Política de privacidade

Esta política explica como [RAZÃO SOCIAL DA EMPRESA] (CNPJ [00.000.000/0001-00]), responsável pelo Osnexa, trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Papéis

• Somos controladores dos dados das pessoas que criam conta e usam o painel (administradores, gerentes, financeiro e técnicos) e de quem visita o site.
• Somos operadores dos dados que as empresas clientes inserem sobre os clientes delas (inclusive os enviados pelo portal do cliente e na assinatura de ordens de serviço). Nesses casos, a empresa prestadora do serviço é a controladora e deve ser procurada em primeiro lugar.

2. Dados que tratamos

• Cadastro e acesso: nome, e-mail, telefone, empresa, senha (guardada de forma criptografada), função e data do aceite destes termos.
• Segurança: endereço IP, data e hora de logins e de tentativas malsucedidas, sessões ativas e registros de auditoria.
• Operação inserida pelo cliente: dados de clientes finais (nome, documento, contato, endereço), equipamentos, ordens de serviço, fotos, relatórios e valores.
• Portal do cliente: nome, telefone, e-mail, endereço e descrição informados na solicitação.
• Assinatura eletrônica: imagem da assinatura, nome, documento, IP, navegador, data, hora e localização (só se a pessoa autorizar no aparelho).

3. Finalidades e bases legais

• Prestar o serviço e manter a conta — execução de contrato (art. 7º, V).
• Proteger contas e prevenir fraudes, como o bloqueio após várias tentativas de login — legítimo interesse (art. 7º, IX).
• Registrar evidências da assinatura de ordens de serviço — exercício regular de direitos (art. 7º, VI).
• Cumprir obrigações legais e fiscais — obrigação legal (art. 7º, II).
• Enviar e-mails do serviço, como recuperação de senha — execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários para operar o serviço:

• banco de dados gerenciado (Neon, servidores em São Paulo, Brasil);
• hospedagem e entrega da aplicação (Lovable/Cloudflare);
• envio de e-mails transacionais (Resend).

Alguns desses fornecedores podem processar dados fora do Brasil, com garantias contratuais de proteção, conforme o art. 33 da LGPD. Também podemos compartilhar dados por ordem judicial ou exigência legal.

5. Cookies

Usamos apenas um cookie essencial de sessão, que mantém você conectado. Não usamos cookies de publicidade ou de rastreamento.

6. Por quanto tempo guardamos

• Dados da conta e da operação: enquanto a conta estiver ativa e por até 90 dias após o cancelamento.
• Registros de tentativas de login: até 30 dias.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Dados necessários a obrigações legais ou à defesa em processos: pelo prazo exigido em lei.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, separação dos dados por empresa no servidor, perfis de acesso por função e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum com risco relevante, comunicaremos os afetados e a ANPD.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de consentimento (art. 18 da LGPD). Se seus dados foram inseridos por uma empresa cliente (por exemplo, você é cliente de uma prestadora que usa o Osnexa), fale primeiro com ela; nós ajudaremos no que for preciso.

9. Encarregado (DPO) e contato

Pedidos sobre privacidade: [privacidade@osnexa.com.br]. Endereço: [Endereço completo, Cidade/UF, CEP]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).