Política de Privacidade da Propoza

A Propoza atua como controladora dos dados pessoais tratados para operação do site institucional, cadastro de usuários, autenticação, uso da plataforma, faturamento, comunicação com clientes, segurança e melhoria do produto.

Quando houver operadores ou suboperadores, como plataformas de pagamento, analytics, observabilidade, hospedagem e infraestrutura, eles tratarão dados em nome da Propoza ou em contexto compatível com a finalidade informada nesta Política.

Dependendo da sua interação com a Propoza, poderemos tratar as seguintes categorias de dados:

• Dados cadastrais e de autenticação, como e-mail, senha hash, identificadores da conta e dados necessários ao login.
• Dados inseridos na plataforma, como conteúdo das propostas, escopos, cronogramas, preços, condições comerciais e informações descritivas de projetos.
• Dados de uso e navegação, como páginas acessadas, eventos do produto, identificadores de navegador, endereço IP, dispositivo, sistema operacional e dados de interação.
• Dados de cobrança e assinatura, como plano contratado, histórico de pagamentos, status de checkout e identificadores retornados por provedores de pagamento.
• Dados técnicos de desempenho, logs, telemetria, métricas de erro, sessão e estabilidade da aplicação.

Utilizamos dados pessoais apenas dentro de finalidades legítimas, específicas e informadas, incluindo:

• criar contas, autenticar usuários e manter sessões ativas;
• gerar, armazenar, editar, exportar e organizar propostas comerciais;
• processar assinaturas, cobranças e prevenção a fraude em pagamentos;
• atender solicitações de suporte, comunicação operacional e notificações do serviço;
• monitorar disponibilidade, performance, incidentes e segurança da plataforma;
• analisar uso do produto para evolução de funcionalidades e experiência;
• mensurar campanhas, conversões e eficácia de mídia paga;
• cumprir obrigações legais, regulatórias e exercício regular de direitos.

Conforme o contexto do tratamento, a Propoza pode utilizar uma ou mais das seguintes bases legais da LGPD:

• execução de contrato ou de procedimentos preliminares relacionados ao contrato, para cadastro, login, uso do produto e gestão da assinatura;
• cumprimento de obrigação legal ou regulatória, quando necessário para retenção de registros e atendimento de deveres legais;
• legítimo interesse, para segurança, prevenção a fraude, mensuração agregada, melhoria do serviço e observabilidade, sempre com avaliação de necessidade e proporcionalidade;
• consentimento, quando exigido para determinadas tecnologias não essenciais, especialmente cookies e tags de marketing/publicidade;
• exercício regular de direitos em processo judicial, administrativo ou arbitral, quando aplicável.

Quando uma operação depender de consentimento, você poderá gerenciá-lo pelos mecanismos disponibilizados no site, sem prejuízo do tratamento necessário à operação essencial da plataforma.

A Propoza utiliza cookies, identificadores locais, SDKs, pixels e tecnologias equivalentes para garantir funcionamento do site, autenticação, mensuração, segurança, análise de uso, observabilidade e campanhas.

Essas tecnologias podem ser classificadas, em linhas gerais, como:

• essenciais, para login, segurança, manutenção de sessão e funcionamento básico da plataforma;
• analytics e produto, para entender comportamento agregado, funis e interações relevantes;
• observabilidade e performance, para diagnóstico de erros, estabilidade e tempo de resposta;
• marketing e publicidade, para mensurar campanhas, criar públicos e remarketing quando aplicável.

A política da Propoza considera o uso ou ativação das seguintes categorias de ferramentas terceiras:

• Google Tag Manager, para gerenciamento de scripts, tags e eventos do site.
• Google Ads, para mensuração de conversões, campanhas de mídia paga, públicos e remarketing, conforme configuração vigente e consentimento quando exigido.
• PostHog, para analytics de produto, captura de visualizações de página e eventos de interação, entendimento de jornadas e identificação de usuários autenticados; recursos de sessão e replay apenas quando habilitados.
• New Relic, para monitoramento de performance, erros, telemetria técnica e observabilidade da aplicação.
• Provedores de pagamento e infraestrutura, quando necessários para assinatura, cobrança, hospedagem e operação do serviço.

O nível exato de dados compartilhados com cada fornecedor depende da implementação ativa em cada momento. Sempre que aplicável, a Propoza buscará limitar o compartilhamento ao mínimo necessário para a finalidade informada.

Poderemos compartilhar dados pessoais com:

• operadores e prestadores de serviços que suportam autenticação, hospedagem, banco de dados, pagamentos, analytics, observabilidade e suporte técnico;
• parceiros de mídia e mensuração, quando houver campanhas, pixels ou tags de publicidade habilitados;
• autoridades públicas, órgãos reguladores ou terceiros legitimados, quando houver dever legal, ordem judicial ou necessidade de exercício regular de direitos.

Não comercializamos listas de dados pessoais. Qualquer compartilhamento deverá observar finalidade compatível, necessidade, proporcionalidade e as exigências da legislação aplicável.

Alguns fornecedores utilizados pela Propoza podem armazenar ou processar dados fora do Brasil, inclusive em infraestrutura localizada em outros países. Nesses casos, buscaremos adotar mecanismos compatíveis com a LGPD e com a regulamentação aplicável da ANPD para assegurar nível adequado de proteção.

Os dados pessoais serão mantidos pelo tempo necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais e regulatórias, prevenir fraudes, resguardar direitos e permitir continuidade legítima do serviço.

Após o término da necessidade, os dados poderão ser eliminados, anonimizados ou mantidos de forma bloqueada quando houver base legal para conservação.

A Propoza adota medidas técnicas e administrativas razoáveis para proteger dados pessoais contra acessos não autorizados, destruição, perda, alteração, comunicação ou difusão indevida.

Nenhum sistema é absolutamente invulnerável. Por isso, o usuário também deve proteger suas credenciais, utilizar senhas fortes e evitar compartilhamento indevido de acesso.

Nos termos da LGPD, você pode solicitar, quando cabível:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observados segredos comercial e industrial e a regulamentação aplicável;
• eliminação de dados tratados com consentimento, quando cabível;
• informação sobre compartilhamentos realizados;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando esta for a base legal utilizada;
• oposição a tratamento irregular e revisão de decisões automatizadas, nos termos da lei.

Solicitações relacionadas a dados pessoais deverão ser encaminhadas para contato@propoza.com.br. A Propoza poderá solicitar informações adicionais para confirmar a identidade do solicitante e proteger dados contra acessos indevidos.

Caso a solicitação não seja atendida de forma satisfatória, o titular poderá utilizar os canais competentes previstos na legislação, inclusive perante a ANPD, quando cabível.

Esta Política poderá ser atualizada para refletir mudanças legais, tecnológicas, contratuais ou operacionais. A versão vigente permanecerá disponível nesta página com a respectiva data de atualização.