Política de Privacidade

Esta Política de Privacidade descreve como a Prenote ("nós", "nossa") coleta, usa, armazena e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

Controladora de dados: Prenote
Contato de privacidade: privacidade@prenote.app

1. Dados Pessoais que Coletamos

Dados de cadastro: nome completo, endereço de email, telefone, nome do negócio e senha (armazenada de forma criptografada).

Dados de uso: logs de acesso (IP, data e hora), funcionalidades utilizadas, preferências de configuração e dados de sessão.

Dados de pagamento: nome no cartão e últimos 4 dígitos. O processamento completo do pagamento é realizado diretamente pelo nosso parceiro de pagamentos — não armazenamos o número completo do cartão.

Dados dos clientes finais: nome, telefone, email e histórico de atendimentos dos clientes cadastrados por você na plataforma. Nesses casos, o Prenote atua como operador de dados em nome de você (o controlador). Você é responsável por garantir a base legal adequada para o tratamento desses dados.

Dados de mensagens (WhatsApp): mensagens trocadas via integração com WhatsApp Business, necessárias para o funcionamento da IA e do agendamento automático.

2. Finalidade e Base Legal (LGPD Art. 7)

3. Compartilhamento de Dados

Compartilhamos seus dados apenas com:

• Processadores de pagamento (ex.: Stripe): para processar cobranças de forma segura.
• Provedores de infraestrutura (ex.: AWS, Vercel): para hospedagem e operação da plataforma.
• APIs de Inteligência Artificial (ex.: OpenAI): para funcionalidades de IA, com dados minimizados e sem retenção para treinamento de modelos.
• WhatsApp Business API: para integração de mensagens e agendamento automático.
• Ferramentas de analytics (ex.: Google Analytics): com dados anonimizados para entendimento do uso do serviço.

Não vendemos dados pessoais a terceiros. Todos os parceiros são contratualmente obrigados a proteger seus dados conforme a LGPD.

4. Transferência Internacional de Dados

Alguns de nossos parceiros de infraestrutura e serviços operam fora do Brasil (ex.: Estados Unidos). Essas transferências são realizadas com as garantias adequadas exigidas pela LGPD (Art. 33), incluindo cláusulas contratuais padrão e avaliações de adequação.

5. Segurança dos Dados

• Comunicações criptografadas com TLS 1.2+.
• Dados em repouso protegidos com AES-256.
• Controle de acesso baseado em funções (RBAC) para funcionários.
• Monitoramento contínuo e alertas de segurança.
• Senhas armazenadas com hashing seguro (bcrypt).

6. Retenção de Dados

• Dados de conta: enquanto a conta estiver ativa, mais 30 dias após o cancelamento para possibilitar exportação.
• Dados de pagamento: 5 anos (obrigação fiscal).
• Logs de acesso: 6 meses.
• Mensagens de WhatsApp: conforme configuração do usuário, máximo de 12 meses.

7. Seus Direitos como Titular (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados para outro fornecedor de serviço.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre com quais entidades compartilhamos seus dados.
• Revogar consentimento a qualquer momento.

Para exercer seus direitos, acesse nossa página de direitos LGPD ou entre em contato: lgpd@prenote.app.

8. Cookies

Utilizamos cookies para autenticação, segurança e analytics. Veja nossa Política de Cookies para detalhes completos.

9. Alterações nesta Política

Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por email com antecedência razoável. A data de "última atualização" no topo desta página indica a versão vigente.