Política de Privacidade

1. Introdução

A MFGV CoreTech ("nós", "nosso" ou "CoreSoma") está comprometida em proteger sua privacidade e garantir a segurança dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossa plataforma CoreSoma, você concorda com as práticas descritas nesta política.

2. Dados que Coletamos

2.1 Dados Fornecidos Diretamente por Você

• Informações de Cadastro: Nome completo, endereço de e-mail, telefone e senha (armazenada de forma criptografada)
• Dados Empresariais: CNPJ, razão social, segmento de atuação (varejo, serviços, agro, etc.)
• Dados Financeiros: Informações de faturamento, despesas, fluxo de caixa, extratos bancários (OFX/CSV), dados contábeis
• Dados de Pagamento: Informações processadas pelo Asaas (gateway de pagamento), incluindo CPF/CNPJ, dados bancários e histórico de transações

2.2 Dados Coletados Automaticamente

• Dados de Acesso: Endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de sessão
• Cookies e Tecnologias Similares: Utilizamos cookies essenciais para o funcionamento da plataforma
• Dados de Uso: Interações com a interface, funcionalidades acessadas, relatórios gerados

2.3 Dados de Terceiros

• Google OAuth: Quando você utiliza o login com Google, recebemos seu nome, e-mail e foto de perfil conforme autorizado
• Contadores: E-mail e dados de contato do seu contador, fornecidos por você para envio de dossiês contábeis

3. Finalidade do Uso dos Dados

Utilizamos seus dados para as seguintes finalidades:

• Prestação de Serviços: Fornecer acesso à plataforma CoreSoma, incluindo gestão financeira, relatórios, IA cognitiva e automações
• Processamento de Pagamentos: Cobrança de assinaturas mensais através do Asaas
• Comunicação: Envio de e-mails transacionais (confirmação de cadastro, OTP, notificações de pagamento) e comunicados importantes sobre o serviço
• Suporte ao Cliente: Atendimento a solicitações, dúvidas e problemas técnicos
• Segurança: Prevenção de fraudes, proteção de dados e conformidade legal
• Melhoria Contínua: Análise de uso para aprimorar funcionalidades e experiência do usuário

4. Base Legal para o Tratamento (LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de Contrato: Para prestar os serviços contratados (art. 7º, V)
• Consentimento: Para finalidades específicas que você autorizar (art. 7º, I)
• Cumprimento de Obrigação Legal: Para atender exigências regulatórias (art. 7º, II)
• Legítimo Interesse: Para segurança, prevenção de fraudes e melhoria de serviços (art. 7º, IX)

5. Armazenamento e Segurança

5.1 Onde Armazenamos

Seus dados são armazenados em servidores seguros e criptografados:

• Supabase: Banco de dados principal com criptografia em repouso e em trânsito (TLS/SSL)
• Vercel: Hospedagem da aplicação com proteção DDoS e HTTPS obrigatório
• Asaas: Dados de pagamento armazenados em ambiente PCI DSS Level 1

5.2 Medidas de Segurança

• Criptografia de dados sensíveis (senhas, tokens, dados financeiros)
• Autenticação de dois fatores (OTP via e-mail)
• Row Level Security (RLS) no banco de dados - cada cliente só acessa seus próprios dados
• Backups automáticos e redundância de dados
• Monitoramento contínuo de acessos e tentativas de invasão

6. Compartilhamento de Dados

Seus dados são compartilhados apenas nas seguintes situações:

• Contador: Envio automático de dossiês contábeis (XMLs, extratos, relatórios) para o e-mail do seu contador autorizado
• Gateway de Pagamento (Asaas): Processamento de cobranças e confirmação de pagamentos
• Provedores de Infraestrutura: Supabase, Vercel, Resend (e-mail), OpenRouter (IA) - todos com contratos de confidencialidade
• Autoridades: Quando exigido por lei ou ordem judicial

Não vendemos, alugamos ou comercializamos seus dados pessoais sob nenhuma circunstância.

7. Retenção de Dados

• Durante a Vigência: Mantemos seus dados enquanto sua assinatura estiver ativa
• Após Cancelamento: Conservamos seus dados por 90 dias para possível reativação
• Após 90 Dias: Dados são arquivados/anonimizados, exceto informações fiscais e contábeis que devem ser mantidas por 5 anos conforme legislação tributária
• Exclusão Total: Você pode solicitar a exclusão definitiva dos seus dados a qualquer momento através do e-mail comercial@mfgvcoretech.com.br

8. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos:

• Acesso: Solicitar cópia dos dados que mantemos sobre você
• Correção: Retificar dados incompletos, inexatos ou desatualizados
• Exclusão: Solicitar a eliminação dos dados tratados com seu consentimento
• Portabilidade: Receber seus dados em formato estruturado e legível
• Revogação do Consentimento: Retirar seu consentimento a qualquer tempo
• Oposição: Opor-se ao tratamento de dados com base em legítimo interesse

Para exercer seus direitos, entre em contato através do e-mail: comercial@mfgvcoretech.com.br

9. Cookies

Utilizamos cookies essenciais para o funcionamento da plataforma:

• Cookies de Sessão: Mantêm você autenticado durante o uso da plataforma
• LocalStorage: Armazenam preferências temporárias (plano selecionado, configurações de UI)

Não utilizamos cookies de rastreamento publicitário de terceiros.

10. Transferência Internacional de Dados

Alguns de nossos provedores de infraestrutura (Supabase, Vercel, OpenRouter) podem processar dados em servidores localizados fora do Brasil. Garantimos que:

• Todos os fornecedores possuem certificações internacionais de segurança (SOC 2, ISO 27001)
• Os dados são transferidos com criptografia TLS/SSL
• Contratos de proteção de dados estão em conformidade com a LGPD

11. Menores de Idade

O CoreSoma é uma plataforma B2B destinada exclusivamente a empresas e profissionais maiores de 18 anos. Não coletamos dados de menores de idade intencionalmente. Caso identifiquemos dados de menores em nossa base, procederemos com a exclusão imediata.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou requisitos legais. Notificaremos você sobre alterações significativas através de:

• E-mail cadastrado
• Aviso na plataforma no próximo login
• Atualização da data no topo desta página

13. Contato e Encarregado de Dados (DPO)

Para dúvidas sobre esta Política de Privacidade, exercício de direitos LGPD ou questões relacionadas ao tratamento de dados, entre em contato:

14. Disposições Finais

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Qualquer controvérsia será resolvida no foro da comarca de Jaguariúna - SP, com renúncia a qualquer outro, por mais privilegiado que seja.

Ao utilizar o CoreSoma, você declara que leu, compreendeu e concordou com os termos desta Política de Privacidade.