalidades contratadas, processar pagamentos e renovações, prestar suporte e enviar comunicações operacionais indispensáveis, como confirmação de e-mail, recuperação de senha, aviso de cobrança e aviso de vencimento.
• Cumprimento de obrigação legal ou regulatória (artigo 7º, II): emissão e guarda de documentos fiscais, guarda de registros de acesso a aplicações e atendimento a requisições de autoridade competente.
• Legítimo interesse (artigo 7º, IX): segurança da informação, prevenção a fraude e a abuso, medição de audiência e desempenho do funil, melhoria do produto, cobrança de valores em aberto e a prospecção descrita na seção 5. Sempre que usamos essa base, avaliamos previamente se a finalidade é legítima, se o dado é necessário e se prevalece sobre os direitos do titular, e você pode se opor pelo canal da seção 1.
• Consentimento (artigo 7º, I): comunicações de marketing e de relacionamento por e-mail para quem não é assinante, cookies não essenciais e qualquer uso que fuja das finalidades acima. Todo e-mail de marketing traz link de descadastro que funciona em um clique.
• Exercício regular de direitos em processo (artigo 7º, VI): guarda das provas necessárias à defesa em processo judicial, administrativo ou arbitral.

7. O que nunca fazemos com os seus dados

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins publicitários próprios deles.

Não usamos o conteúdo dos seus contatos, das suas mensagens ou da sua carteira de clientes para prospectar em nome próprio, para alimentar bases comercializáveis, nem os compartilhamos com outros assinantes.

Não usamos os dados que você insere para treinar modelos de inteligência artificial de terceiros. As chamadas de IA descritas na seção 9 são feitas sob contrato que veda o uso do conteúdo enviado para treinamento.

8. Cookies e tecnologias de medição

Cookies estritamente necessários mantêm sua sessão autenticada, protegem contra falsificação de requisição e garantem o funcionamento do login. Sem eles a plataforma não opera, e por isso não dependem de consentimento.

Nas páginas públicas usamos cookies de medição e de publicidade: o Google Tag Manager e o Google Analytics 4 medem navegação e desempenho do funil de forma agregada, e o Meta Pixel mensura conversões e otimiza nossas campanhas de anúncio.

Com a mesma finalidade de mensuração, e com base no legítimo interesse, enviamos eventos de conversão diretamente dos nossos servidores à Meta (Conversions API). Nesses envios, dados de contato como e-mail e telefone seguem sempre com resumo criptográfico irreversível (SHA-256): a Meta não recebe o dado em texto claro. Ao Google Analytics enviamos, também do servidor, a confirmação de compra e o abandono de checkout, sem qualquer dado de contato — viajam apenas o identificador do cookie de análise gerado no seu navegador, o identificador da transação e o valor.

Você pode bloquear ou apagar cookies nas configurações do navegador e usar as ferramentas de exclusão oferecidas pelo Google e pela Meta. Bloquear os cookies estritamente necessários impede o funcionamento do login.

9. Inteligência artificial

Alguns recursos usam modelos de linguagem de terceiros para redigir mensagens, sugerir abordagens, classificar oportunidades e resumir informações. Para isso, enviamos ao provedor apenas o trecho de contexto necessário à tarefa solicitada.

O provedor atua como nosso operador, sob contrato que proíbe o uso do conteúdo enviado para treinar modelos e limita a retenção ao necessário para a execução e para o controle de abuso.

Conteúdo gerado por inteligência artificial é sugestão, não decisão. Nenhum tratamento com efeito jurídico sobre você é feito de forma unicamente automatizada; havendo decisão automatizada que o afete, você pode pedir revisão pelo canal da seção 1, na forma do artigo 20 da LGPD.

10. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço, sempre sob contrato, com finalidade limitada e obrigação de confidencialidade, e com autoridades públicas quando exigido por lei, ordem judicial ou requisição administrativa competente.

Também podemos compartilhar dados em caso de reorganização societária, fusão, cisão ou aquisição, hipótese em que o adquirente ficará sujeito a esta Política e você será informado com antecedência razoável.

A relação de operadores em uso nesta data é a seguinte, por categoria:

• Infraestrutura, hospedagem e banco de dados: provedores de servidor e de armazenamento, incluindo cópias de segurança criptografadas.
• Rede, entrega e proteção: Cloudflare, para DNS, distribuição de conteúdo, certificados e proteção contra ataques.
• Pagamentos: AbacatePay, para cobranças por Pix; Asaas e InfinitePay, para cartão de crédito (a InfinitePay em página de pagamento própria dela); e Asaas para Pix Automático. São eles que capturam e guardam os dados de cartão.
• E-mail transacional e de relacionamento: Brevo, para envio, entrega e medição dos e-mails.
• Inteligência artificial: Anthropic, para os recursos descritos na seção 9.
• Medição e publicidade: Google, para Tag Manager e Analytics, e Meta, para Pixel e Conversions API.
• Canais de mensagem conectados por você: quando você conecta um canal externo, como e-mail próprio ou rede social, o provedor daquele canal passa a tratar os dados das mensagens conforme a política dele.
• Nosso CRM interno: usamos uma ferramenta própria, hospedada por nós, para acompanhar o relacionamento comercial com assinantes e interessados.

