Política de Privacidade

O papel do ContrataAê depende da operação realizada:

• Dados da conta e da operação da plataforma: quando o ContrataAê define por que e como dados são tratados para cadastro, autenticação, segurança, cobrança da assinatura, analytics próprio, suporte, prevenção de fraude e evolução do produto, atua como controlador desses tratamentos.
• Dados dos clientes do profissional: quando um profissional recebe, cadastra ou administra dados de seus próprios clientes para prestar serviços, vender produtos, organizar agenda, propostas, pagamentos, relacionamento ou automações, esse profissional também determina finalidades próprias e possui responsabilidades legais sobre esse tratamento. O ContrataAê fornece a infraestrutura tecnológica necessária à operação.
• Finalidades próprias da plataforma sobre dados operacionais: mesmo quando dados de clientes passam pela plataforma em benefício do profissional, o ContrataAê pode tratar informações em finalidade própria e legítima para segurança, prevenção de abuso, cumprimento legal, faturamento do SaaS, integridade do serviço e métricas permitidas. Nesses casos, as responsabilidades são avaliadas conforme a operação concreta.

Dados de conta e identificação

Podemos tratar nome da pessoa responsável, nome público, e-mail, telefone/WhatsApp, senha em formato protegido por hash, cidade, estado, profissão/categoria, preferências de conta, plano, status da assinatura e informações necessárias para autenticação e recuperação de acesso.

Dados de perfil profissional e negócio

Podem incluir foto ou logo, biografia, Instagram, endereço comercial, localização e coordenadas quando o usuário optar por publicar um endereço, serviços e produtos, preços, horários, disponibilidade, meios de pagamento informados pelo profissional e outras configurações da página pública.

Dados comerciais e operacionais

Conforme as funcionalidades utilizadas, podem ser tratados informações de leads, clientes, agenda, bloqueios, eventos, notas, mensagens, tarefas, propostas, anexos, registros de pagamento, lançamentos financeiros, recorrências, avaliações e histórico de relacionamento.

Dados fornecidos por clientes e visitantes

Em formulários públicos, podem ser coletados nome, telefone, e-mail, mensagem, necessidade do cliente, orçamento estimado, prazo desejado, quantidade, preferências de contato, respostas a perguntas personalizadas, anexos, data e horário escolhidos, observações, intenção de pagamento, avaliações e perguntas enviadas ao chat público.

Dados técnicos e de uso

Podemos tratar endereço IP ou identificadores técnicos derivados, data e hora, navegador, sistema/dispositivo, user-agent, identificadores de sessão, logs, request IDs, eventos de navegação, cliques, origem, referrer, landing page, parâmetros UTM, identificadores de aquisição, escolhas de consentimento e dados necessários para proteção contra abuso e deduplicação.

Dados de integrações

Quando integrações forem ativadas, podemos tratar tokens OAuth protegidos, IDs de calendários e eventos, metadados de sincronização, identificadores de cobrança e assinatura, status de pagamentos, dados necessários a mensagens por WhatsApp/e-mail/push e contexto enviado a serviços de inteligência artificial para gerar respostas ou documentos.

Os dados podem ser obtidos:

• diretamente do profissional ou responsável pela conta durante cadastro e uso do painel;
• de clientes que enviam formulários, agendamentos, avaliações, mensagens ou interações em páginas públicas;
• de integrações autorizadas pelo usuário, como Google Calendar;
• de provedores de pagamento, comunicação, push, infraestrutura e outros serviços necessários ao funcionamento;
• automaticamente a partir do uso da plataforma, por sessões, logs, cookies, armazenamento local e eventos técnicos;
• de fontes públicas ou licenciadas utilizadas exclusivamente em áreas administrativas de prospecção da própria plataforma, quando aplicável.

Os dados podem ser tratados para finalidades compatíveis com cada funcionalidade, tais como:

• criar, autenticar, proteger e administrar contas;
• publicar e manter páginas profissionais, serviços, produtos e informações escolhidas pelo usuário;
• receber contatos, pedidos de orçamento, interesse em produtos e agendamentos;
• organizar agenda, oportunidades, clientes, propostas, financeiro e histórico operacional;
• enviar notificações, confirmações, lembretes e comunicações configuradas;
• processar cobrança de planos e manter status de assinatura;
• executar integrações solicitadas pelo usuário;
• fornecer analytics, relatórios, indicadores de aquisição, ativação e desempenho;
• gerar textos, análises, documentos, respostas e automações com inteligência artificial quando o recurso estiver habilitado;
• prevenir fraude, spam, abuso, duplicidade, conflito de agenda e acesso não autorizado;
• investigar incidentes, depurar erros, manter logs e melhorar estabilidade e segurança;
• cumprir obrigações legais, regulatórias, fiscais, administrativas ou judiciais e exercer direitos em processos.

