Política de Privacidade

1. Quem é o controlador dos dados

A VHE Service é uma plataforma operada pela VHE Engenharia e Montagens Industriais Ltda., com sede em Mogi Mirim/SP. O contato do encarregado de dados (DPO) é contato@vheengenharia.com.br.

2. Quais dados coletamos

2.1. Dados do prestador (você)

• Nome completo, e-mail, telefone, CPF ou CNPJ
• Endereço comercial e dados da empresa
• Logo e dados bancários (se inseridos voluntariamente)
• Senha (armazenada de forma criptografada com Argon2id)
• Endereço IP e versão dos termos no momento do aceite

2.2. Dados dos seus clientes finais

• Nome, e-mail, telefone, endereço
• CPF ou CNPJ (quando informado por você no cadastro)
• Histórico de orçamentos, propostas e pagamentos

Importante: os dados dos seus clientes finais são de responsabilidade sua. Você é o controlador desses dados. A VHE Service atua como operadora, processando os dados conforme as suas instruções.

3. Para que usamos os dados

• Operar a plataforma (cadastros, orçamentos, propostas, portal, financeiro)
• Processar pagamentos da sua assinatura via Asaas (gateway de pagamento)
• Enviar e-mails transacionais (boas-vindas, faturas, pagamento confirmado)
• Garantir a segurança da conta (autenticação, detecção de fraude)
• Atender obrigações legais e regulatórias (notas fiscais, auditorias)
• Melhorar o produto (uso agregado, sem identificar usuários individuais)

4. Bases legais (LGPD art. 7º)

• Execução do contrato: processar dados necessários para fornecer o serviço
• Consentimento: dado no momento do cadastro (checkbox de aceite)
• Cumprimento de obrigação legal: retenção fiscal, notas, registros tributários
• Legítimo interesse: segurança, prevenção de fraude, melhoria do produto

5. Com quem compartilhamos

• Asaas: processa pagamentos da assinatura (CPF/CNPJ, nome, e-mail)
• Resend: envia e-mails transacionais (apenas e-mail e nome)
• Cloudflare R2: armazena arquivos (logo) com criptografia em trânsito
• Google Gemini: processa textos de propostas se você usar a IA (sem dados sensíveis)
• Autoridades públicas, mediante ordem judicial ou requisição legal

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

6. Por quanto tempo guardamos

• Conta ativa: enquanto sua assinatura estiver vigente
• Após cancelamento: mantemos por 5 anos (obrigações fiscais brasileiras)
• Logs de segurança: 6 meses
• Backups: rotação automática mensal

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de quais dados temos sobre você
• Acesso aos dados (exportação em formato JSON disponível no painel)
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor
• Exclusão da conta e dos dados pessoais (botão "Excluir conta" no painel)
• Revogação do consentimento

Para exercer esses direitos, use o painel em /configuracoes ou envie e-mail para contato@vheengenharia.com.br. Respondemos em até 15 dias úteis.

8. Segurança

• Senhas armazenadas com Argon2id (algoritmo de derivação resistente a brute force)
• Conexão TLS/HTTPS em todas as comunicações
• Sessões com tokens criptográficos (não armazenados em texto plano)
• Isolamento multi-tenant por organização
• Backup automático diário
• Servidores no Brasil (conforme exigências LGPD)

9. Cookies

Usamos apenas cookies essenciais para o funcionamento da plataforma (sessão de login e preferência de tema). Não usamos cookies de rastreamento publicitário nem analytics de terceiros.

10. Alterações nesta política

Podemos atualizar este documento. Se houver mudança material (ex: novos compartilhamentos), avisaremos por e-mail e pediremos novo aceite no próximo login. A versão atual sempre estará nesta URL.