Política de Privacidade

Versão 1.0 · Vigente a partir de 18/07/2026

1. Papéis no tratamento (LGPD)

  • Dados do assinante (cadastro, perfil, respostas do onboarding, uso da plataforma): o Vendedor 4.0 PRO é o controlador, com base legal na execução do contrato.
  • Dados de prospects inseridos pelo assinante (contatos comerciais de terceiros): o assinante é o controlador; a plataforma atua como operadora, tratando-os exclusivamente para gerar os documentos solicitados.

2. O que coletamos

  • Cadastro: nome, e-mail, senha (armazenada com hash) ou login Google.
  • Perfil comercial: setor, produto, respostas do diagnóstico e do mini-teste de estilo.
  • Conteúdo: dados informados nos formulários das ferramentas e os documentos gerados.
  • Pagamento: processado pela Stripe — não armazenamos números de cartão.
  • Uso: métricas de acesso e geração, para operação e melhoria do serviço.

Minimização: não pedimos CPF; CNPJ de prospects é opcional; não solicite nem insira dados sensíveis (saúde, biometria, opinião política etc.).

3. Inteligência artificial

As gerações usam a API da Anthropic (Claude). Por padrão contratual, seus dados não são usados para treinar os modelos de IA. O conteúdo enviado é processado apenas para produzir o documento solicitado.

4. Onde os dados ficam e com quem são compartilhados

  • Banco de dados hospedado no Brasil (região São Paulo — Supabase).
  • Suboperadores com transferência internacional amparada em cláusulas contratuais padrão: Anthropic (IA), Vercel (hospedagem da aplicação), Supabase (banco/auth), Stripe (pagamentos).
  • Não vendemos nem alugamos dados pessoais a terceiros.

5. Segurança

  • Isolamento por organização com Row Level Security em 100% das tabelas.
  • Criptografia em trânsito (TLS) e em repouso; documentos servidos por URLs assinadas com expiração.
  • Senhas com política de tamanho mínimo; sessões com tokens de curta duração.

6. Seus direitos (titular)

Você pode solicitar acesso, correção, portabilidade (exportação em formato legível) e exclusão dos seus dados. A exclusão de conta aplica desativação imediata e remoção definitiva em até 30 dias, exceto registros exigidos por lei (ex.: fiscais). Canal: privacidade@vendedor40.com.br.

7. Retenção

  • Dados de conta e conteúdo: enquanto a conta existir.
  • Após exclusão: até 30 dias em backups, depois remoção definitiva.
  • Registros de pagamento: prazos legais fiscais.

8. Cookies

Usamos cookies essenciais de sessão (autenticação) e métricas de produto de primeira parte. Não usamos cookies de publicidade de terceiros.

9. Encarregada de dados (DPO)

Débora Diniz · privacidade@vendedor40.com.br. Incidentes de segurança relevantes serão comunicados à ANPD e aos titulares afetados em prazo razoável, conforme o art. 48 da LGPD.

10. Alterações

Atualizações relevantes desta política serão comunicadas por e-mail com antecedência mínima de 15 dias.