Política de Privacidade

Esta Política de Privacidade descreve como o ScopeFlow ("nós", "plataforma") coleta, utiliza, armazena e protege os dados pessoais dos seus usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao criar uma conta ou utilizar a plataforma, você concorda com as práticas descritas neste documento.

1. Quem é o controlador dos dados

O ScopeFlow é o controlador dos dados pessoais relativos à sua conta e ao uso da plataforma. Para questões de privacidade, entre em contato pelo e-mail privacidade@scopeflow.dev.br.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e foto de perfil, obtidos quando você se cadastra ou faz login via Google ou GitHub.
• Dados de calibragem financeira: informações que você fornece para calcular seu valor/hora (remuneração desejada, custos fixos, regime tributário, carga horária, margem e nível de senioridade).
• Dados dos seus clientes: informações que você insere sobre seus próprios clientes para gerar orçamentos — como nome, e-mail, telefone e documento (CPF/CNPJ). Veja a seção 7.
• Conteúdo da plataforma: orçamentos, propostas, catálogo de funcionalidades e demais dados que você cria.
• Dados de pagamento: assinaturas e cobranças são processadas pelo nosso parceiro de pagamentos (AbacatePay). Não armazenamos dados completos de cartão.
• Dados de uso agregados: métricas de acesso por meio do Vercel Analytics, que é cookieless, não usa identificadores persistentes e não coleta dados que identifiquem você individualmente.

3. Como e por que usamos seus dados

• Para executar o serviço (base legal: execução de contrato): autenticar seu acesso, gerar orçamentos, processar assinaturas e disponibilizar as funcionalidades.
• Para melhorar a plataforma (base legal: legítimo interesse): entender o uso agregado e aprimorar a experiência.
• Para cumprir obrigações legais (base legal: obrigação legal/regulatória): fiscais e contábeis relacionadas a pagamentos.

4. Cookies

Utilizamos apenas cookies essenciais ao funcionamento da plataforma (por exemplo, manter sua sessão autenticada). Não utilizamos cookies de publicidade ou rastreamento. Detalhes na nossa Política de Cookies.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos dados apenas com prestadores necessários à operação, sob obrigações de confidencialidade:

• Google e GitHub — autenticação (login social).
• AbacatePay — processamento de pagamentos.
• Vercel — hospedagem e métricas agregadas.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração. Ainda assim, nenhum sistema é 100% seguro, e você também é responsável por manter a confidencialidade do seu acesso.

7. Dados de terceiros inseridos por você

Ao cadastrar dados de seus clientes (como CPF/CNPJ, e-mail e telefone), você atua como controlador dessas informações e o ScopeFlow atua como operador, tratando-as apenas para viabilizar os recursos da plataforma. Você é responsável por possuir base legal adequada para inserir esses dados e por informar seus clientes sobre esse tratamento.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer esses direitos, escreva para privacidade@scopeflow.dev.br.

9. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou pelo período necessário para cumprir as finalidades descritas e obrigações legais. Após esse período, os dados são eliminados ou anonimizados.

10. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelos canais da plataforma. A data da última atualização está indicada no topo desta página.

11. Contato

Dúvidas sobre privacidade ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@scopeflow.dev.br.