Resumo: guardamos só o necessário para sua conta, a calculadora e a assinatura funcionarem. Não vendemos seus dados e não usamos cookies de publicidade. Você pode baixar seus dados ou excluir sua conta a qualquer momento, sozinho, na aba Assinatura do aplicativo.
1. Quem cuida dos seus dados
O responsável pelos seus dados (controlador, na Lei Geral de Proteção de Dados, a LGPD) é Daniel Kwasnieski, pessoa física, que opera o Margem Certa no Brasil.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, o canal é o e-mail kwasnieskidk@gmail.com.
2. Quais dados guardamos
| Dado | De onde vem |
|---|---|
| Nome e e-mail | Você informa no cadastro, ou vêm da sua conta Google se você entrar por ela |
| Senha | Guardada só de forma embaralhada (hash). Nem nós conseguimos ver sua senha |
| Identificador da conta Google | Só se você entrar com o Google, para reconhecer sua conta |
| Dados da calculadora e catálogo | Custos, fretes, preços, metas e produtos que você digita |
| Assinatura | Situação, plano, valor, datas de pagamento e o código do seu cadastro na Asaas |
| Uso do aplicativo | Data do último acesso e marcos como "primeiro cálculo" ou "primeiro produto", para entender se o produto está ajudando |
| Segurança | Tentativas de login com o endereço IP, guardadas por no máximo 1 dia para bloquear ataques |
CPF ou CNPJ: você digita esse número na tela de assinatura porque a Asaas exige. Ele vai direto para a Asaas e não é guardado no Margem Certa. Dados de cartão de crédito também nunca passam por nós.
3. Para que usamos e com qual base legal
- Para prestar o serviço que você contratou (art. 7º, V, da LGPD): criar e proteger sua conta, enviar o código de confirmação e a recuperação de senha, salvar seus cálculos e liberar o acesso quando o pagamento é confirmado.
- Para cumprir obrigações legais (art. 7º, II): manter os registros de pagamento exigidos pela legislação fiscal.
- Por legítimo interesse (art. 7º, IX): proteger o sistema contra fraudes e ataques, e medir de forma geral o uso do aplicativo para melhorá-lo.
Não enviamos e-mails de propaganda e não usamos seus dados para anúncios.
4. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, cada um com a sua própria política de privacidade:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Asaas | Processar os pagamentos | Nome, e-mail, CPF ou CNPJ e os dados do pagamento que você informar na página da Asaas |
| Brevo | Enviar os e-mails do sistema (código de confirmação e recuperação de senha) e a cópia de segurança do sistema ao responsável pelo serviço | Seu e-mail, o conteúdo da mensagem e, na cópia de segurança, os dados guardados pelo sistema |
| Login com Google, só se você escolher | O Google confirma sua identidade e nos envia nome e e-mail | |
| Google (Gmail) | Guardar a cópia de segurança do sistema, na conta de e-mail do responsável pelo serviço | Os dados guardados pelo sistema, sem sessões de login e códigos |
| Railway | Hospedar o servidor e o banco de dados | Os dados guardados pelo sistema, sob proteção |
Não vendemos nem alugamos seus dados. Só os entregamos a autoridades quando a lei obrigar.
5. Dados fora do Brasil
Alguns fornecedores (como Railway, Brevo e Google) podem guardar ou processar dados em servidores fora do Brasil. Essa transferência acontece para executar o serviço contratado por você, nos termos do art. 33 da LGPD, e esses fornecedores adotam medidas de segurança reconhecidas internacionalmente.
6. Cookies
Usamos apenas cookies essenciais:
- mc_session: mantém você conectado. Dura até você sair, ou no máximo 14 dias.
- mc_oauth: protege o login com Google. Dura 10 minutos.
Não usamos cookies de publicidade nem de análise de terceiros.
7. Por quanto tempo guardamos
- Conta, calculadora e catálogo: enquanto sua conta existir. Quando você exclui a conta, apagamos na hora.
- Registros de pagamento: mantidos pelo prazo exigido pela legislação fiscal (em geral, 5 anos). Ao excluir a conta, eles deixam de ter o seu e-mail.
- Cópias de segurança: podem conter seus dados por até 90 dias depois da exclusão. Depois disso, são apagadas.
- Tentativas de login: no máximo 1 dia.
8. Como protegemos
- Conexão criptografada (HTTPS) em todas as páginas.
- Senhas guardadas só como hash (scrypt), nunca em texto.
- Cookies de sessão protegidos contra acesso por scripts.
- Cada conta só enxerga os próprios dados.
- O painel administrativo exige senha e código de autenticador, e o administrador nunca vê sua senha.
Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9. Seus direitos
A LGPD (art. 18) garante que você pode:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- levar seus dados para outro serviço (portabilidade);
- pedir a eliminação dos seus dados;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento feito por legítimo interesse.
Faça você mesmo, na hora: na aba Assinatura do aplicativo (ou na tela de assinatura, se ainda não assinou), use Baixar meus dados para receber uma cópia de tudo e Excluir minha conta para apagar sua conta. A exclusão também cancela a renovação da assinatura.
Para os outros pedidos, escreva para kwasnieskidk@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
10. Menores de idade
O Margem Certa é destinado a maiores de 18 anos e não coleta dados de crianças ou adolescentes de propósito.
11. Mudanças nesta Política
Se esta Política mudar de forma importante, avisaremos por e-mail antes de a mudança valer. A data da versão fica no topo desta página.