Política de Privacidade
Vigente desde [DATA DE VIGÊNCIA]. Última atualização: [DATA].
1. Quem trata seus dados
O LeanTower é operado por [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO] (o "controlador"). Tratamos dados pessoais conforme a Lei nº 13.709/2018 (LGPD).
2. Encarregado pelo tratamento de dados (DPO)
Encarregado: [NOME DO ENCARREGADO]. Contato para assuntos de privacidade: [E-MAIL DE PRIVACIDADE].
3. Dados que tratamos e para quê
3.1. Uso anônimo (sem cadastro)
Ao subir um cronograma sem login, o arquivo é processado e descartado: a análise roda na hora e nada do conteúdo do cronograma é salvo nos nossos servidores. Quando o arquivo é .mpp, ele é enviado ao serviço de conversão apenas para gerar o XML correspondente e descartado em seguida. Não associamos esse uso à sua identidade.
3.2. Conta de usuário
Ao criar conta, tratamos: nome, e-mail e dados de autenticação (inclusive de provedores de login social, quando usados). Se você optar por salvar projetos, tratamos os cronogramas que você escolher guardar e os metadados da análise (por exemplo, a nota de saúde e contagens), para prestar o serviço.
3.3. Pagamentos
Assinaturas são processadas pela Stripe. Não armazenamos dados completos de cartão; recebemos da Stripe apenas informações necessárias para gerir a assinatura (por exemplo, status e identificadores).
3.4. Navegação e segurança
Tratamos dados técnicos mínimos (como endereço IP e identificadores de sessão) para segurança, prevenção a abuso e funcionamento do site, inclusive por meio do Cloudflare Turnstile (verificação anti-bot). Veja a Política de Cookies.
4. Bases legais
- Execução de contrato (art. 7º, V): para prestar o serviço, manter sua conta e processar pagamentos.
- Consentimento (art. 7º, I): para cookies de análise e comunicações opcionais, quando aplicável.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraude e abuso e melhoria do produto, sempre ponderando seus direitos.
- Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato e instruções:
- Supabase — banco de dados, autenticação e armazenamento.
- Cloudflare — hospedagem do site (Pages), CDN e verificação anti-bot (Turnstile).
- Render — conversão de arquivos
.mppem XML. - Stripe — processamento de pagamentos.
Podemos compartilhar dados com autoridades quando exigido por lei. Não vendemos seus dados pessoais.
6. Transferência internacional
Alguns operadores podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD para a transferência internacional de dados.
7. Por quanto tempo guardamos
Dados do uso anônimo não são retidos (o arquivo é descartado após a análise). Dados de conta são mantidos enquanto a conta existir e pelos prazos legais aplicáveis após o encerramento; depois, são eliminados ou anonimizados.
8. Seus direitos
Você pode, nos termos do art. 18 da LGPD: confirmar o tratamento; acessar, corrigir e atualizar seus dados; solicitar anonimização, bloqueio ou eliminação; pedir portabilidade; revogar consentimento; e obter informação sobre compartilhamentos. Para exercer, escreva para [E-MAIL DE PRIVACIDADE].
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso, segregação por organização (RLS no banco) e criptografia em trânsito. Nenhum sistema é totalmente imune; em caso de incidente relevante, atuaremos conforme a LGPD.
10. Cookies
O uso de cookies e tecnologias similares está descrito na Política de Cookies, onde você também pode rever suas preferências.
11. Crianças e adolescentes
O LeanTower é destinado a uso profissional e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações desta política
Podemos atualizar esta política. A versão vigente fica sempre disponível nesta página, com a data de atualização.
13. Contato
Dúvidas sobre privacidade: [E-MAIL DE PRIVACIDADE]. Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ].