Política de privacidade

1. Quem somos

O Quomi (quomi.com.br) é um sistema de orçamentos para pequenos negócios, operado por [RAZÃO SOCIAL DA EMPRESA RESPONSÁVEL PELO QUOMI], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO] ("Quomi", "nós").

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Nosso papel em cada tipo de dado

• Dados de quem usa o Quomi (donos e vendedores das empresas): o Quomi é o controlador. Decidimos como esses dados são usados para oferecer o serviço.
• Dados dos clientes das empresas (as pessoas que recebem os orçamentos): a empresa que usa o Quomi é a controladora, e o Quomi é o operador. Tratamos esses dados só para prestar o serviço à empresa, seguindo as instruções dela.

Se você recebeu um orçamento e quer saber, corrigir ou apagar seus dados, fale primeiro com a empresa que enviou o orçamento. Também ajudamos pelo e-mail do encarregado (seção 10).

3. Quais dados tratamos

De quem usa o Quomi:

• Cadastro: nome, e-mail e senha (guardamos apenas uma versão cifrada da senha, nunca a senha em si).
• Login com Google, se você escolher: identificador da conta Google, nome, e-mail e foto de perfil.
• Foto de perfil enviada por você, preferências (como avisos por e-mail) e o motivo informado ao excluir a conta (guardado de forma anônima).
• Sessões de acesso: data de criação, validade e o navegador usado, para manter você conectado com segurança.

Da empresa cadastrada:

• Nome, descrição, CNPJ ou CPF, telefones, e-mail, site, endereço, logo, regras dos orçamentos e o plano contratado.
• Pedidos de troca de plano e, quando a cobrança estiver ativa, dados da assinatura (veja a seção 5).

Dos clientes das empresas, informados pela própria empresa:

• Nome, telefone, e-mail, endereço (opcional) e observações internas da empresa sobre o cliente.
• Os orçamentos enviados (itens, valores, condições, validade e versões).
• A resposta do cliente pelo link do orçamento: data em que abriu, aceite ou recusa, motivo e comentário (opcionais).

Dados técnicos:

• Endereço IP e informações da requisição, usados no momento do acesso para segurança (por exemplo, limitar tentativas de login). Não guardamos o IP em banco de dados; os registros do servidor de hospedagem podem mantê-lo por pouco tempo.
• Ao digitar um CEP, o número do CEP é consultado no serviço público ViaCEP para preencher o endereço.

4. Para que usamos e com qual base legal

• Criar e manter sua conta, permitir o login e oferecer as funcionalidades do Quomi: execução do contrato (art. 7º, V).
• Montar, enviar (por e-mail, link ou WhatsApp) e gerar o PDF dos orçamentos, registrar a resposta do cliente e avisar o vendedor: execução do contrato com a empresa e, para os dados dos clientes, conforme as instruções da empresa controladora.
• Enviar e-mails de serviço (confirmação de cadastro, senha, convites, avisos de orçamento, exclusão de conta): execução do contrato.
• Segurança, prevenção a fraudes e abusos (limite de tentativas, registros de acesso): legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, como a guarda de registros de acesso (Marco Civil da Internet, art. 15).
• Cobrança da assinatura, quando ativa: execução do contrato e cumprimento de obrigações fiscais.
• Melhorar o produto com dados agregados, como relatórios de uso e motivos de exclusão anônimos: legítimo interesse.

Não vendemos dados pessoais e não usamos os dados dos clientes das empresas para publicidade.

5. Com quem compartilhamos

Usamos fornecedores (suboperadores) que tratam dados apenas para prestar o serviço ao Quomi:

• Railway: hospedagem da aplicação e do banco de dados (servidores nos Estados Unidos).
• Cloudflare: proteção do site, DNS e armazenamento de arquivos (logos, fotos e PDFs dos orçamentos) no Cloudflare R2.
• Resend: envio dos e-mails do Quomi (Estados Unidos).
• Google: apenas se você escolher entrar com a conta Google.
• ViaCEP: consulta do endereço a partir do CEP digitado (recebe só o CEP).
• Stripe: processamento dos pagamentos da assinatura, quando a cobrança estiver ativa. Os dados do cartão são informados diretamente à Stripe; o Quomi não recebe nem guarda o número do cartão.

Dentro de uma empresa, os orçamentos e clientes são visíveis para as pessoas da equipe dela no Quomi. O cliente vê o orçamento pelo link que recebeu; quem tiver esse link também consegue abri-lo enquanto ele for válido, por isso recomendamos não repassá-lo.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

6. Transferência internacional

Alguns fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para prestar o serviço que você contratou (art. 33, IX, da LGPD) e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

7. Por quanto tempo guardamos

• Conta e dados da empresa: enquanto a conta estiver ativa.
• Orçamentos: o PDF e o acesso pelo link ficam disponíveis pelo período de histórico do plano (30 dias no Essencial, 1 ano no Profissional, sem limite no Premium) e pela validade do orçamento. Depois disso, o PDF é apagado e o orçamento é arquivado; os números continuam nos relatórios da empresa enquanto a conta existir.
• Exclusão da conta: após a confirmação por e-mail, há um prazo de 48 horas para desistir. Depois, apagamos a conta, as sessões e a foto. Se a pessoa for a única da empresa, a empresa, o catálogo, os clientes e os orçamentos também são apagados; se houver outras pessoas na equipe, a empresa passa para o vendedor mais antigo.
• Cópias de segurança (backups) do banco de dados podem manter dados por até 30 dias após a exclusão.
• Registros de acesso exigidos pelo Marco Civil da Internet: 6 meses.
• Dados de cobrança e notas fiscais: pelo prazo exigido pela legislação fiscal.

8. Cookies

Hoje o Quomi usa apenas cookies essenciais: o cookie de sessão, que mantém você conectado, e um cookie temporário durante o login com Google. Eles são necessários para o funcionamento e não exigem consentimento.

Não usamos cookies de análise ou de publicidade. Se isso mudar, atualizaremos esta política e pediremos seu consentimento quando a lei exigir.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal;
• revisão de decisões tomadas só com base em tratamento automatizado.

Quem usa o Quomi pode alterar nome, foto e senha e excluir a conta em Mais → Minha conta. Os demais pedidos podem ser feitos pelo e-mail do encarregado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], pelo e-mail [email protected].

11. Segurança

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com algoritmo próprio para senhas (Argon2), nunca em texto.
• Links de acesso (sessão, confirmação, convite) guardados apenas de forma cifrada; links de orçamento longos e aleatórios.
• Cada empresa só acessa os próprios dados; o vendedor não altera dados, regras ou equipe da empresa.
• Limite de tentativas contra adivinhação de senha e envio abusivo de e-mails.
• PDFs dos orçamentos guardados em armazenamento privado, entregues por links temporários.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente de segurança que possa trazer risco relevante, avisaremos as pessoas afetadas e a ANPD, como manda a lei.

12. Crianças e adolescentes

O Quomi é feito para empresas e não se destina a menores de 18 anos.

13. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou no próprio Quomi antes de ela valer. A data da última atualização fica no topo desta página.