Política de Privacidade

1. Quem trata os seus dados

O Briefing Certo é um produto da Madeira Maneira Ltda., CNPJ 09.639.510/0001-88, responsável pelo tratamento dos dados de cadastro, pagamento e operação da plataforma descritos nesta Política. Quanto aos dados que a loja assinante coleta de seus próprios clientes, o papel do Briefing Certo é o de operador da infraestrutura que viabiliza essa coleta, conforme detalhado na seção 4.

2. Quais dados tratamos

Tratamos os seguintes tipos de dados:

• Dados de cadastro do assinante: nome, e-mail, senha, telefone, nome da empresa, endereço e, quando aplicável, CPF ou CNPJ, usados para identificar a conta e emitir cobrança.
• Dados dos clientes inseridos nos briefings: as informações que o assinante e seus clientes registram durante o briefing, como nome, e-mail e telefone de contato, composição familiar, preferências, restrições e demais respostas do questionário.
• Arquivos e imagens: plantas, fotos de referência e outros arquivos enviados pelo cliente durante o briefing.
• Dados de pagamento: o Briefing Certo não recebe nem armazena dados completos de cartão de crédito. O pagamento é processado diretamente por processadores de pagamento externos (Asaas e Mercado Pago), que podem coletar dados adicionais do pagante no próprio ambiente de pagamento deles.
• E-mails: endereços de e-mail de assinantes, membros da equipe e clientes, usados para o envio das mensagens transacionais da plataforma (convites, confirmações, resumos de briefing e redefinição de senha).

3. Para que usamos esses dados

Usamos os dados para: viabilizar o cadastro e a autenticação; processar pagamentos e gerir a assinatura; conduzir e organizar o briefing entre o assinante e seus clientes; gerar relatórios e resumos em PDF; gerar, quando essa função estiver ativada, um resumo automático das respostas do briefing para a equipe da loja assinante, chamado Retrato do cliente; enviar as comunicações transacionais necessárias ao funcionamento do serviço; manter a segurança da plataforma; e, somente com o seu consentimento, medir o uso do site público para melhorar a experiência, como descrito na seção 5.

4. Responsabilidade da loja assinante pelos dados dos seus clientes

O Briefing Certo é a plataforma que a loja assinante usa para coletar informações dos seus próprios clientes. A loja assinante decide quais clientes convida, envia o link de acesso e é responsável, diante de seus clientes e da legislação de proteção de dados aplicável, pelas informações que escolhe coletar através da plataforma e pela finalidade dada a esses dados. Isso vale também para qualquer campo adicional de coleta que a plataforma venha a permitir configurar no futuro. O Briefing Certo atua como operador da infraestrutura que viabiliza essa coleta, dentro do que o próprio produto oferece.

5. Fornecedores externos

Para funcionar, o Briefing Certo utiliza os seguintes fornecedores externos:

• Asaas e Mercado Pago: processamento de pagamentos.
• Gmail/Google Workspace: envio e gerenciamento das mensagens transacionais da plataforma.
• ViaCEP: consulta pública de endereço a partir do CEP informado.
• Provedor de inteligência artificial: quando a função Retrato do cliente estiver ativada, o Briefing Certo envia a um provedor de inteligência artificial as respostas estruturadas de um briefing concluído, para gerar um resumo para a equipe da loja assinante. O provedor é escolhido pelo Briefing Certo entre a Anthropic (modelos Claude) e a OpenAI, um de cada vez. São enviadas apenas as opções escolhidas e os números informados nas perguntas de escolha, de sim ou não e de número, como composição da casa e idades, situação do imóvel, prazo, ambientes, uso, armazenamento, acabamentos e estilo. Não são enviados: respostas digitadas em texto livre, nomes de pessoas, marcas e modelos de eletrodomésticos, links, respostas a perguntas marcadas como sensíveis (como as de acessibilidade), nome, e-mail e telefone do cliente, arquivos e imagens, dados de pagamento, dados cadastrais da loja e registros feitos pela equipe no painel. O Briefing Certo não autoriza nem habilita o uso desses dados para treinamento de modelos e mantém desativadas, na conta de API, as opções de compartilhamento de dados com o provedor. O resumo fica armazenado no Briefing Certo e aparece apenas para a equipe da loja assinante, no painel do projeto e no relatório técnico em PDF que a equipe pode baixar; o Briefing Certo não envia esse resumo ao cliente. Depois de baixado, o compartilhamento desse relatório é de responsabilidade da loja assinante, como descrito na seção 4.

