Introdução
O WoodOrça+ é uma plataforma de orçamentos e gestão desenvolvida e operada pela LB Design Cursos, CNPJ 29.241.887/0001-91, com sede em Jacareí/SP ("nós" ou "Controladora"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais.
Esta política foi elaborada em conformidade com:
- Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018
- Marco Civil da Internet — Lei nº 12.965/2014
- Código de Defesa do Consumidor — Lei nº 8.078/1990
Ao utilizar nossos serviços, você declara que leu e concorda com esta Política. Caso não concorde, recomendamos que não utilize a Plataforma.
Dados que Coletamos
2.1. Dados Fornecidos por Você
- Identificação: nome completo, CPF, CNPJ, razão social
- Contato: e-mail, telefone, endereço comercial
- Profissionais: nome da empresa/marcenaria, segmento de atuação
- Acesso: login, senha (criptografada com bcrypt)
- Pagamento: informações de cobrança processadas pelos gateways Woovi (PIX) e Asaas (cartão de crédito)
2.2. Dados Coletados Automaticamente
- Navegação: endereço IP, tipo de navegador, sistema operacional
- Uso: páginas acessadas, tempo de permanência, funcionalidades utilizadas
- Dispositivo: tipo de dispositivo, resolução de tela, idioma
- Cookies e tecnologias similares: conforme detalhado na seção 8
2.3. Dados de Membros de Equipe
Quando o titular da conta cadastra membros de equipe (colaboradores com acesso à plataforma), coletamos dados básicos desses membros: nome, e-mail, perfil de acesso e registros de atividade. O titular é responsável por obter o consentimento dos membros e informá-los sobre este tratamento.
2.4. Dados de Terceiros
Podemos receber dados de campanhas publicitárias (ex: parâmetros do Google Ads como gclid), utilizados exclusivamente para mensuração de conversões e atribuição de campanhas.
2.5. Arquivos, propostas e notificações
Ao utilizar o Orçamento por PDF (IA), podemos tratar os arquivos enviados, como PDFs, imagens, plantas, descrições e informações técnicas do projeto. Esses arquivos podem conter dados de clientes ou terceiros. Também podemos tratar dados técnicos necessários para notificações no navegador ou celular, como a inscrição de push do dispositivo e suas preferências de recebimento.
Finalidade do Tratamento
3.1. Prestação de Serviços
- Criar e gerenciar sua conta na plataforma
- Processar e gerar orçamentos profissionais
- Fornecer suporte técnico e atendimento ao cliente
- Processar pagamentos e gerenciar assinaturas
3.2. Comunicação
- Enviar notificações sobre sua conta e serviços contratados
- Informar sobre atualizações, novidades e melhorias
- Responder a solicitações, dúvidas e reclamações
3.3. Marketing (com seu consentimento)
- Enviar newsletters, promoções e conteúdos relevantes
- Personalizar sua experiência na plataforma
- Realizar pesquisas de satisfação
3.4. Segurança e Compliance
- Prevenir fraudes e atividades ilegais
- Cumprir obrigações legais e regulatórias
- Defender nossos direitos em processos judiciais ou administrativos
3.5. Inteligência Artificial
- Processar texto, dimensões, materiais, valores e conteúdo de PDFs enviados para gerar sugestões via Assistente de IA e Orçamento por PDF (IA)
- Organizar e extrair informações de projetos para que o Usuário revise módulos, medidas, materiais e condições antes do cálculo e do envio da proposta
- Operar créditos específicos do Orçamento por PDF (IA), exclusivamente para liberar as análises solicitadas pelo Usuário
3.6. Notificações
- Enviar notificações transacionais sobre pagamentos, cadastro, atividade da conta e recursos contratados, quando o Usuário permitir o recebimento no dispositivo
- Permitir que o Usuário desative as notificações nas configurações do navegador, do sistema operacional ou do dispositivo
3.7. Melhorias e Análises
- Analisar padrões de uso para melhorar nossos serviços
- Desenvolver novos recursos e funcionalidades
- Realizar análises estatísticas e de desempenho
Base Legal para o Tratamento
Conforme a LGPD (Art. 7º), utilizamos as seguintes bases legais:
- Execução de contrato (Art. 7º, V): para fornecer os serviços contratados
- Consentimento (Art. 7º, I): para comunicações de marketing e cookies não essenciais
- Legítimo interesse (Art. 7º, IX): para melhorias na plataforma, segurança e prevenção de fraudes
- Cumprimento de obrigação legal (Art. 7º, II): para atender requisitos fiscais, contábeis e regulatórios
- Exercício regular de direitos (Art. 7º, VI): para defesa em processos judiciais ou administrativos
Você pode retirar seu consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.
