Política de Privacidade

1. Papéis (quem controla o quê)

• Dados da sua conta e do seu escritório (cadastro, perfil, uso da plataforma): o Ateliê é o controlador.
• Dados dos clientes do seu escritório (contatos, negócios, portal): o seu escritório é o controlador; o Ateliê atua apenas como operador, tratando-os exclusivamente para prestar o serviço a você.

2. O que coletamos e para quê

• Cadastro (nome, e-mail): criar e proteger sua conta.
• Perfil do escritório e dos projetos (escopo, estilos, tipologia, metragem, município): personalizar o produto e compor estatísticas agregadas.
• Dados de uso (acessos, ações no sistema): segurança, auditoria interna do seu próprio escritório e melhoria do produto (base legal: legítimo interesse, com opt-out).
• Dados financeiros lançados por você: exclusivamente para as funcionalidades de gestão do seu escritório.
• Open Finance (opcional, planos pagos): transações bancárias são usadas única e exclusivamente para a gestão financeira do seu escritório, conforme o consentimento dado na conexão — jamais para estatísticas, publicidade ou compartilhamento.

3. O que NUNCA fazemos

• Nunca vendemos ou compartilhamos dados individuais seus, do seu escritório ou dos seus clientes.
• Dados bancários/Open Finance e dados de clientes finais nunca entram em estatísticas, insights ou publicidade.
• Estatísticas de mercado usam apenas agregados anonimizados com no mínimo 10 escritórios por recorte — impossível identificar alguém.

4. Com quem compartilhamos (operadores)

Infraestrutura estritamente necessária ao serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem da aplicação) e, quando você optar pela conexão bancária, o provedor regulado de Open Finance. Todos sob contrato e dever de confidencialidade.

5. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos, pelo canal de suporte. Respondemos no prazo legal. Ao excluir a conta, os dados do escritório são removidos, preservando apenas o que a lei exigir.

6. Segurança e retenção

Isolamento por escritório no banco de dados (Row Level Security), criptografia em trânsito, permissões granulares por colaborador e trilha de auditoria. Dados brutos de uso expiram; agregados anônimos podem ser mantidos.

7. Encarregado e contato

Dúvidas e solicitações de titulares: canal de suporte informado no site. Esta política pode ser atualizada; mudanças relevantes serão comunicadas no produto.