Política de Privacidade

O controlador dos dados coletados por esta plataforma é a Brigad Soluções Digitais LTDA, CNPJ 67.533.499/0001-73, com sede em Curitiba/PR. Para questões relacionadas à privacidade, contate nosso encarregado (DPO) pelo e-mail privacidade@brigad.com.br.

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash bcrypt).
• Dados da empresa: nome, CNPJ, endereço (informados no onboarding).
• Dados operacionais: itens de estoque, tarefas, fornecedores, pedidos, eventos e demais informações inseridas na plataforma.
• Dados de uso: logs de acesso, endereços IP, eventos de auditoria (quem editou o quê e quando).
• Dados de pagamento: processados exclusivamente pela Stripe; não armazenamos números de cartão.
• Passkeys / WebAuthn: credenciais de autenticação biométrica vinculadas ao seu dispositivo.

Os dados são utilizados para:

• Prestação do serviço contratado (base legal: execução de contrato).
• Envio de notificações operacionais e alertas por push/e-mail (interesse legítimo).
• Faturamento e controle de assinatura (obrigação legal / contrato).
• Melhoria do produto mediante análise agregada e anonimizada (interesse legítimo).
• Cumprimento de obrigações legais e regulatórias.

Não vendemos nem alugamos seus dados. Podemos compartilhar dados com:

• Stripe: processamento de pagamentos.
• Neon (Banco de Dados): hospedagem dos dados em servidores seguros.
• Vercel: infraestrutura de hospedagem da aplicação.
• Resend: envio de e-mails transacionais.
• Sentry: monitoramento de erros (logs anonimizados).

Todos os fornecedores acima estão vinculados por acordos de processamento de dados (DPA) e adotam medidas de segurança adequadas.

Os dados são mantidos enquanto a conta estiver ativa e por até 90 dias após o cancelamento, período em que você pode solicitar exportação. Dados fiscais e de auditoria podem ser retidos por até 5 anos por obrigação legal.

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), senhas com hash bcrypt, controle de acesso por papel (RBAC), isolamento multi-tenant e logs de auditoria completos.

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Portabilidade dos dados para outro fornecedor.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato com nosso DPO pelo e-mail privacidade@brigad.com.br. Respondemos em até 15 dias úteis.

Utilizamos cookies de sessão essenciais para autenticação. Em páginas de marketing (/p), podemos utilizar Google Analytics para métricas agregadas de acesso, configurado sem rastreamento individual de usuários logados.

Alguns fornecedores listados na Seção 4 estão sediados nos EUA. Essas transferências estão amparadas por cláusulas contratuais padrão e certificações reconhecidas internacionalmente.

Esta política pode ser atualizada. Comunicaremos mudanças relevantes por e-mail com ao menos 7 dias de antecedência. A versão vigente sempre estará disponível nesta página.