Compartilhamento de Dados
5.1. Prestadores de Serviços
- Woovi (gateway PIX): dados de identificação e valor da transação para geração e confirmação de cobranças via PIX
- Asaas (cartão de crédito): dados de identificação e informações de cobrança para processamento de pagamentos
- Provedores de Inteligência Artificial (como Google Gemini e NVIDIA, conforme o recurso utilizado): texto, medidas, materiais, valores e conteúdo de PDFs enviados podem ser processados para gerar sugestões pelo Assistente de IA e pelo Orçamento por PDF (IA). Esse processamento pode ocorrer em servidores fora do Brasil (ver seção 6.3)
- Google Analytics 4 (GA4): dados de uso e comportamento na plataforma para análise e melhorias; utilizamos Enhanced Conversions com e-mail hasheado (SHA-256)
- Google Ads (AW-18191603394): tags de conversão e GA4 Measurement Protocol para mensurar eficácia de campanhas; dados incluem valor da transação e e-mail hasheado, sem identificação pessoal direta
- Cloudflare Turnstile: verificação anti-fraude/anti-robô durante cadastro e login, com processamento de dados técnicos do navegador e da conexão
- N8N (automação interna): dados de pagamento confirmado (nome, e-mail, plano) para automações de onboarding e comunicação
- Hospedagem: para armazenamento seguro dos dados
- Serviços de e-mail: para comunicações transacionais e marketing
5.2. Obrigações Legais
Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade governamental.
5.3. Transferência Empresarial
Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos mantendo as mesmas proteções desta política.
5.4. Papéis no tratamento de dados de clientes
Nos dados de clientes, fornecedores e contatos que o Usuário cadastra para administrar a própria marcenaria, o Usuário geralmente define a finalidade e as informações tratadas, atuando como controlador. O WoodOrça+ atua como operador desses dados, realizando o tratamento necessário para disponibilizar a Plataforma, conforme as instruções do Usuário e a legislação aplicável.
O Usuário é responsável por informar os titulares, possuir base legal adequada e limitar o compartilhamento de propostas, PDFs, links públicos, e-mails e mensagens aos destinatários autorizados.
Não vendemos seus dados pessoais. Nunca comercializamos informações de nossos usuários para terceiros.
Armazenamento e Segurança
6.1. Período de Retenção
Mantemos seus dados pelo tempo necessário para prestação dos serviços, cumprimento de obrigações legais (ex: 5 anos para dados fiscais) e exercício regular de direitos. Após o término da relação contratual, os dados serão eliminados ou anonimizados, exceto quando houver obrigação legal de retenção.
6.2. Medidas de Segurança
- Criptografia: senhas armazenadas com bcrypt; dados em trânsito protegidos por SSL/TLS
- Controle de acesso: apenas colaboradores autorizados acessam dados pessoais; membros de equipe têm permissões granulares
- Proteção contra ataques: CAPTCHA (Cloudflare Turnstile), rate limiting e prepared statements em todas as consultas ao banco
- Backups: cópias de segurança regulares em ambientes seguros
6.3. Transferência Internacional
Alguns serviços, como Google Analytics, Google Ads e os provedores de Inteligência Artificial utilizados pelo Assistente de IA e pelo Orçamento por PDF, podem processar dados em servidores fora do Brasil. Quando aplicável, adotamos os mecanismos e salvaguardas previstos pela LGPD para essas transferências. Os dados enviados à IA são tratados para executar a solicitação do Usuário, conforme os contratos, configurações e políticas aplicáveis aos provedores utilizados.
6.4. Notificação de Incidentes de Segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme Art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas adotadas e as recomendações para o titular se proteger.
Seus Direitos como Titular
Conforme a LGPD (Art. 18), você tem os seguintes direitos:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados
- Correção: solicitar correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: para dados desnecessários ou tratados em desconformidade
- Portabilidade: obter seus dados em formato estruturado para transferência a outro fornecedor
- Eliminação: solicitar exclusão de dados tratados com base no consentimento
- Informação sobre compartilhamento: saber com quem seus dados foram compartilhados
- Revogação do consentimento: retirar o consentimento a qualquer momento
- Revisão de decisões automatizadas: solicitar revisão de decisões tomadas por algoritmos
Como exercer seus direitos: Envie uma solicitação para [email protected]. Responderemos conforme os prazos e requisitos aplicáveis à solicitação.
Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
Cookies e Tecnologias Similares
8.1. Tipos de Cookies que Utilizamos
- Essenciais: necessários para login, segurança e funcionamento básico da plataforma
- Desempenho (Google Analytics 4): coletam informações sobre como você usa o site para melhorias contínuas
- Marketing (Google Ads): medem a eficácia de campanhas publicitárias e permitem personalização de anúncios (com seu consentimento)
- Funcionais: lembram suas preferências e configurações
8.2. Gerenciamento de Cookies
Você pode gerenciar suas preferências no banner de cookies exibido no primeiro acesso, ou através das configurações do seu navegador. Desabilitar cookies essenciais pode afetar o funcionamento da plataforma.
Proteção de Menores
O WoodOrça+ é destinado exclusivamente a profissionais e empresas do setor de marcenaria e móveis. Nossos serviços não são direcionados a menores de 18 anos.
Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados inadvertidamente, tomaremos medidas imediatas para eliminá-los.
Alterações na Política
Esta Política pode ser atualizada para refletir mudanças nos serviços, legislação ou práticas de segurança. Em caso de alterações significativas, notificaremos você por aviso na plataforma e por e-mail, com atualização da data de "última modificação".
Recomendamos que você revise esta política periodicamente.
Contato e Encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas ou fazer reclamações sobre o tratamento de seus dados pessoais: