Política de Privacidade

1. Papéis (quem controla o quê)

• Dados da sua conta e do seu escritório (cadastro, perfil, uso da plataforma): o Ateliê é o controlador.
• Dados dos clientes do seu escritório (contatos, negócios, portal): o seu escritório é o controlador; o Ateliê atua apenas como operador, tratando-os exclusivamente para prestar o serviço a você.

2. O que coletamos e para quê

• Cadastro (nome, e-mail): criar e proteger sua conta.
• Perfil do escritório e dos projetos (escopo, estilos, tipologia, metragem, município): personalizar o produto e compor estatísticas agregadas.
• Dados de uso (acessos, ações no sistema): segurança, auditoria interna do seu próprio escritório e melhoria do produto (base legal: legítimo interesse, com opt-out).
• Dados financeiros lançados por você: exclusivamente para as funcionalidades de gestão do seu escritório.
• Open Finance (opcional, planos pagos): transações bancárias são usadas única e exclusivamente para a gestão financeira do seu escritório, conforme o consentimento dado na conexão — jamais para estatísticas, publicidade ou compartilhamento.

3. O que NUNCA fazemos

• Nunca vendemos ou compartilhamos dados individuais seus, do seu escritório ou dos seus clientes.
• Dados bancários/Open Finance e dados de clientes finais nunca entram em estatísticas, insights ou publicidade.
• Estatísticas de mercado usam apenas agregados anonimizados com no mínimo 10 escritórios por recorte — impossível identificar alguém.

4. Com quem compartilhamos (operadores)

Infraestrutura estritamente necessária ao serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem da aplicação) e, quando você optar pela conexão bancária, o provedor regulado de Open Finance. Todos sob contrato e dever de confidencialidade.

5. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos, escrevendo para adm@ateliecrm.com.br. Respondemos em até 15 dias.

Dois desses direitos você exerce sozinha, sem pedir para ninguém, em Configurações → Seus dados: baixar todos os dados do escritório num arquivo e excluir o escritório. A exclusão apaga clientes, projetos, propostas, obras, lançamentos e arquivos, preservando apenas o que a lei exigir; não guardamos cópia para devolver depois.

6. Segurança e retenção

Isolamento por escritório no banco de dados (Row Level Security), criptografia em trânsito, permissões granulares por colaborador e trilha de auditoria. Dados brutos de uso expiram; agregados anônimos podem ser mantidos.

7. Encarregado e contato

Dúvidas e solicitações de titulares: adm@ateliecrm.com.br. Dentro do produto, o mesmo canal fica em Configurações → Fale com a gente. Esta política pode ser atualizada; mudanças relevantes serão comunicadas no produto.