Politica de Privacidade

1. Dados Coletados

Coletamos os seguintes dados pessoais para operacao da plataforma:

• Dados de cadastro: nome, e-mail, telefone e empresa.
• Dados de propostas: nome e telefone do cliente, dados financeiros especificos do produto.
• Dados de acesso: endereco IP, data/hora de login e acoes na plataforma (logs de atividade).

2. Finalidade do Tratamento

• Gerenciamento de conta e autenticacao.
• Processamento e acompanhamento de propostas financeiras.
• Seguranca da plataforma (prevencao de fraudes, auditoria).
• Comunicacao sobre status da conta e propostas.

3. Base Legal

O tratamento dos dados pessoais e fundamentado nas seguintes bases legais (Art. 7, LGPD):

• Consentimento: para o cadastro e aceite dos termos.
• Execucao de contrato: para processamento de propostas.
• Interesse legitimo: para seguranca e prevencao de fraudes.
• Cumprimento de obrigacao legal: para retencao obrigatoria de registros.

4. Retencao de Dados

• Logs de atividade: retidos por ate 365 dias, apos os quais sao removidos automaticamente.
• Enderecos IP: anonimizados automaticamente apos 180 dias.
• Dados de conta: mantidos enquanto a conta estiver ativa. Apos exclusao, dados sao removidos em ate 30 dias.

5. Direitos do Titular

Conforme a LGPD (Art. 18), voce tem direito a:

• Confirmacao de tratamento de dados.
• Acesso aos seus dados pessoais.
• Correcao de dados incompletos ou desatualizados (via pagina de perfil).
• Anonimizacao ou eliminacao de dados desnecessarios.
• Portabilidade dos dados: disponivel na pagina de perfil, opcao "Exportar meus dados" (formato JSON).
• Revogacao do consentimento: disponivel na pagina de perfil, opcao "Revogar consentimento". A revogacao desativa sua conta e impede novos acessos.

Para demais solicitacoes, entre em contato pelo e-mail: privacidade@efrata.com.br

6. Seguranca

Adotamos medidas tecnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas (BCrypt).
• Protecao contra ataques (CSP, CSRF, HSTS).
• Controle de sessao e bloqueio por tentativas falhas.
• Mascaramento de dados pessoais em logs.

7. Alteracoes

Esta politica pode ser atualizada periodicamente. A versao vigente sera sempre disponibilizada nesta pagina.

Versao: 1.0 | Ultima atualizacao: Fevereiro de 2026