Política de Privacidade

Duas situações diferentes convivem no ProMap, e vale distinguir:

Dados da sua conta de usuário — nome, e-mail e as preferências do seu perfil. Aqui 8be Tech é o controlador.

Dados que a sua consultoria cadastra no sistema — clientes, fornecedores, projetos, lançamentos financeiros, horas da equipe. Aqui quem decide o que é coletado e por quanto tempo é a sua empresa: ela é a controladora, e 8be Tech atua como operadora, tratando esses dados apenas para fazer o software funcionar.

Cadastro e acesso: nome, e-mail e senha. A senha nunca é guardada em texto — o que fica no banco é um hash irreversível. Se você entra com a conta Google, recebemos do Google seu nome, e-mail e foto de perfil.

Dados da empresa: razão social, CNPJ, telefone, cidade e e-mail da organização, informados por quem administra a conta.

Conteúdo de trabalho: clientes, fornecedores, propostas, projetos, tarefas, marcos, apontamento de horas, lançamentos financeiros, anexos, relatórios, reuniões e processos internos que a sua equipe cadastra.

Cobrança: plano contratado, ciclo, status da assinatura e identificadores do Stripe. Dados de cartão nunca passam pelos nossos servidores — o pagamento acontece inteiramente em uma página hospedada pelo Stripe.

Registros técnicos: trilha de auditoria das ações relevantes feitas na sua organização (quem fez o quê e quando), endereço IP nas rotas com limite de tentativas, e relatórios de erro da aplicação.

Agenda, se você conectar: ao ligar a integração com o Google Calendar, lemos os eventos da agenda escolhida para montar a visão unificada. Os eventos externos não são gravados no nosso banco — são lidos na hora da exibição. Os tokens de acesso do Google ficam cifrados em repouso.

Para operar o serviço contratado: autenticar você, isolar os dados da sua organização dos de outras, calcular custo e rentabilidade, faturar, enviar e-mails transacionais (convite de usuário e redefinição de senha), atender pedidos de suporte, investigar erros e proteger a plataforma contra abuso.

As bases legais aplicáveis são a execução do contrato de assinatura, o cumprimento de obrigação legal e regulatória, e o legítimo interesse na segurança e no funcionamento do sistema. Não usamos seus dados para publicidade e não vendemos dados a terceiros.

Apenas com os prestadores necessários para o serviço existir, cada um limitado à finalidade descrita abaixo:

Parte desses serviços processa dados fora do Brasil. A transferência internacional acontece com base nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor, conforme o art. 33 da LGPD.

Também podemos compartilhar dados quando houver ordem judicial ou exigência legal.

Enquanto a assinatura estiver ativa, os dados da sua organização permanecem disponíveis no sistema. Depois do encerramento, eles são mantidos pelo prazo necessário ao cumprimento de obrigações legais — registros fiscais e contábeis, por exemplo, têm prazo próprio de guarda.

Sendo direto sobre uma limitação atual: ainda não existe uma rotina automática de expurgo por prazo. A eliminação hoje acontece quando solicitada, pelos caminhos descritos abaixo. Quando a rotina automática entrar, esta política será atualizada com os prazos exatos.

A LGPD garante a você confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. No ProMap:

Acesso e portabilidade — em Configurações → Conta você baixa um arquivo com os seus dados pessoais em formato estruturado (JSON), incluindo perfil, preferências, vínculo com a organização, horas apontadas e lembretes.

Correção — os dados de perfil e da empresa são editáveis nas telas de Configurações.

Eliminação da sua conta — em Configurações → Conta. Há duas exceções que o sistema informa na hora: quem é dono de uma empresa precisa falar com o suporte (para não deixar a organização sem responsável), e horas já apontadas ou alocações em projetos não podem ser apagadas por serem a base de custo e faturamento de terceiros.

Eliminação dos dados da empresa inteira — feita por solicitação ao suporte, em promap@promaptech.com.br. Não existe botão de auto-exclusão no sistema, por decisão de produto: é uma ação irreversível demais para ficar a um clique de distância.

O acesso é feito sempre por conexão cifrada (HTTPS). As senhas são guardadas apenas como hash, e no cadastro e na troca de senha verificamos se a senha escolhida já apareceu em vazamentos públicos conhecidos — a verificação usa k-anonimato, então a sua senha nunca sai do nosso servidor.

Cada organização enxerga somente os próprios dados, com isolamento garantido no banco e não apenas na interface. Sair da conta ou trocar a senha invalida as sessões anteriores. Tokens de integração ficam cifrados em repouso.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança relevante que possa acarretar risco ou dano a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

O ProMap usa cookie próprio de sessão, estritamente necessário para manter você autenticado — sem ele não há como usar o sistema. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se esta política mudar de forma relevante, a data de atualização no topo muda junto e avisaremos os titulares de conta ativa por e-mail.

Dúvidas sobre privacidade, pedidos de exclusão ou exercício de qualquer direito: promap@promaptech.com.br.