Privacidade e cookies

1. Quem é o responsável (controlador)

O Rapha Preto Studio é o controlador dos dados pessoais tratados no seu site e portal. Para exercer os seus direitos ou tirar dúvidas sobre privacidade, fale com o nosso encarregado de dados pelo e-mail raphapreto@raphapretostudio.com.br ou pelo WhatsApp.

2. Quais dados tratamos

Ao usar o portal ou fechar uma proposta, tratamos apenas os dados necessários:

• Identificação e contato: nome, e-mail e telefone.
• Para profissionais: nome do escritório e, opcionalmente, CNPJ/CPF, cidade, especialidade, site e Instagram.
• Dados de proposta/venda: obras de interesse, condições e endereço de entrega/instalação.
• Dados técnicos mínimos de segurança da conta (ex.: data do último acesso e o IP registrado no aceite de uma proposta, como prova do consentimento).

A medição de audiência do site é anônima e agregada — sem cookies, sem armazenar o seu IP e sem qualquer identificador pessoal (só classe de dispositivo, origem e localização aproximada).

3. Para que usamos os seus dados (finalidades)

• Dar acesso ao portal e ao acervo de obras e propostas ligadas a você.
• Elaborar, enviar e gerir orçamentos, vendas e a instalação.
• Comunicações relativas à sua conta e às suas propostas.
• Cumprir obrigações legais e fiscais (ex.: emissão de nota fiscal).

Não usamos os seus dados para marketing nem os vendemos ou compartilhamos com terceiros para fins comerciais.

4. Base legal

Cada tratamento tem uma base legal da LGPD (art. 7º):

• Consentimento — que você dá ao aceitar esta política (ex.: no aceite de uma proposta) e pode revogar a qualquer momento.
• Execução de contrato — sempre que há uma proposta, venda ou instalação em curso.
• Obrigação legal/fiscal — para documentos que a lei manda guardar.

5. Com quem os dados são compartilhados

Não vendemos nem cedemos os seus dados para marketing. Compartilhamos apenas com operadoresque sustentam o serviço, sob contrato e obrigação de sigilo: nossa infraestrutura de nuvem (Supabase e Vercel, para hospedagem e banco de dados) e, quando emitimos nota fiscal, o sistema fiscal (Bling). Autoridades públicas só recebem dados mediante obrigação legal.

6. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta estiver ativa ou enquanto durar a relação de proposta/venda. Ao pedir a exclusão, apagamos os dados em até 30 dias, salvo o que a lei obriga a reter (ex.: documentos fiscais, por 5 anos).

7. Os seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar os seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos seus dados;
• Pedir a eliminação dos dados tratados com base no consentimento;
• Saber com quem compartilhamos os seus dados;
• Revogar o consentimento;
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

Para exercer qualquer direito, fale com o estúdio por raphapreto@raphapretostudio.com.br. Respondemos no menor prazo possível, em regra até 15 dias.

8. Segurança

Os dados ficam em infraestrutura de nuvem com criptografia em trânsito (HTTPS) e em repouso. O acesso ao portal é feito por login seguro gerido pelo nosso provedor de identidade (Supabase Auth) — não guardamos a sua senha em texto — com controle de acesso por linha (RLS) e tokens com expiração. Se suspeitar de acesso não autorizado, avise-nos imediatamente.

9. Cookies e armazenamento local

O site público não usa cookies de rastreamento, publicidade ou perfilamento, nem carrega scripts de terceiros. Os únicos cookies são de sessão (login na área restrita), estritamente necessários e isentos de consentimento. Usamos o armazenamento local do navegador apenas para funções essenciais (ex.: manter a sessão e lembrar que você já viu o aviso de cookies).

10. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na lei. A versão vigente é sempre a publicada nesta página, com a data de atualização no topo.