O envio de e-mails pelo Gmail/Google Workspace e, quando ativada, a geração do Retrato do cliente pelo provedor de inteligência artificial podem envolver transferência internacional de dados, já que esses serviços operam com infraestrutura fora do Brasil.

5.1. Cookies e ferramentas de análise

O Briefing Certo utiliza cookies estritamente necessários ao funcionamento e à segurança da plataforma, como o cookie de sessão e o de proteção contra falsificação de requisições (CSRF), além do cookie que mantém a sessão conectada quando essa opção é escolhida no login. Esses cookies não dependem de consentimento, porque sem eles o serviço não funciona.

No site público (página inicial, páginas jurídicas e telas de contratação e de acesso), usamos duas ferramentas de análise de terceiros, que são ativadas quando você acessa essas páginas, para entendermos como o site é usado e melhorarmos a experiência. Elas gravam cookies próprios no seu navegador:

• Google Analytics (Google): mede visitas, origem do acesso e as etapas da contratação (início do pagamento, pagamento confirmado e criação de conta), de forma agregada.
• Microsoft Clarity (Microsoft): registra, apenas nas páginas institucionais do site, como a página é usada (cliques, rolagem e mapas de calor), para identificar problemas de navegação.

Essas ferramentas não são usadas nas telas internas da loja (exceto um único registro de conta criada, sem dados pessoais, na tela de boas vindas logo após a criação da conta), no painel administrativo, no briefing respondido pelos clientes das lojas nem em telas cujo endereço contenha um código de acesso, como os links de criar conta, redefinir senha ou aceitar convite. Não enviamos a elas nome, e-mail, telefone, CPF ou CNPJ, e não usamos cookies para publicidade. Os dados coletados por essas ferramentas são tratados pelo Google e pela Microsoft, o que pode envolver transferência internacional de dados.

Você pode impedir essa coleta bloqueando cookies e scripts de terceiros no seu navegador, usando um bloqueador de rastreadores ou o complemento de desativação do Google Analytics oferecido pelo Google. Se fizer isso, nada muda no uso da plataforma. Também pode nos contatar pelo canal indicado na seção 9.

6. Segurança

Senhas são armazenadas com hash, nunca em texto simples. CPF e CNPJ são armazenados de forma cifrada. O acesso à plataforma é feito por conexão segura (HTTPS). Há mecanismos de limite de tentativas de acesso para reduzir tentativas automatizadas de login. Arquivos enviados pelos clientes ficam em armazenamento privado, acessíveis apenas por links temporários e assinados.

7. Armazenamento e exclusão

Os dados ficam armazenados enquanto a conta do assinante estiver ativa ou enquanto forem necessários para cumprir obrigação legal ou contratual. A plataforma hoje permite arquivar um briefing, o que o remove das listas ativas sem excluir o registro. Não há, neste momento, um recurso de autoexclusão completa de conta ou de dados: pedidos de exclusão são atendidos manualmente pelo canal de contato indicado na seção 9.

8. Direitos dos titulares

Nos termos da Lei Geral de Proteção de Dados (LGPD), o titular dos dados pode solicitar confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade e informação sobre o compartilhamento de dados, entre outros direitos previstos em lei. Esses pedidos podem ser feitos pelo canal de contato indicado a seguir.

Quando o pedido envolver dados de um cliente inserido por uma loja assinante, o Briefing Certo pode direcionar o pedido à loja responsável por aquela coleta, conforme descrito na seção 4.

9. Canal de contato

Dúvidas ou solicitações sobre esta Política podem ser enviadas para briefingcerto@gmail.com.

10. Alterações desta política

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma.