Política de Privacidade

1. Resumo em uma tela

• Coletamos o mínimo necessário para a conta funcionar e para a cobrança acontecer.
• Não vendemos dados e não usamos seu conteúdo para publicidade.
• Os arquivos que você envia ficam em armazenamento privado, entregues apenas por endereços assinados que expiram em minutos.
• Quem acessa o link de uma obra não cria conta e não é identificado: guardamos apenas um hash do endereço IP, para métrica e para conter tentativas de invasão.

2. Quem é o controlador

O Ponte Decor é o controlador dos dados da conta do profissional. Em relação ao conteúdo das obras e aos dados do cliente final do profissional, atuamos como operador: o profissional decide o que enviar e com quem compartilhar.

3. Dados que tratamos

Da conta do profissional

• Nome, e-mail e senha (guardada apenas como hash, nunca em texto).
• Nome do escritório, logo e cor de destaque, quando informados.
• Data e endereço IP do aceite dos Termos e desta Política.
• Identificadores da assinatura no Asaas, bandeira e quatro últimos dígitos do cartão. O número completo do cartão nunca passa por nossos servidores.

Do conteúdo das obras

• Fotos, anotações, arquivos, legendas, datas e a estrutura de categorias que você criar.
• Nome do cliente, endereço e descrição da obra, quando informados por você.

De quem abre o link compartilhado

• Data e hora do acesso, um hash do endereço IP e o identificador do navegador. O IP em claro não é armazenado.
• Um cookie de sessão assinado, com validade de 24 horas, para não pedir a senha a cada tela.

4. Por que tratamos

• Execução do contrato: criar e manter a conta, armazenar e exibir o conteúdo, processar a assinatura.
• Legítimo interesse: segurança da plataforma, prevenção a abuso e métricas agregadas de uso.
• Cumprimento de obrigação legal: registros fiscais e contábeis da cobrança.

5. Com quem compartilhamos

• Asaas — processamento de pagamentos. Recebe nome, e-mail e os dados do cartão que você digita no ambiente deles.
• Resend — envio dos e-mails transacionais. Recebe seu e-mail e o conteúdo da mensagem.
• Cloudflare R2 — armazenamento dos arquivos, em bucket privado.

Não há compartilhamento com anunciantes, corretores de dados ou redes sociais.

6. Cookies

Usamos apenas cookies estritamente necessários: o de sessão do profissional e o de sessão do link compartilhado. Não usamos cookies de publicidade nem de rastreamento entre sites.

7. Por quanto tempo guardamos

• Dados da conta e conteúdo: enquanto a conta existir.
• Conta pausada por falta de pagamento mantém tudo armazenado — a pausa fecha o acesso, não apaga dados.
• Registros de acesso ao link compartilhado: 12 meses.
• Registros de cobrança: pelo prazo exigido pela legislação fiscal.

8. Segurança

• Senhas guardadas com argon2id.
• Senha do link compartilhado também guardada apenas como hash.
• Arquivos em armazenamento privado, entregues só por endereço assinado e com prazo de validade curto. Nenhum objeto é público.
• Limitação de tentativas com bloqueio progressivo nas telas de senha.
• Todo o tráfego em HTTPS.

9. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de revogar consentimentos. Escreva para privacidade@pontedecor.com.br. Respondemos em até 15 dias.

10. Crianças e adolescentes

O produto não se destina a menores de 18 anos.

11. Alterações

Mudanças relevantes nesta Política são comunicadas por e-mail antes de entrarem em vigor.

12. Encarregado

Contato do encarregado pelo tratamento de dados: privacidade@pontedecor.com.br