Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais é Fabio Mendes de Souza, inscrito sob o CPF/CNPJ 09515076722, com endereço em Rua das Azaleas 114, Vila Valqueire, Rio de Janeiro RJ, 21330-150. Para assuntos relacionados a dados pessoais e para exercer seus direitos como titular (art. 18 da LGPD), entre em contato por contato@nexarte.com.br.

2. Quais dados tratamos

• Conta: nome, e-mail, identificador único (uid) e provedor de login (e-mail, Google etc.).
• Ateliê: nome do ateliê, logo, cores, WhatsApp, chave PIX, endereço, redes sociais, valor/hora.
• Clientes finais (CRM): nome, telefone, e-mail, notas e endereços que você cadastra para operar seu negócio. Você é responsável por ter base legal para tratar esses dados.
• Operacional: produtos, materiais, estoque, vendas, eventos, orçamentos e preços salvos.
• Pagamento: identificadores e status de pagamentos processados pelo Mercado Pago. Não armazenamos dados de cartão.
• Imagens: fotos de produtos, materiais e logo, salvas no Firebase Storage.
• Waitlist: e-mail e origem quando você se inscreve na lista de espera.
• Técnicos: cookies de sessão (httpOnly) para autenticação e logs operacionais com identificadores mascarados.
• Medição opcional: identificadores pseudonimizados, data, etapa do funil, página e parâmetros de campanha (UTM), bem como eventos de navegação via Google Analytics 4 (após aceite explícito de cookies opcionais). Não incluímos nome, e-mail, telefone, conteúdo de produtos ou orçamentos, nem valores financeiros detalhados nesses registros.

3. Para que usamos (finalidades e bases legais)

• Execução do contrato (art. 7º, V): autenticar, operar o dashboard, calcular preços, emitir orçamentos, controlar estoque e vendas.
• Cumprimento de obrigação legal (art. 7º, II): registros de pagamento e fiscais.
• Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança (rate-limit, Turnstile), logs técnicos com minimização.
• Consentimento (art. 7º, I): comunicação de marketing (waitlist, e-mails sobre novidades) e medição opcional de aquisição e ativação. Você pode retirar o consentimento a qualquer momento.

4. Com quem compartilhamos (subprocessadores)

Para operar o serviço, compartilhamos dados com processadores contratados por nós, que atuam sob suas próprias políticas de privacidade e contratos de proteção de dados:

• Google Firebase (Authentication, Firestore, Storage, Hosting) — infraestrutura.
• Google Analytics 4 — medição opcional de aquisição e uso do produto, apenas com consentimento de cookies.
• Google Gemini — geração de textos/imagens de produto e cenas. Envia-se apenas o conteúdo estritamente necessário ao pedido (ex.: título, imagem do produto).
• Mercado Pago — processamento de pagamentos.
• Resend — envio de e-mails transacionais e de waitlist.
• Cloudflare Turnstile — proteção anti-bot em formulários públicos.
• ViaCEP — consulta de CEP para preenchimento de endereço.

5. Transferência internacional

Alguns subprocessadores (Google, Mercado Pago, Resend, Cloudflare) podem tratar dados fora do Brasil. O Nexarte Pro seleciona fornecedores que oferecem medidas de proteção compatíveis com o art. 33 da LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, removemos permanentemente perfil, conteúdo e arquivos do Storage associados. Os registros de medição usam identificadores pseudonimizados e são usados apenas de forma agregada para medir canais e coortes. Alguns registros agregados de pagamento podem ser preservados pelo tempo necessário ao cumprimento de obrigação legal.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• Confirmar e acessar seus dados — via dashboard.
• Corrigir dados incompletos, inexatos ou desatualizados — pelas telas de Configurações, Clientes, etc.
• Exportar (portabilidade) — botão Baixar meus dados em Privacidade.
• Excluir seus dados e sua conta — botão Excluir minha conta na mesma tela.
• Revogar consentimento de comunicações de marketing e de medição opcional pelo e-mail de privacidade.
• Opor-se ou reclamar ao encarregado pelo e-mail de contato acima, ou à ANPD.

8. Segurança

Adotamos medidas técnicas: autenticação com Firebase Auth, sessão em cookie httpOnly, isolamento por usuário em regras do Firestore e Storage, validação de assinatura em webhooks de pagamento e minimização/redação de logs. Nenhum sistema é 100% imune — se identificar um incidente, fale conosco.

9. Crianças e adolescentes

O serviço é destinado a pessoas maiores de 18 anos e não foi projetado para coletar dados de crianças ou adolescentes intencionalmente.

10. Alterações

Podemos atualizar esta política para refletir melhorias e mudanças legais. Alterações relevantes serão comunicadas na aplicação.