Legal
Política de Privacidade
Saiba como coletamos, usamos e protegemos suas informações pessoais
Última atualização: · v2026-08-19
Introdução
Esta Política descreve como o OrcaCostPrint trata dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018). Ela cobre os dados da sua conta — dos quais somos CONTROLADORES — e os dados de clientes finais que você cadastra, dos quais VOCÊ é o controlador e nós somos OPERADORES, tratando-os apenas para prestar o serviço. O aceite desta política é registrado no cadastro, junto com a versão aceita.
Coleta de Dados
Informações sobre como coletamos e utilizamos seus dados
Dados da sua conta
- E-mail (autenticação e comunicação)
- Nome (e nome de exibição do Google, se você usar o login Google)
- Telefone (opcional), idioma, moeda, logotipo e demais dados de perfil que você fornecer
Dados que você cadastra no serviço
- Impressoras, materiais, custos e tarifas
- Estoque, catálogo de produtos e imagens enviadas
- Histórico de cálculos e orçamentos
- Dados de clientes finais que você cadastra (nome, contato, orçamentos) — tratados por nós como operadores
Uso dos dados e bases legais
Prestar o serviço: autenticação, cálculos, orçamentos, catálogo e suporte (execução de contrato).
Melhorar o produto e prevenir fraudes e abusos (legítimo interesse, com minimização de dados).
Enviar comunicações transacionais (segurança, cobrança) e — somente com seu consentimento — novidades e pesquisas.
Cumprir obrigações legais e fiscais e exercer direitos em processos.
Compartilhamento de Dados
Não vendemos dados pessoais. Compartilhamos apenas com os suboperadores necessários à prestação do serviço (listados abaixo) e nas hipóteses legais:
Nunca compartilhamos: Seus dados com anunciantes, corretores de dados ou empresas de marketing.
Só compartilhamos quando: Quando exigido por lei ou ordem judicial, para proteger direitos e prevenir fraudes, ou com suboperadores sob contrato.
Segurança dos dados
Criptografia em trânsito (TLS) e em repouso (padrão da infraestrutura Google Cloud).
Isolamento por usuário — cada conta só acessa os próprios dados, com teste automatizado dessa garantia — e acesso administrativo restrito e auditado.
Trilhas de auditoria imutáveis para consentimentos, exportações de dados e ações administrativas.
Backups automáticos com retenção limitada e recuperação pontual (PITR).
Seus Direitos
Confirmação e acesso: Confirmar se tratamos seus dados e receber uma cópia deles.
Correção: Corrigir dados incompletos, inexatos ou desatualizados.
Exclusão e anonimização: Excluir dados tratados com consentimento ou desnecessários — inclusive excluindo a conta —, ressalvadas as guardas exigidas por lei.
Portabilidade e revogação: Receber seus dados em formato estruturado e revogar consentimentos a qualquer momento (por exemplo, as comunicações de marketing, nas Configurações).
Cookies e Tecnologias Similares
Usamos o essencial e, só com o seu consentimento, uma medição de audiência nas páginas públicas — não há cookies de publicidade nem rastreamento entre sites:
Sessão e autenticação: Tokens do Firebase Auth para manter você conectado com segurança.
Proteção contra abuso: reCAPTCHA v3 (Google) em ações sensíveis, para distinguir pessoas de robôs.
Preferências locais: Idioma, moeda e tema, guardados no seu navegador (localStorage).
Medição de audiência (opcional): Google Analytics 4, somente nas páginas públicas (início, planos, sobre), com IP anonimizado e apenas se você aceitar no aviso de cookies. Pode recusar ou retirar o aceite a qualquer momento; dentro do app não é carregado.
Uso de funcionalidades: Registramos, nos nossos próprios servidores, quais telas e funções da sua conta você usa (ex.: "gerou um PDF"), sem dados dos seus clientes. Serve para melhorar o produto e decidir o que manter; não é compartilhado com terceiros e é apagado após 12 meses.
Bases legais (art. 7º da LGPD)
- Execução de contrato: conta, autenticação, cálculos, orçamentos e cobrança.
- Consentimento: comunicações de marketing e pesquisas (opt-in separado e revogável) e publicação de depoimentos.
- Legítimo interesse: segurança, prevenção a fraudes e melhoria do produto — sempre com minimização e possibilidade de oposição.
- Obrigação legal: guarda de registros fiscais e de acesso.
Outros dados coletados
- Registro de consentimento: versão aceita, data e hora, IP e navegador — evidência do aceite.
- Endereço IP no primeiro acesso, usado apenas para sugerir sua moeda (GeoIP MaxMind); não construímos perfil de localização.
- Pagamentos: processados pela Stripe; recebemos apenas o status da assinatura e identificadores — nunca o número completo do cartão.
- Trilha de exportações: quem exportou o quê e quando (medida de segurança).
Suboperadores
Prestam serviço sob contrato e com políticas próprias de proteção de dados:
- Google Cloud / Firebase (EUA) — autenticação, hospedagem da API e banco de dados;
- Stripe (EUA) — pagamentos e assinaturas;
- Vercel (EUA) — hospedagem do site;
- Cloudflare (EUA) — DNS e proteção de borda;
- MaxMind (EUA) — resolução de país por IP (para sugerir a moeda).
Transferência internacional
Os suboperadores acima podem tratar dados fora do Brasil (EUA). As transferências se apoiam nos mecanismos do art. 33 da LGPD, incluindo cláusulas contratuais e certificações dos próprios provedores.
Retenção
- Dados da conta e do serviço: enquanto a conta existir.
- Após a exclusão da conta: removidos dos sistemas ativos; cópias em backup expiram em até 30 dias.
- Registros de consentimento e trilhas de auditoria: 5 anos, como evidência (prazo prescricional).
- Registros fiscais e de cobrança: 5 anos, por obrigação legal.
- Opt-in de marketing: até a revogação — que também fica registrada.
Menores de idade
O serviço destina-se a maiores de 18 anos e não coletamos conscientemente dados de crianças e adolescentes. Se identificarmos conta de menor, ela será encerrada e os dados, excluídos.
Incidentes de segurança
Incidentes com risco relevante aos titulares serão comunicados à ANPD e aos afetados nos termos do art. 48 da LGPD, descrevendo a natureza do incidente, os dados envolvidos e as medidas tomadas. Quando atuamos como operadores, comunicamos você (controlador) para que possa notificar seus clientes.
Encarregado (DPO)
O contato do Encarregado pelo tratamento de dados pessoais é support@orcacostprint.com. Use esse canal para requisições de titulares; se não ficar satisfeito, você pode recorrer à ANPD (gov.br/anpd).
Alterações desta política
Cada versão é identificada por data (a vigente aparece no topo). Mudanças materiais serão comunicadas e, quando exigido, pediremos novo aceite; o histórico de versões aceitas fica registrado na sua conta.