Política de Privacidade

Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços e para melhorar sua experiência. Os dados podem incluir:

• Dados de contato: nome, e-mail, telefone e empresa, fornecidos voluntariamente através dos nossos formulários de contato.
• Dados de navegação: endereço IP, navegador, sistema operacional, páginas visitadas e tempo de permanência — coletados automaticamente via cookies e ferramentas de análise.
• Dados de uso do produto: interações com nosso painel de clientes (Hub), relatórios de uso e preferências de conta.
• Dados de comunicação: mensagens trocadas em atendimentos via WhatsApp, e-mail ou chamadas de vídeo.

Utilizamos seus dados para as seguintes finalidades:

• Prestar os serviços contratados e garantir a qualidade da entrega;
• Responder a solicitações de contato e orçamentos;
• Melhorar continuamente nossa plataforma com base em dados de uso;
• Enviar comunicações relevantes sobre nossos serviços (com seu consentimento);
• Cumprir obrigações legais e regulatórias;
• Exibir anúncios personalizados nas plataformas Google e Meta (somente com consentimento via aviso de cookies).

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas na LGPD:

• Consentimento (Art. 7º, I): para envio de comunicações de marketing e uso de cookies não essenciais;
• Execução de contrato (Art. 7º, V): para a prestação dos serviços contratados;
• Legítimo interesse (Art. 7º, IX): para análise de uso e melhoria da plataforma;
• Cumprimento de obrigação legal (Art. 7º, II): para retenção de documentos fiscais e registros exigidos por lei.

Não vendemos seus dados pessoais. Podemos compartilhá-los com terceiros apenas nas seguintes situações:

• Prestadores de serviço: ferramentas como Supabase (banco de dados), Vercel (hospedagem), Stripe (pagamentos) e Sanity (CMS) podem processar dados como parte da prestação do serviço;
• Plataformas de analytics: Google Analytics e Meta Pixel, para medição de desempenho de anúncios e uso do site (mediante consentimento);
• Exigência legal: quando determinado por autoridades competentes mediante ordem judicial ou administrativa.

Todos os prestadores estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados.

Utilizamos os seguintes tipos de cookies:

• Essenciais: necessários para o funcionamento básico do site (sessão, autenticação). Não requerem consentimento.
• Analíticos: medem o tráfego e comportamento de navegação via Google Analytics. Requerem consentimento.
• Marketing: usados pelo Meta Pixel e Google Ads para exibição de anúncios personalizados. Requerem consentimento explícito.

Você pode gerenciar suas preferências de cookies a qualquer momento pelo aviso exibido ao acessar o site pela primeira vez.

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigências legais:

• Dados de contato: até 5 anos após o encerramento da relação comercial;
• Dados fiscais e contratos: 10 anos, conforme o Código Civil Brasileiro;
• Dados de navegação: até 13 meses (padrão do Google Analytics);
• Dados de marketing: até revogação do consentimento ou 2 anos, o que ocorrer primeiro.

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados:

• Confirmar e acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos dados tratados com base em consentimento;
• Revogar o consentimento a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente;
• Portabilidade dos dados para outro fornecedor de serviço;
• Oposição ao tratamento baseado em legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: privacidade@esdras.tech

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo:

• Criptografia em trânsito (TLS/HTTPS) e em repouso;
• Controle de acesso baseado em funções (RBAC);
• Autenticação multifator para sistemas internos;
• Revisões periódicas de permissões e acessos;
• Backups automáticos com retenção controlada.

Alguns dos nossos parceiros de tecnologia (Vercel, Supabase, Stripe, Sanity) são empresas estrangeiras e podem processar dados fora do Brasil. Garantimos que essas transferências ocorrem com salvaguardas adequadas, como cláusulas contratuais padrão e frameworks de proteção de dados reconhecidos internacionalmente.

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou obrigações legais. A data da última atualização é sempre indicada no topo do documento. Mudanças materiais serão comunicadas por e-mail aos nossos clientes ativos.

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato:

• E-mail: privacidade@esdras.tech
• Empresa: Esdras Tech Solutions LTDA
• CNPJ: 49.439.881/0001-30
• Sede: Campina Grande, PB — Brasil

Você também pode registrar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).