A LGPD permite diferentes bases legais conforme a finalidade. O ContrataAê pode se apoiar, conforme a operação concreta, em:

• execução de contrato ou procedimentos preliminares: para criar a conta, oferecer funcionalidades solicitadas, processar assinatura e viabilizar interações necessárias ao serviço;
• cumprimento de obrigação legal ou regulatória: quando a legislação exigir conservação, fornecimento ou tratamento de informações;
• exercício regular de direitos: para defesa em processos, prevenção e resposta a disputas;
• legítimo interesse: quando necessário e proporcional para segurança, prevenção de fraude, melhoria do produto, métricas e proteção da operação, com avaliação dos direitos e expectativas do titular;
• consentimento: quando a legislação ou a natureza opcional da funcionalidade exigir manifestação específica, como determinados usos de analytics, geolocalização do navegador, notificações push ou outras funções opcionais;
• outras hipóteses autorizadas pela LGPD: quando aplicáveis ao contexto específico.

Nem todo tratamento depende de consentimento. Quando o consentimento for a base adequada, ele poderá ser revogado pelos meios disponíveis, sem afetar tratamentos anteriores realizados de forma válida ou tratamentos sustentados por outra base legal.

O ContrataAê utiliza cookies e mecanismos equivalentes, como localStorage e sessionStorage, para viabilizar segurança, sessão, preferências, funcionamento do PWA, retomada de cadastro e medições permitidas.

Necessários e funcionais

Incluem cookies de sessão, mecanismos de autenticação, proteção e preferências essenciais. Alguns dados de interface, como tema e estado visual, podem ficar armazenados localmente no dispositivo.

Aquisição e analytics

A plataforma possui mecanismos próprios de aquisição e conversão, que podem utilizar identificadores como cae_acq_vid, informações UTM e a escolha registrada em contrataae_analytics_consent. Quando a configuração do ambiente exigir consentimento para analytics público, eventos opcionais ficam condicionados à autorização correspondente.

Você pode recusar analytics opcional quando o banner ou controle correspondente estiver disponível. Cookies estritamente necessários podem continuar ativos porque são indispensáveis ao funcionamento ou à segurança.

O ContrataAê não comercializa dados pessoais como um produto e esta Política não autoriza a venda de dados para redes de publicidade comportamental.

Compartilhamos dados apenas quando necessário para uma finalidade legítima, para cumprir solicitação do usuário ou obrigação legal. Dependendo das funcionalidades ativadas, podem participar:

• provedores de hospedagem, banco de dados e infraestrutura, para manter a aplicação disponível e segura;
• Google Gemini/Google AI, quando recursos de IA processam contexto, perguntas ou conteúdo necessário à geração solicitada;
• Google Calendar, quando o usuário conecta sua conta e autoriza sincronização de calendários e eventos;
• Asaas, para criação e gestão de cobranças e assinaturas pagas do próprio ContrataAê;
• Meta WhatsApp Business Cloud API, quando comunicações por WhatsApp forem habilitadas;
• provedores de e-mail/SMTP, para mensagens operacionais, recuperação de senha e notificações;
• serviços de Web Push e o próprio navegador/dispositivo, para notificações autorizadas;
• provedores de mapas, geolocalização e localidades, como serviços baseados em OpenStreetMap/Nominatim, IBGE e BrasilAPI, quando a funcionalidade exigir;
• autoridades públicas, judiciais ou administrativas, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Dados publicados voluntariamente em uma página profissional — como nome público, foto/logo, serviços, cidade, contato quando habilitado e endereço comercial quando ativado — ficam visíveis a visitantes e podem ser indexados por mecanismos de busca.

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil, especialmente serviços globais de inteligência artificial, calendário, comunicação, push e infraestrutura.

Quando houver transferência internacional de dados pessoais sob responsabilidade do ContrataAê, buscamos utilizar mecanismos permitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), incluindo instrumentos contratuais, decisões de adequação ou outras hipóteses legalmente previstas, conforme aplicável.

A Secretária Digital, geração de biografia, chat público e outras funções de IA podem enviar ao provedor de inteligência artificial apenas o contexto necessário para produzir a resposta solicitada ou executar a funcionalidade.

Esse contexto pode incluir informações do perfil, serviços, agenda, oportunidades, financeiro, mensagens, documentos ou outros dados relacionados ao negócio, de acordo com o recurso utilizado e as permissões aplicáveis.

Conteúdos de IA devem ser revisados pelo usuário. Informações sobre provedores e transferências aplicáveis podem mudar quando integrações forem substituídas ou atualizadas.

Cidade e estado podem ser utilizados para descoberta de profissionais e organização da página pública. O endereço comercial completo é opcional e deve ser publicado apenas quando o profissional deseja que clientes encontrem o local.

Quando o usuário escolhe usar a localização do navegador, coordenadas podem ser enviadas a um serviço de geocodificação reversa para identificar cidade/estado ou endereço aproximado. O acesso à geolocalização depende da permissão concedida no dispositivo.

