Política de Privacidade

1. Quem somos

O Mandô (mandofecho.app) é uma plataforma para profissionais autônomos e MEI criarem e enviarem orçamentos, cobranças, recibos e outros documentos, e acompanharem seus recebimentos. Esta política explica como tratamos dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

• Da sua conta: nome, e-mail, telefone/WhatsApp, profissão, nome do negócio, logo, CPF/CNPJ (usado apenas para a cobrança da assinatura Pro) e chave PIX (usada apenas para gerar o QR Code dos seus documentos).
• Dos seus clientes: nome, telefone e e-mail que você cadastra para emitir documentos. Nesses dados, você é o controlador e o Mandô atua como operador: tratamos esses dados somente para prestar o serviço a você.
• De uso: registros de acesso ao portal do documento (data, hora, endereço IP e dispositivo de quem abre/aceita um documento), usados como comprovação de visualização e aceite.
• Da origem do cadastro: canal de chegada (como Google, indicação ou acesso direto), nomes de campanhas aceitos pelo formulário e caminho da primeira página pública. Esses dados são associados à conta quando ela é criada para medir quais páginas levam ao cadastro e ao primeiro documento. Não registramos o endereço completo de origem, os termos pesquisados no Google nem criamos um identificador de visitante para essa medição.

3. Para que usamos

• Prestar o serviço: criar, enviar e rastrear documentos.
• Gerar o PIX estático com a sua própria chave — o pagamento dos seus clientes vai direto para você e não passa pelo Mandô.
• Cobrar a assinatura Pro (processada pelo Asaas Gestão Financeira S.A., que trata os dados de pagamento).
• Enviar notificações do produto (ex.: “seu orçamento foi aceito”).
• Medir a origem dos cadastros e a conclusão do primeiro documento, para melhorar a aquisição e o uso do produto.
• Cumprir obrigações legais e prevenir fraudes.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos

Apenas com fornecedores necessários à operação: Supabase (banco de dados e autenticação), Vercel (hospedagem), Asaas (cobrança da assinatura Pro) e Google (login opcional com conta Google). Todos sob contratos que restringem o uso dos dados.

5. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogação de consentimento. Basta escrever para jorgelima9898@gmail.com. Excluir a conta remove seus dados e os dos seus clientes dos nossos sistemas, ressalvadas obrigações legais de guarda.

6. Segurança e retenção

Os dados trafegam criptografados (HTTPS), o acesso ao banco é isolado por usuário (row-level security) e as chaves de serviço ficam restritas ao servidor. Mantemos os dados enquanto a conta estiver ativa ou enquanto necessários para as finalidades acima.

7. Cookies

Usamos cookies para manter o login, registrar indicações e preservar o destino escolhido no cadastro. A origem da visita fica no armazenamento da aba; no login com Google, um cookie de até 15 minutos transporta essa origem até a criação da conta. Não usamos cookies de publicidade de terceiros.

8. Ferramentas gratuitas e rascunhos

Os dados preenchidos nos geradores gratuitos são enviados ao servidor quando você pede o PDF. Ao escolher continuar o orçamento em uma conta, o preenchimento fica no armazenamento deste navegador e pode ser recuperado por até sete dias, no mesmo dispositivo. O orçamento só entra na sua conta quando você o salva. Os rascunhos de documentos da área autenticada também usam armazenamento local. Você pode apagar esse armazenamento nas configurações do navegador; isso remove os rascunhos deste aparelho.

9. Alterações e contato

Podemos atualizar esta política; a data no topo indica a versão vigente. Dúvidas sobre privacidade: jorgelima9898@gmail.com.