Política de Privacidade

Última atualização: 10 de julho de 2026

Esta Política de Privacidade descreve como o Melhor Orçamento(“Plataforma”, “nós”) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

1. Controlador dos dados

O controlador é MPSARGES - DESENVOLVIMENTO CUSTOMIZAÇÃO DE SOFTWARE LTDA - ME, inscrita no CNPJ sob o nº 34.169.191/0001-31, com sede em Castanhal/PA, responsável pela operação da Plataforma Melhor Orçamento. Contato do Encarregado pelo Tratamento de Dados (DPO): [email protected].

2. Dados que coletamos

• Dados de cadastro: e-mail e senha (a senha é armazenada de forma criptografada/hashed pelo provedor de autenticação; nós não temos acesso à senha em texto).
• Dados do perfil (onboarding): em contas pessoais, profissão e, opcionalmente, faixa de idade, CEP e sexo; em contas empresariais, nome da empresa, CNPJ e razão social (com autopreenchimento a partir de fonte pública de CNPJ) e informações opcionais sobre porte e setor.
• Times (contas com mais de um usuário): e-mails dos membros e dos convites enviados pelo administrador da conta.
• Número de WhatsApp (opcional): se você ativar o envio de orçamentos pelo WhatsApp, coletamos o número informado, validado por código de confirmação, e o conteúdo das mensagens e arquivos que você encaminhar ao nosso bot para processamento.
• Conteúdo enviado: os arquivos que você envia (PDFs, documentos, planilhas e fotos de orçamentos ou listas de compras) e os dados extraídos deles — como descrições de itens, quantidades, unidades, preços, nomes de fornecedores e datas. Esses arquivos podem conter dados pessoais de terceiros (ex.: nome e contato de um vendedor); você é responsável por ter base legítima para enviá-los (ver Termos de Uso).
• Cadastro de fornecedores: dados que você registra sobre seus fornecedores, como nome, CNPJ, endereço, contatos (incluindo WhatsApp de vendedores), chave Pix e observações.
• Dados de pagamento: ao assinar, o pagamento é processado pela Asaas. Nós não armazenamos dados de cartão; guardamos apenas identificadores da assinatura (ex.: id de cliente e de assinatura), o CPF/CNPJ e o status do plano.
• Dados de uso e técnicos: registros de acesso, endereço IP, data/hora, páginas visitadas e métricas de uso (analytics e medição de conversão), para segurança, melhoria do serviço e mensuração de marketing.

3. Finalidades e bases legais

• Prestar o serviço (criar conta, processar orçamentos e listas, comparar, recomendar e notificar) — base: execução de contrato (art. 7º, V).
• Envio de orçamentos pelo WhatsApp (validação do número, conversa com o bot e retorno do processamento) — base: execução de contrato (art. 7º, V), por solicitação sua ao ativar a funcionalidade; você pode removê-la a qualquer momento.
• Cobrança e gestão da assinatura — base: execução de contrato e cumprimento de obrigação legal (fiscal/contábil).
• Segurança, prevenção a fraudes e melhoria (incluindo monitoramento técnico do processamento de IA) — base: legítimo interesse (art. 7º, IX).
• Melhoria do motor de comparação (base compartilhada) — informações de identificação de itens derivadas do uso, como descrições de produtos, agrupamentos revisados/confirmados, classificações (tipo, categoria, marca) e nomes de fornecedores que os vendem, alimentam uma base de conhecimento que melhora a precisão do agrupamento para todos os clientes. Essa base não contém preços, quantidades, seus arquivos nem identifica a sua conta para outros clientes — base: legítimo interesse (art. 7º, IX).
• Comunicações transacionais (ex.: aviso de conclusão de comparação, recuperação de senha, confirmação de e-mail) — base: execução de contrato.
• Analytics, cookies não essenciais e medição de anúncios — base: consentimento e/ou legítimo interesse, conforme o caso.

4. Compartilhamento e operadores (suboperadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que processam informações em nosso nome, sob contrato e medidas de segurança:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos.
• Hostinger — infraestrutura de servidores onde a aplicação é executada (incluindo o serviço que integra a Plataforma ao WhatsApp).
• Reducto — extração estruturada (OCR) dos dados dos arquivos enviados, com acordo de retenção zero (Zero Data Retention).
• Google (via Vercel AI Gateway) — modelos de inteligência artificial usados para estruturar listas e agrupar itens equivalentes.
• Langfuse — monitoramento técnico das operações de IA (registra as requisições e respostas dos modelos para diagnóstico e qualidade).
• WhatsApp (Meta) — quando você usa o envio pelo WhatsApp, as mensagens trafegam pela infraestrutura do WhatsApp, sujeitas também aos termos e à política de privacidade do WhatsApp.
• Resend — envio de e-mails transacionais.
• Asaas — processamento de pagamentos da assinatura (cartão de crédito e Pix).
• Google Analytics / Google Ads — métricas de uso e medição de conversão de anúncios.

5. Transferência internacional

Alguns operadores acima estão localizados fora do Brasil (ex.: Estados Unidos e União Europeia) — é o caso da extração de dados (Reducto) e do processamento de IA (Google), do monitoramento técnico (Langfuse) e do envio de e-mails (Resend). Nesses casos, a transferência internacional ocorre com base nas hipóteses legais da LGPD (art. 33), observando salvaguardas contratuais e medidas de segurança adequadas.

6. Seus direitos (art. 18 da LGPD)

Como titular, você pode, a qualquer tempo, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com consentimento (ressalvadas as hipóteses de guarda legal);
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Você pode exercer parte desses direitos diretamente na sua conta, em Minha conta: exportar uma cópia dos seus dados (download em JSON), remover o número de WhatsApp cadastrado e excluir sua conta de forma permanente, a qualquer momento. Para os demais pedidos, ou em caso de dúvida, escreva para [email protected].

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades desta Política e obrigações legais. Encerrada a conta, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei (ex.: registros fiscais da assinatura). Registros de consumo da franquia mensal de projetos são contabilizados no ciclo vigente mesmo que o projeto seja excluído.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (HTTPS), controle de acesso escopado por conta e por usuário, segregação por conta e validação de posse do número de WhatsApp por código. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, atuaremos conforme a LGPD (art. 48), incluindo comunicação à ANPD e aos titulares afetados quando exigido.

9. Cookies

Usamos cookies essenciais (para manter sua sessão autenticada) e cookies/medições de uso para analytics e conversão de anúncios (ex.: Google Analytics). Você pode gerenciar cookies nas configurações do seu navegador; desativar os essenciais pode impedir o funcionamento da Plataforma.

10. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos e a uso profissional. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos cadastro nessas condições, a conta será encerrada e os dados eliminados.

11. Alterações

Podemos atualizar esta Política periodicamente. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas pelos canais da Plataforma.

12. Contato

Dúvidas sobre privacidade e dados pessoais: [email protected].

Veja também os Termos de Uso.