Política de privacidade

Em vigor desde 30 de agosto de 2026.

Falta preencher a identificação da empresa. Razão social e CNPJ ainda não foram configurados (RAZAO_SOCIAL e CNPJ). Este documento não deve ser apresentado a um cliente pagante antes disso.

1. Os dois papéis, que não se misturam

Esta é a parte que mais importa e quase nunca é explicada:

• Sobre os dados da sua oficina (seu e-mail, o nome da empresa, a assinatura), a Esteira é a controladora.
• Sobre os dados dos clientes da sua oficina (nome e telefone de quem encomendou), quem controla é você. Nós somos apenas operadores: guardamos e processamos a seu pedido, para mostrar o andamento e montar a mensagem. Não usamos esses contatos para nada nosso — não mandamos oferta, não cruzamos com outra base, não vendemos e não repassamos.

2. O que guardamos

• Da sua conta: e-mail, senha (guardada cifrada, ninguém consegue lê-la), nome da oficina, papel de cada pessoa do escritório.
• Dos pedidos: número, descrição, prazo, tipo, etapa atual — e o nome e telefone do seu cliente, quando você preenche.
• Do andamento: cada avanço de etapa, com quem fez, quando, e a foto opcional que o chão anexar.
• Da cobrança: plano, situação, vencimentos e pagamentos — identificados pelos códigos do Asaas.
• Registros técnicos: logs de acesso e erro, para investigar problema.

3. O que não guardamos

• Número de cartão. O pagamento acontece dentro do Asaas; esses dados não passam pelos nossos servidores.
• CPF ou CNPJ. O Asaas exige o documento para emitir a cobrança; ele vai direto para lá e não fica no nosso banco.
• Cadastro comercial, preço, margem, estoque, nota. A Esteira não é ERP e não coleta isso — nem para “usar depois”.

4. Com quem compartilhamos

Só com quem é necessário para o serviço existir:

• Supabase — banco de dados e autenticação, hospedado na AWS, região de São Paulo. É onde os dados ficam.
• Vercel — onde a aplicação roda.
• Asaas — instituição de pagamento; recebe seu nome, e-mail e documento para emitir a cobrança.

Não vendemos dados, não fazemos publicidade e não usamos os dados de uma oficina para nada relacionado a outra.

5. Quem enxerga o quê

• Entre oficinas não há passagem. A separação é feita no próprio banco de dados, e não apenas na tela: uma conta só alcança as linhas da sua oficina.
• O acesso do chão é um link ou PIN por posto, sem senha, e mostra apenas número do pedido, etapa e prazo — nunca valor ou dado financeiro. Você cria e revoga na tela de Acessos.
• A página pública do pedido tem um endereço com código não adivinhável, para você mandar ao seu cliente. Quem tiver o link vê aquele pedido.
• Nossa equipe não entra na sua conta para dar suporte sem que fique registrado quem entrou, quando e em qual oficina.

6. Por quanto tempo

Enquanto a conta existir. Pedido excluído sai do banco na hora. Encerrada a conta, apagamos os dados em até 30 dias, exceto o que a lei obriga a manter (registros fiscais e de acesso).

7. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimento. Basta escrever pelos canais do rodapé; respondemos em até 15 dias.

Se o pedido for de um cliente da sua oficina, quem responde é você, que é o controlador desses dados — e nós ajudamos com o que for preciso do lado técnico.

8. Segurança

Tráfego cifrado, senhas guardadas com hash, separação entre oficinas aplicada no banco de dados e acesso restrito por papel. Nenhum sistema é invulnerável; se acontecer um incidente com risco relevante, avisamos os afetados e a ANPD, como manda a lei.

9. Cookies

Usamos apenas os cookies necessários para manter você conectado. Não há cookie de propaganda nem rastreador de terceiros.

10. Crianças

A Esteira é uma ferramenta de trabalho e não se destina a menores de 18 anos.