Se você trabalha em residência particular e não recebe clientes no local, recomendamos não publicar endereço completo ou mapa.

Adotamos medidas técnicas e organizacionais compatíveis com a natureza da plataforma. Entre os controles presentes no produto estão hash de senhas, sessões com atributos de segurança, validação CSRF, autorização no servidor, validação de uploads, proteção do diretório interno, rate limiting, deduplicação de formulários, logs de observabilidade e controles de acesso administrativo.

Credenciais sensíveis de integrações devem permanecer no ambiente do servidor. Tokens de Google Calendar são protegidos em armazenamento com criptografia autenticada antes da persistência.

Nenhum sistema conectado à internet é absolutamente invulnerável. Em caso de incidente relevante, serão adotadas medidas de contenção, investigação, correção e comunicação conforme a legislação e regulamentação aplicáveis.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, prestar o serviço, manter a segurança, cumprir obrigações legais e regulatórias, prevenir fraude e exercer direitos em processos administrativos ou judiciais.

Os prazos podem variar conforme o tipo de informação e o contexto. Dados relacionados a contratos, cobranças, logs de segurança, disputas ou obrigações legais podem ser conservados após o encerramento da conta quando existir fundamento jurídico para isso.

Quando a retenção deixar de ser necessária, os dados poderão ser eliminados, anonimizados ou mantidos de forma compatível com uma obrigação legal. Backups e cópias técnicas podem levar tempo adicional para serem sobrescritos de forma segura.

Conteúdo removido de páginas públicas pode continuar temporariamente presente em caches, mecanismos de busca ou serviços de terceiros fora do controle direto do ContrataAê.

Nos termos da LGPD e conforme aplicável a cada operação, o titular pode solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação aplicável e os segredos comercial e industrial;
• informações sobre compartilhamentos;
• informações sobre a possibilidade de negar consentimento e as consequências, quando essa for a base utilizada;
• revogação do consentimento e, nas hipóteses legais, eliminação dos dados tratados com essa base;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão e informações sobre decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para exercer direitos perante o ContrataAê, envie uma solicitação para contato@contrataae.com.br. Poderemos solicitar informações necessárias para confirmar a identidade e evitar entrega indevida de dados a terceiros.

Quando o pedido disser respeito a dados mantidos pelo profissional em sua própria relação com um cliente, poderemos orientar o titular a contatar também o profissional responsável ou cooperar tecnicamente com a solicitação, conforme o papel exercido em cada tratamento.

O ContrataAê pode gerar indicadores, scores, priorizações, previsões, diagnósticos, recomendações e outras análises automatizadas relacionadas ao uso do produto, aquisição, agenda, oportunidades e desempenho do negócio.

Esses recursos são utilizados para organizar informações, oferecer insights, limitar abuso, aplicar quotas e melhorar a experiência. Quando uma decisão tomada unicamente com base em tratamento automatizado produzir efeito relevante sobre os interesses do titular e a LGPD garantir o direito correspondente, o titular poderá solicitar revisão ou informações sobre critérios e procedimentos aplicáveis, observados os limites legais de segredo comercial e industrial.

O ContrataAê é voltado à atividade profissional e à contratação de serviços e não é direcionado a crianças. Contas profissionais devem ser criadas por pessoas com capacidade para assumir obrigações ou por responsáveis devidamente autorizados.

Se identificarmos tratamento de dados de crianças em contexto incompatível com a finalidade da plataforma ou sem as salvaguardas exigidas pela legislação, poderemos restringir o tratamento, solicitar esclarecimentos ou remover as informações.

A plataforma pode conter links para WhatsApp, Instagram, Google Maps, provedores de pagamento e outros serviços externos. O ContrataAê não controla as práticas de privacidade de páginas operadas por terceiros.

Ao sair do ContrataAê ou autorizar uma integração, recomendamos consultar os termos e políticas do fornecedor correspondente.

Esta Política pode ser atualizada para refletir mudanças no produto, integrações, práticas de tratamento, segurança ou legislação. A data da versão vigente será indicada no início da página.

Quando uma mudança for material e exigir comunicação adicional, poderemos informar o usuário pela plataforma, e-mail ou outro canal adequado.

Solicitações relacionadas a esta Política, privacidade, proteção de dados ou exercício de direitos podem ser encaminhadas para contato@contrataae.com.br.

Para proteger o titular, pedidos de acesso, exclusão ou outros direitos podem depender de verificação razoável de identidade. Se uma solicitação não puder ser atendida integralmente por obrigação legal, exercício de direitos ou outra hipótese prevista na LGPD, explicaremos o motivo quando cabível.

O titular também possui os canais de peticionamento e denúncia disponibilizados pela Autoridade Nacional de Proteção de Dados (ANPD), observados os procedimentos oficiais aplicáveis.