Política de Privacidade

1. Quem trata seus dados

Esta Política descreve como a ImpactaPro trata os dados pessoais dos usuários do CRM ImpactaSales, em conformidade com a Lei nº 13.709/2018 (LGPD).

Encarregado pelo Tratamento de Dados (DPO) — contato: kaique@impactapro.net.

2. Dados que coletamos

Dados de conta: nome, e-mail, senha (armazenada apenas como hash), foto de perfil (opcional) e perfil de acesso.

Dados de uso: registros de acesso (data/hora, IP, navegador), atividades no sistema e logs de auditoria de ações sensíveis.

Dados inseridos por você: informações de contatos, empresas e negócios que você registra — para os quais a sua empresa é a Controladora.

3. Para que usamos

• fornecer e operar a Plataforma e suas funcionalidades;

• autenticar o acesso e proteger a segurança das contas;

• enviar comunicações transacionais (convites, redefinição de senha, notificações);

• cumprir obrigações legais e regulatórias;

• prevenir fraudes e abusos.

4. Onde seus dados ficam

Banco de dados: Neon (PostgreSQL) hospedado na AWS, região São Paulo (sa-east-1), em território nacional, com criptografia em repouso (AES-256) e em trânsito (TLS), além de backups.

Aplicação: Vercel (infraestrutura serverless).

Arquivos e anexos (ex.: fotos de perfil): Vercel Blob, com armazenamento na região dos Estados Unidos — o que caracteriza transferência internacional, realizada com salvaguardas adequadas.

E-mail transacional: Resend, para envio de mensagens do sistema.

5. Compartilhamento

Não vendemos seus dados. Compartilhamos dados apenas com os operadores necessários à prestação do serviço (listados no item 4) e quando exigido por lei ou ordem de autoridade competente.

6. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento (autenticação de sessão e, quando você opta, o reconhecimento de dispositivo confiável para a verificação em duas etapas). Não utilizamos cookies de publicidade.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. Encerrada a relação, os dados podem ser eliminados ou anonimizados, ressalvadas as hipóteses de guarda legal.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados pessoais, além de informações sobre compartilhamento.

Para exercer seus direitos, entre em contato pelo e-mail kaique@impactapro.net.

9. Segurança

Adotamos medidas técnicas e organizacionais como criptografia, controle de acesso por perfis, verificação em duas etapas, limitação de tentativas de login, cabeçalhos de segurança e trilha de auditoria de ações sensíveis.

10. Atualizações

Esta Política pode ser atualizada. Ao publicar uma nova versão, solicitaremos novo aceite no próximo acesso.