Política de Privacidade

Última atualização: [DATA DA ÚLTIMA ATUALIZAÇÃO]

1. Quem somos e abrangência

O Climaz ([RAZÃO SOCIAL], CNPJ [CNPJ]) é controlador dos dados pessoais coletados diretamente no cadastro da plataforma e operador dos dados inseridos pelos assinantes sobre seus clientes e técnicos. O assinante é controlador dos dados que insere e o Climaz atua como operador, tratando-os em nome do assinante.

2. Quais dados coletamos

• Cadastro da conta: nome da empresa, CNPJ/CPF, nome do responsável, e-mail, senha (hash), telefone, foto/avatar, especialidade, fuso horário, preferências.
• Dados inseridos pelo assinante: informações de clientes, técnicos, endereços, equipamentos, ordens de serviço, visitas técnicas, chamados, orçamentos, fotos.
• Coleta automática: logs de servidor (IP, requisições, erros), cookies de sessão (12h, HttpOnly, Secure, SameSite), dados locais no navegador (tema, barra lateral, fila offline), registro de IP pelo CDN jsdelivr.
• Formulário de contato: nome, e-mail, assunto e mensagem enviados por e-mail.
• Redefinição de senha: e-mail e token temporário.

3. Finalidades e bases legais

Os dados são tratados para execução do contrato, cumprimento de obrigações legais, legítimo interesse na operação da plataforma e, quando aplicável, mediante consentimento.

4. Dados acessíveis publicamente

• Página pública via QR Code: identificação técnica do equipamento e histórico de manutenção.
• Orçamento compartilhado por token: nome do técnico, itens e valores, diagnóstico e recomendações.

5. Compartilhamento e processadores

Utilizamos serviços de terceiros apenas para operação:

• Gmail (SMTP) para e-mails transacionais.
• CDN jsdelivr para carregamento de interface.
• Infraestrutura própria (servidor, banco de dados, armazenamento).

Não há venda de dados nem uso para publicidade direcionada.

6. Transferências internacionais

O envio de e-mails pode envolver servidores do Google fora do Brasil, observando padrões adequados de proteção.

7. Retenção e eliminação

Os dados são mantidos enquanto a conta estiver ativa. Prazos específicos serão definidos em política interna de retenção.

8. Segurança

• Senhas com hash.
• Cookies seguros com expiração de 12h.
• CSRF habilitado.
• Rate limit em operações críticas.
• Controle de acesso por papéis.
• Cabeçalhos de segurança e CSP.
• Banco de dados protegido e não exposto.
• Backups automáticos com restauração testada.
• Logs sem vazamento de detalhes internos.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar acesso, correção, exclusão, portabilidade, informação e oposição. Atualmente, exclusão e exportação de dados estão disponíveis mediante solicitação ao suporte, com prazo de resposta de até 15 dias.

10. Cookies e tecnologias

Utilizamos apenas cookies de sessão (12h) e dados locais no navegador. Não há rastreadores de terceiros.

11. Alterações da Política

Esta Política poderá ser alterada. Última atualização em [DATA DA ÚLTIMA ATUALIZAÇÃO].

12. Contato e encarregado

Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail [EMAIL DE CONTATO]. O encarregado de dados (DPO) é [DPO / ENCARREGADO DE DADOS].