11. Transferência internacional de dados

Parte dos operadores listados na seção 10 processa dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nessas hipóteses a transferência se dá com fundamento no artigo 33 da LGPD, mediante cláusulas contratuais que reproduzem as garantias desta Política e o nível de proteção da lei brasileira.

Sempre que possível, escolhemos processamento em região brasileira. Você pode solicitar informações sobre as salvaguardas aplicáveis a uma transferência específica pelo canal da seção 1.

12. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades desta Política. Encerrada a relação, aplicamos os prazos abaixo e, vencidos eles, apagamos ou anonimizamos de forma irreversível.

• Conta e conteúdo do workspace: apagados de forma definitiva 30 dias após o pedido de exclusão. Esse período de carência existe como janela de arrependimento e permite reverter uma exclusão feita por engano.
• Registros de acesso a aplicações: 6 meses, na forma do artigo 15 do Marco Civil da Internet.
• Documentos e registros fiscais e financeiros: 5 anos, contados na forma da legislação aplicável.
• Trilha de auditoria de operações administrativas: 5 anos, para prova de regularidade das ações praticadas sobre a conta.
• Sessões de checkout não concluídas: 90 dias.
• Dados necessários ao exercício regular de direitos em processo: até o trânsito em julgado ou o fim do prazo prescricional aplicável.

13. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o risco: criptografia em trânsito por TLS, criptografia de credenciais e segredos armazenados, senhas guardadas apenas como hash, isolamento de dados por workspace, controle de acesso por perfil, limitação de taxa nas rotas públicas, cabeçalhos de segurança, política de conteúdo restritiva, trilha de auditoria das operações administrativas e cópias de segurança periódicas com teste de restauração.

O acesso de nossa equipe a dados de um assinante é restrito ao necessário para suporte e operação, exige perfil administrativo e fica registrado em trilha de auditoria que identifica quem acessou, quando e a partir de qual endereço.

Nenhum sistema é imune a incidentes. Por isso mantemos processo de resposta e pedimos que você também faça a sua parte: use senha forte e exclusiva, não compartilhe credenciais e comunique imediatamente qualquer suspeita de acesso indevido.

14. Incidentes de segurança

Havendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma do artigo 48 da LGPD e da regulamentação da Autoridade.

A comunicação descreverá a natureza dos dados atingidos, as medidas técnicas de proteção em uso, os riscos envolvidos, o que já foi feito para reverter ou mitigar os efeitos e o que recomendamos que você faça.

15. Seus direitos e como exercer

A LGPD assegura a você, titular, os direitos abaixo. Para exercê-los, escreva para o canal indicado na seção 1; podemos pedir informações adicionais para confirmar sua identidade, o que serve para proteger você contra pedidos fraudulentos.

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória previstas na seção 12.
• Informação sobre as entidades com as quais compartilhamos dados e sobre a possibilidade de não fornecer consentimento e as consequências disso.
• Revogação do consentimento e oposição a tratamento fundado em legítimo interesse.
• Revisão de decisões tomadas unicamente por tratamento automatizado.
• Peticionar perante a ANPD, se entender que o atendimento não foi satisfatório.

16. Autonomia dentro da plataforma

Sem depender do nosso atendimento, você pode, na área de Configurações da sua conta: exportar em formato aberto todos os dados do seu workspace; solicitar a exclusão da conta, que desativa o acesso na hora e apaga os dados após a carência de 30 dias; e descadastrar-se das comunicações de relacionamento.

Comunicações estritamente operacionais — cobrança, segurança, acesso e avisos indispensáveis ao serviço — não têm descadastro enquanto a conta existir, porque fazem parte da execução do contrato.

17. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos, no exercício de atividade profissional ou empresarial. Não coletamos intencionalmente dados de crianças e adolescentes.

Se identificarmos conta criada por menor de 18 anos, ela será encerrada e os dados eliminados, salvo obrigação legal de guarda.

18. Alterações desta Política

Podemos alterar esta Política para refletir mudanças no produto, na legislação ou nos nossos operadores. A data da última atualização fica sempre no topo desta página.

Mudança que reduza seus direitos ou amplie de forma relevante o tratamento será comunicada por e-mail ou por aviso destacado na plataforma, com antecedência mínima de 15 dias. Continuar usando o serviço após a vigência significa concordância com o texto novo; discordando, você pode encerrar a conta na forma dos Termos de Uso.

19. Contato e foro

Dúvidas, pedidos e reclamações sobre esta Política: [email protected], ou carta a KAIQUE GABRIEL GONCALVES LTDA, CNPJ 38.478.074/0001-00, Rua Prefeito Valdemar de Oliveira Lima, 300, Residencial Aline, Osvaldo Cruz/SP, CEP 17702-496.

Esta Política é regida pela lei brasileira. Fica eleito o foro da Comarca de Osvaldo Cruz, Estado de São Paulo, para dirimir as questões dela decorrentes, ressalvada, nas relações de consumo, a competência do foro do domicílio do consumidor.