Política de Privacidade

Em relação aos dados da conta do Cliente (cadastro, faturamento, uso da plataforma), a Estipula atua como controladora: decide as finalidades e os meios de tratamento desses dados.

Em relação aos dados dos Destinatários da Proposta (quem abre, visualiza e interage com uma proposta publicada), a Estipula atua como operadora: trata esses dados em nome e sob as instruções do Cliente, que é o controlador perante essas pessoas. Dúvidas de um Destinatário sobre uma proposta específica devem ser dirigidas à empresa que a enviou.

Dados de conta e implantação: nome, e-mail e cargo de quem usa a plataforma em nome do Cliente; dados da empresa (razão social, CNPJ, identidade visual); informações fornecidas durante o diagnóstico comercial e a estruturação de serviços; dados de faturamento e pagamento da assinatura.

Conteúdo inserido pelo Cliente: informações sobre os serviços do Cliente, argumentos comerciais, dados de clientes do Cliente inseridos em propostas (nome, empresa, e-mail, condições comerciais).

Dados de engajamento com propostas: quando uma proposta publicada é acessada, coletamos data e hora do acesso, tempo de permanência, seções visualizadas, número de retornos e informações técnicas do dispositivo (como endereço IP e tipo de navegador), usadas para gerar as métricas exibidas ao Cliente.

Tratamos dados de conta do Cliente com base na execução de contrato (art. 7º, V) e, quando aplicável, em obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) para segurança e prevenção a fraudes.

Tratamos dados de Destinatários da Proposta com base na execução do contrato entre o Cliente e o Destinatário e no legítimo interesse do Cliente em compreender o engajamento com sua proposta comercial — sempre como operadora, seguindo as instruções e finalidades definidas pelo Cliente.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que operam a infraestrutura da plataforma (hospedagem, processamento de pagamento, envio de e-mail transacional e ferramentas de suporte), sob obrigações contratuais de confidencialidade e segurança, e quando exigido por lei ou ordem judicial.

Usamos cookies e identificadores técnicos essenciais para manter sessões autenticadas na plataforma e para registrar o engajamento com propostas publicadas (visualizações, tempo de permanência e seções acessadas). Não usamos essas tecnologias para publicidade de terceiros.

Mantemos os dados de conta enquanto durar a assinatura e pelo prazo adicional necessário para cumprir obrigações legais, fiscais ou contratuais. Dados de engajamento com propostas são mantidos pelo período em que a proposta permanecer ativa na plataforma, salvo prazo diferente definido em contrato com o Cliente. Encerrada a retenção, os dados são eliminados ou anonimizados.

Adotamos medidas técnicas e organizacionais para proteger os dados tratados, incluindo controle de acesso, criptografia em trânsito e boas práticas de desenvolvimento seguro. Nenhum sistema é infalível; caso identifiquemos um incidente de segurança relevante, notificaremos os afetados e a autoridade competente conforme exigido pela LGPD.

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados e revogação de consentimento, entre outros direitos previstos em lei.

Clientes podem exercer esses direitos diretamente pelas configurações da conta ou pelo contato abaixo. Destinatários de Propostas devem, preferencialmente, contatar a empresa que enviou a proposta (o controlador dos seus dados); se preferir, também podemos ser contatados e encaminharemos a solicitação ao Cliente responsável.

Parte da nossa infraestrutura de hospedagem e processamento pode estar localizada fora do Brasil. Quando isso ocorrer, exigimos que os prestadores adotem salvaguardas compatíveis com a LGPD para proteger os dados transferidos.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão comunicadas aos Clientes pelos canais habituais de contato.

Encarregado de dados (DPO): [inserir nome do encarregado de dados (DPO)].

Para exercer direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail [inserir e-mail para assuntos de privacidade].