Política de Privacidade

1. Quem somos e nossos papéis

Esta política explica como o Cartely trata dados pessoais, na forma da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Para os dados da sua conta (nome, e-mail, telefone), o Cartely é o controlador. Para os dados operacionais que a sua empresa insere na plataforma (como o cadastro dos clientes dela), a empresa contratante é a controladora e o Cartely atua como operador.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Conta: nome, e-mail, telefone e foto de perfil (opcional);
• Empresa: razão social, documento e dados de contato;
• Operacionais: clientes, encontros, pedidos, campanhas e configurações criados pela equipe;
• Técnicos: cookies de sessão (autenticação), cookie de preferência de tema e registros de acesso.

3. Para que usamos

Usamos os dados para prestar e melhorar o serviço: autenticar o acesso, exibir as informações da sua empresa para as pessoas certas, enviar notificações do produto, prestar suporte e cumprir obrigações legais.

Não vendemos dados pessoais e não usamos os dados da sua operação para publicidade.

4. Compartilhamento

Compartilhamos dados apenas com quem é necessário para a operação:

• provedores de infraestrutura (hospedagem, banco de dados e armazenamento de arquivos);
• o gateway de pagamento conectado pela sua empresa (Mercado Pago), para gerar cobranças;
• a plataforma de loja conectada pela sua empresa (Nuvemshop), quando a integração estiver ativa;
• autoridades, quando houver obrigação legal.

5. Segurança

O isolamento entre empresas é aplicado no próprio banco de dados (Row Level Security): uma empresa não enxerga dados de outra. O acesso interno segue papéis (dono, gerente e representante).

Arquivos de campanhas ficam em bucket privado, servidos por URLs assinadas de validade curta. Todo o tráfego é criptografado em trânsito.

6. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento.

A plataforma oferece exportação de dados pessoais sob demanda. Para exercer qualquer direito, escreva para contato@cartely.com.br; responderemos nos prazos da LGPD.

7. Retenção

Mantemos os dados enquanto a conta existir e pelos prazos exigidos por lei. O histórico de alterações de clientes é guardado por 3 meses. Após o encerramento da conta, os dados são excluídos ou anonimizados em prazo razoável, ressalvadas obrigações legais.

8. Cookies

Usamos apenas cookies essenciais: os de sessão, para manter você autenticado, e o de preferência de tema (claro ou escuro). Não usamos cookies de publicidade ou de rastreamento entre sites.

9. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, com a data de atualização revisada no topo desta página.

10. Contato

Encarregado pelo tratamento de dados (DPO): contato@cartely.com.br.