Esta Política de Privacidade descreve como o Quantia Certa ("plataforma", "nós") coleta, utiliza, armazena e protege dados pessoais de pessoas físicas que utilizam a plataforma ("você", "usuário"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ao criar uma conta ou utilizar a plataforma, você declara estar ciente e de acordo com as práticas aqui descritas. Em caso de dúvidas, entre em contato pelo e-mail contato@quantiacerta.com.
1. Identificação do Controlador
O controlador dos dados pessoais é a Felthor Consultoria Empresarial LTDA, CNPJ 66.507.517/0001-80, com sede em Av. Dr. Plínio de Castro Prado, 288, sala 23, Edifício Paulista Office, Jardim Palma Travassos, Ribeirão Preto/SP. O Encarregado pelo Tratamento de Dados (DPO), nos termos do art. 41 da LGPD, é Diego Fernandes Silva, contato por contato@quantiacerta.com.
2. Dados Pessoais Coletados
Coletamos apenas o necessário à prestação do serviço, observado o princípio da minimização (art. 6º, III, LGPD).
2.1 Dados fornecidos pelo titular
- Cadastrais: nome completo e e-mail (ou dados vinculados à conta Google, no login social).
- Autenticação: senha em hash bcrypt e, opcionalmente, 2FA.
- Do estabelecimento: nome, segmento, insumos, fichas técnicas, preços e margens.
- Comunicação: mensagens enviadas aos canais de suporte.
- Pagamento: processado pela processadora certificada PCI-DSS; armazenamos apenas bandeira e quatro últimos dígitos.
2.2 Dados coletados automaticamente
- Uso: páginas, recursos, frequência e duração de sessões.
- Técnicos: IP, cookies, navegador, sistema operacional e dispositivo.
- Diagnóstico: relatórios de falha, preferencialmente desidentificados.
2.3 Dados não coletados
- Dados pessoais sensíveis (art. 5º, II, LGPD).
- Dados de menores de 18 anos.
- Geolocalização precisa — apenas município, derivado do IP.
3. Finalidades e Bases Legais
Cada tratamento é fundamentado em uma hipótese do art. 7º da LGPD: execução de contrato (criação de conta, cálculos, pagamentos, comunicações operacionais), consentimento (marketing — opt-in), legítimo interesse (aprimoramento do produto, prevenção a fraudes), obrigação legal (fiscal) e exercício regular de direitos.
4. Compartilhamento de Dados
Não comercializamos dados. Compartilhamos apenas com operadores necessários: infraestrutura (Supabase / AWS, com TLS 1.3), autenticação Google, processadora de pagamentos PCI-DSS, fornecedor de e-mail transacional, ferramenta de analytics e autoridades públicas mediante ordem judicial.
5. Transferência Internacional
Alguns operadores mantêm servidores nos EUA e na União Europeia. Aplicamos garantias contratuais conforme os arts. 33 a 36 da LGPD.
6. Prazo de Retenção
- Cadastrais e do estabelecimento: enquanto a conta estiver ativa; após encerramento, 30 dias para recuperação acidental e 90 dias em backup criptografado.
- Financeiros e fiscais: 5 anos da última operação.
- Logs de acesso: 6 meses (art. 15 do Marco Civil).
- Marketing: enquanto vigente o consentimento.
7. Direitos do Titular
Conforme art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informações sobre compartilhamento, revogação de consentimento e reclamação à ANPD (www.gov.br/anpd). Respondemos em até 15 dias úteis no e-mail contato@quantiacerta.com com o assunto "Direito do Titular — LGPD".
8. Cookies
- Essenciais: autenticação e segurança; não podem ser desativados.
- Desempenho: mensuração da experiência; podem ser desativados no navegador.
- Preferência: tema, idioma; opcionais.
9. Medidas de Segurança
- TLS 1.3 em todas as comunicações; criptografia em repouso.
- Senhas em hash bcrypt; 2FA disponível.
- Controle de acesso por função (RBAC); monitoramento e logs auditáveis.
- Backups diários criptografados com retenção de 30 dias.
Em caso de incidente com risco relevante, comunicaremos o titular e a ANPD em prazo razoável, conforme art. 48 da LGPD.
10. Crianças e Adolescentes
A plataforma é exclusiva para maiores de 18 anos. Identificada conta de menor, esta será encerrada e os dados eliminados.
11. Atualizações
Esta Política pode ser atualizada. Alterações materiais serão comunicadas por e-mail e por aviso na plataforma com 15 dias de antecedência.
12. Canal de Contato
Para qualquer assunto de privacidade, o canal oficial é contato@quantiacerta.com.