Política de Privacidade

Esta política descreve como o Pexiscale trata informações quando alguém visita o site, cria uma conta ou usa o Workspace. Pexiscale é o software da Pexis para operação comercial: conversas, catálogo, clientes, orçamentos, pedidos e planilhas em um só lugar.

O produto está em Early Access, e esta política evolui junto com ele — veja a seção 12.

Tratamos apenas as categorias de informação que o Pexiscale realmente manipula:

• Dados de conta: nome, e-mail e senha — quando você cria conta com e-mail e senha, a senha é administrada pela infraestrutura de autenticação da Supabase, e não fica com este aplicativo em texto simples.
• Dados de autenticação: os dados necessários para entrar na sua conta, por e-mail e senha ou com "Continuar com o Google" — ver seção 3.
• Dados do Workspace: qual organização você opera, seu papel na equipe (proprietário, administrador, vendas ou operação) e a lista de pessoas convidadas.
• Dados comerciais inseridos por você: catálogo de produtos e estoque, clientes, conversas, orçamentos, pedidos e planilhas — ver o aviso logo abaixo.
• Informações de cobrança, quando aplicável: se a sua organização contratar um plano pago, dados do pedido de cobrança (plano, valor, status, datas) são tratados através do Asaas, nosso provedor de pagamentos. Nesta fase de Early Access, nenhuma cobrança real chega a ser processada — ver os Termos de Uso, seção 10.
• Informações técnicas de segurança: um registro de atividade dentro da sua organização (quem fez o quê e quando no Workspace) e as informações técnicas necessárias para autenticação e prevenção de abuso.

Dados seus e dados de terceiros que você insere

Quando você cadastra clientes, conversas, orçamentos ou pedidos no Pexiscale, esses registros costumam conter dados sobre terceiros — as pessoas e empresas com quem você faz negócio — e não sobre você. Nesse caso, é você, ou a organização que você representa, quem decide coletar e inserir essas informações, e é responsável por ter uma base legal para tratá-las e por avisar essas pessoas quando aplicável. O Pexiscale funciona como o meio técnico que armazena e processa esses dados a seu pedido, dentro do Workspace da sua organização — não como quem decidiu por que eles foram coletados.

Se você usar "Continuar com o Google", o Pexiscale recebe apenas os dados básicos de identificação que o Google libera nesse fluxo: seu identificador de conta, endereço de e-mail e informações básicas de perfil, como nome e foto quando públicas.

Não pedimos, e não recebemos, acesso ao Gmail, ao Google Drive, à Google Agenda, aos seus contatos ou a qualquer outro arquivo ou serviço do Google — a tela de permissão do próprio Google mostra exatamente o que está sendo solicitado, e você pode conferir antes de continuar.

Tecnicamente, o login acontece por um mecanismo padrão de autenticação (PKCE): seu navegador negocia diretamente com o Google e com a Supabase, provedora da infraestrutura de autenticação do Pexiscale. Nenhuma senha da sua conta Google chega até nós.

• autenticar você e manter sua conta;
• operar o Workspace da sua organização e as funcionalidades que você usa nele (catálogo, clientes, conversas, orçamentos, pedidos, planilhas);
• aplicar as permissões da sua equipe, conforme o papel de cada pessoa;
• segurança e prevenção de abuso, incluindo manter um registro de atividade dentro da sua organização;
• processar cobrança, quando a sua organização contratar um plano pago;
• dar suporte quando você precisar de ajuda;
• corrigir problemas e manter o produto funcionando.

Não usamos os dados que você insere para qualquer outra finalidade comercial fora do Pexiscale.

Tratamos dados pessoais com base em, conforme o caso:

• execução do serviço que você contratou ou solicitou;
• cumprimento de obrigação legal ou regulatória aplicável;
• legítimo interesse em manter a segurança e o funcionamento correto da plataforma, incluindo prevenir abuso e resolver problemas técnicos;
• consentimento, nos casos em que a lei exige essa base especificamente — por exemplo, ao usar "Continuar com o Google", o próprio fluxo de autorização do Google funciona como o seu consentimento para aquele compartilhamento.

