1. Papéis e contato

A Proponexo atua como controladora dos dados necessários para criar contas, operar a plataforma, proteger o serviço e melhorar o produto.

Quando um prestador insere dados de seu cliente para gerar uma proposta, ele define a finalidade desse uso e a Proponexo processa as informações para prestar o serviço.

Usuários cadastrados podem exercer seus direitos pela área Conta e privacidade ou pelo canal Ajuda. Solicitações externas podem ser enviadas pelo formulário oficial de privacidade. Dúvidas gerais, sugestões e parcerias usam o formulário de contato.

2. Dados tratados

• Cadastro: nome, e-mail, senha protegida e confirmação do e-mail.
• Perfil profissional: nome comercial, documento, telefone, cidade e segmento.
• Operação: clientes, cálculos, propostas, serviços, parcelas e registros inseridos.
• Segurança: sessão, endereço IP, navegador, data, horário e registros de auditoria.
• Produto: marcos de uso, página de origem e feedback, sem valores financeiros.
• Aquisição opcional: identificador aleatório, UTMs, domínio de referência, página de entrada, categoria do dispositivo e datas dos primeiros marcos do funil.
• E-mail: estado de entrega de mensagens transacionais e identificadores do provedor.
• Aprovação de proposta: versão, método, horários, identificador do link e hash do IP; quando houver cliente cadastrado, seu nome e e-mail; para valores acima de R$ 5.000,00, nome informado e e-mail verificado por código. O código é armazenado somente como hash durante a validação e deixa de valer após o uso ou expiração.
• Contato público: nome, e-mail, categoria, assunto, mensagem, protocolo e dados mínimos de segurança usados para prevenir abuso e permitir resposta.

3. Finalidades

• Criar, autenticar e proteger a conta.
• Executar cálculos e gerar documentos solicitados pelo usuário.
• Manter histórico, suporte, prevenção a abuso e auditoria.
• Enviar confirmação de e-mail, recuperação de senha, códigos de aprovação de propostas e avisos operacionais.
• Medir ativação, identificar dificuldades e melhorar o beta.
• Entender, mediante autorização, quais canais e campanhas levam às primeiras etapas de uso do produto.
• Cumprir obrigações legais e responder a solicitações de titulares.
• Registrar e responder dúvidas, sugestões e propostas de parceria enviadas voluntariamente.

4. Fundamentos do tratamento

Conforme o contexto, o tratamento pode ser necessário para executar o contrato, cumprir obrigação legal ou regulatória, exercer direitos, proteger a conta e atender interesses legítimos avaliados com respeito aos direitos do titular.

Consentimentos opcionais, quando necessários, serão solicitados separadamente e poderão ser retirados sem afetar tratamentos baseados em outros fundamentos.

5. Compartilhamento e fornecedores

Dados podem ser processados por fornecedores de hospedagem, banco de dados, envio de e-mails, monitoramento e infraestrutura estritamente para operar a Proponexo.

Para cobrança de assinaturas, o Asaas processa os dados informados pelo pagador em seu próprio ambiente. A Proponexo mantém identificadores de checkout, assinatura e cobrança, valor, situação e período de acesso, sem dados completos de cartão. Esses registros são usados para conciliação, atendimento e cumprimento de obrigações aplicáveis.

Atualmente, a infraestrutura utiliza serviços como Render, Brevo e Asaas. Esses fornecedores podem processar dados em outros países, sujeitos a medidas contratuais e de segurança compatíveis com a legislação aplicável.

A Proponexo não vende dados pessoais.

6. Dados de clientes do usuário

O prestador deve inserir somente dados necessários e informar seus clientes sobre o uso quando aplicável. Dados internos de custo e margem não aparecem na proposta pública.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, proteger direitos, cumprir obrigações e resolver disputas.

A exclusão da conta remove a organização e seus registros operacionais, ressalvados dados que precisem ser preservados ou anonimizados por obrigação ou segurança.

8. Segurança

São adotadas medidas como senhas protegidas, sessões seguras, confirmação de e-mail, limites de requisição, validação contra CSRF, registros de auditoria e isolamento por organização. Nenhum sistema é completamente imune a incidentes.

9. Direitos do titular

• Confirmar e acessar os dados tratados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação quando aplicável.
• Solicitar informações sobre compartilhamento e consequências do não fornecimento.
• Revogar consentimento e se opor ao tratamento nas hipóteses legais.
• Solicitar portabilidade quando aplicável e regulamentada.

10. Cookies e armazenamento local

A Proponexo utiliza cookies necessários para sessão, segurança, preferências e proteção contra requisições indevidas. A calculadora pública pode usar armazenamento local para preservar um rascunho no navegador.

Com autorização, um cookie próprio e protegido mantém um identificador aleatório por até 180 dias para relacionar a origem da visita aos primeiros marcos de uso. A escolha sobre métricas fica registrada por até 365 dias e pode ser alterada em Preferências de cookies.

Com autorização para métricas, o Microsoft Clarity mede cliques e rolagem e registra sessões na página inicial e no cadastro para identificar dificuldades de navegação. O formulário de cadastro e a demonstração editável do orçamento têm o conteúdo mascarado nessas gravações.

Cookies e prazos

• cdo_session mantém o acesso à conta pelo prazo de inatividade configurado.
• cdo_csrf protege formulários por até 12 horas. cdo_admin_device lembra o dispositivo de um administrador por até 7 dias quando ele escolhe essa opção.
• cdo_metrics guarda a escolha por até 365 dias. cdo_acquisition identifica a visita com métricas permitidas por até 180 dias.
• cdo_replay_notice registra por até 365 dias que a pessoa autorizou as métricas após receber o aviso sobre gravações. Com essa autorização, o Microsoft Clarity pode usar _clck para lembrar o navegador e _clsk para reunir páginas da mesma sessão.
• Esses prazos valem para o navegador. Quando a rotina de retenção estiver ativa, o servidor elimina registros de atribuição após 180 dias sem visita autorizada e eventos opcionais de navegação após 180 dias do registro. A revogação desativa a atribuição vinculada ao cookie, interrompe novos marcos e retira o vínculo dos relatórios de aquisição. Para solicitar eliminação de registros, use o canal de privacidade.
• Rascunhos da calculadora e preferências de interface têm finalidade funcional e são armazenados separadamente no navegador.

11. Métricas e feedback

Contamos acessos à página inicial, cliques no botão principal e, pelo mesmo caminho, aberturas do cadastro e contas criadas. Também contamos quando o aviso de cookies aparece na área visível da página inicial e qual opção é escolhida. Guardamos totais por dia, etapa e grupo de campanha. A contagem funciona independentemente da escolha sobre cookies e seus registros contêm somente as categorias e os totais, sem endereços IP, identificadores de navegador ou de conta.

A atribuição opcional registra UTMs, domínio de referência, primeira página acessada, categoria do dispositivo e datas de visita, uso da calculadora, cadastro, confirmação, primeiro cálculo e primeira proposta. Após o cadastro, o identificador pode ser ligado à organização para medir o funil.

Esse registro não armazena endereço IP, valores financeiros, conteúdo de propostas ou dados de clientes. A recusa não limita o uso do site ou da conta.

Feedbacks podem incluir nota, categoria, comentário e contexto da página.

12. Alterações

Mudanças relevantes serão indicadas pela versão e data de vigência. Quando necessário, a plataforma solicitará novo aceite.