Política de privacidade

A Internal Business opera a plataforma de gestão de negócios digitais descrita nestes documentos. Para qualquer assunto sobre privacidade e dados pessoais, fale com a gente em internalbusinessbr@gmail.com.

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados de cobrança: processados diretamente pelo Stripe — não armazenamos número de cartão de crédito em nossos servidores.
• Dados inseridos por você: tudo o que você cadastra para gerir seu negócio (contatos, negociações, lançamentos financeiros, conteúdos, materiais, conversas de WhatsApp conectadas, entre outros).
• Dados de uso: registros técnicos de acesso e de auditoria (quem criou, alterou ou excluiu um registro e quando), para segurança e suporte.
• Cookies: usamos cookie de sessão para manter você autenticado. Não usamos cookies de rastreamento publicitário.

• Fornecer e manter o funcionamento da Plataforma;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar e-mails transacionais (confirmações, avisos, cobranças) e, quando aplicável, comunicações sobre novidades do produto;
• Dar suporte quando você entra em contato;
• Detectar uso indevido e manter a segurança da conta.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que nos ajudam a operar a Plataforma, todos contratualmente obrigados a proteger esses dados:

• Stripe — processamento de pagamentos das assinaturas.
• Resend — envio de e-mails transacionais.
• Vercel e Supabase — hospedagem da aplicação e do banco de dados.

Parte desses prestadores processa dados em servidores fora do Brasil (Estados Unidos). Nesses casos, exigimos que o tratamento siga padrões de proteção de dados equivalentes aos exigidos pela LGPD.

Tratamos seus dados com base na execução do contrato de uso da Plataforma (Art. 7º, V, LGPD), no cumprimento de obrigação legal ou regulatória quando aplicável, e no seu consentimento para comunicações opcionais.

Como titular dos dados, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos dados, exceto quando a lei exigir sua manutenção (ex.: histórico fiscal ou de auditoria);
• Portabilidade dos dados a outro fornecedor;
• Revogação de consentimentos dados anteriormente.

Basta enviar o pedido para internalbusinessbr@gmail.com.

Mantemos seus dados enquanto sua conta estiver ativa. Ao cancelar definitivamente a conta, dados pessoais são removidos ou anonimizados, exceto os que precisamos manter por obrigação legal (por exemplo, registros de cobrança) pelo prazo exigido em lei.

Senhas são armazenadas com hash. Segredos de integrações conectadas por você (por exemplo, chaves de API de terceiros) são armazenados criptografados. O acesso aos dados de cada negócio é controlado por permissões — cada colaborador só vê o que foi liberado para ele.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou dentro da própria Plataforma.