O Pexiscale não vende dados pessoais. Para operar, dependemos de provedores de infraestrutura que processam dados estritamente para prestar o serviço que contratamos deles — não para finalidades próprias:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e as funções de servidor que sustentam o Pexiscale;
• Asaas — processamento de pagamentos, para organizações que contratam um plano pago;
• GitHub Pages — hospedagem do site público do Pexiscale;
• Google Fonts, Flaticon e jsDelivr — bibliotecas de fontes e ícones carregadas pelo seu navegador ao abrir qualquer página do Pexiscale, incluindo esta. Ao carregá-las, seu navegador faz uma solicitação direta a esses serviços, que podem registrar seu endereço IP e informações do navegador conforme as próprias políticas deles.

Não compartilhamos os dados comerciais que você insere no Workspace com terceiros fora desses provedores de infraestrutura, exceto quando exigido por lei ou por ordem de autoridade competente. Não afirmamos que "nunca compartilhamos dados", porque a infraestrutura acima necessariamente processa parte deles para o Pexiscale funcionar.

Adotamos práticas técnicas para proteger as informações tratadas, entre elas:

• controle de acesso por conta e por papel dentro de cada organização;
• isolamento dos dados entre organizações diferentes, aplicado no próprio banco de dados;
• autenticação via Supabase, sem que este aplicativo tenha acesso à sua senha do Google ou guarde sua senha do Pexiscale em texto simples;
• revisão contínua de permissões técnicas conforme o produto evolui.

Nenhum sistema é infalível. Não prometemos segurança absoluta, e trabalhamos para reduzir riscos continuamente.

Mantemos as informações pelo período necessário para fornecer o serviço, cumprir obrigações aplicáveis e preservar a segurança e a integridade da plataforma.

O Pexiscale ainda não tem, nesta fase de Early Access, um recurso de autoatendimento para excluir uma conta ou exportar todos os seus dados de uma vez. Você pode solicitar a exclusão manualmente — veja Exclusão de dados. Uma pessoa com papel de proprietário ou administrador pode remover o acesso de outra pessoa da equipe a qualquer momento, sem apagar o trabalho que essa pessoa registrou na organização.

Como titular de dados pessoais, você pode solicitar, dentro dos limites técnicos e legais aplicáveis:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• eliminação de dados tratados com base no seu consentimento, quando aplicável;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento realizado com base em legítimo interesse, e revogação do consentimento, quando essa for a base aplicável.

Ainda não temos um processo de autoatendimento dentro do produto para esses pedidos. Para solicitar a exclusão dos seus dados, veja Exclusão de dados. Para os demais pedidos deste tipo, veja o contato na seção 13.

O Pexiscale é uma ferramenta de operação comercial, feita para uso por pessoas maiores de idade em nome de uma empresa ou negócio próprio. Não direcionamos o produto a crianças ou adolescentes, e não coletamos intencionalmente dados de menores de idade.

A Supabase, provedora de banco de dados e autenticação do Pexiscale, opera a infraestrutura que usamos na região da América do Sul (São Paulo). Os provedores de fontes e ícones citados na seção 6 (Google Fonts, Flaticon, jsDelivr) são serviços globais e podem processar solicitações fora do Brasil, como parte do funcionamento normal de uma rede de distribuição de conteúdo. Sempre que uma transferência internacional de dados pessoais ocorrer, ela segue as salvaguardas exigidas pela legislação aplicável.

Esta política pode ser atualizada conforme o Pexiscale evolui, especialmente durante o Early Access. Quando isso acontecer, atualizaremos a data no topo desta página. Recomendamos revisá-la de tempos em tempos.

O Pexiscale ainda não publicou um canal de contato dedicado exclusivamente à privacidade. Assim que esse canal existir, ele será adicionado aqui.

Para pedidos relacionados aos seus dados pessoais — incluindo exclusão, acesso ou correção — escreva para guilhermehrcst@gmail.com. Para solicitações de exclusão especificamente, veja Exclusão de dados, que detalha como enviar o pedido e o que informar.