Política de Privacidade

1. Quem responde pelos seus dados

A controladora dos dados é a NOSSA GERÊNCIA GESTÃO E DESENVOLVIMENTO LTDA, responsável pelo Painel de Domínio.

CNPJ: 54.059.789/0001-85
Endereço: Rua Pedro Miranda, 800, Jardim Ouro Branco, Paranavaí/PR, CEP 87.704-110

O Encarregado pelo Tratamento de Dados Pessoais (LGPD) atende pelo e-mail privacidade@nossagerencia.com.br — o canal para solicitações sobre os seus dados (acesso, correção, exclusão e demais direitos da seção 7). Dúvidas gerais de uso seguem em atendimento@nossagerencia.com.br.

2. Quais dados existem no Painel

• Cadastro da compra: feito na plataforma Hubla, onde ficam nome, e-mail e dados de pagamento. Do lado do Painel, recebemos a confirmação do pagamento e o e-mail da compra, para liberar o seu acesso.
• E-mail de login: identifica você a cada entrada e a cada gravação de dados nas ferramentas.
• Números digitados nas ferramentas: faturamento, custos, preços, margens, metas e afins, sempre informados por você.
• Contadores de uso sem identificação: quando um convite aparece ou é clicado numa ferramenta, somamos 1 no contador daquela ferramenta. A mensagem enviada carrega apenas o nome da ferramenta e a ação (exibido ou clicado). Não carrega nome, e-mail nem valor digitado.
• Registros de liberação e revogação de acesso: guardamos o evento (liberado ou revogado, quando e por qual motivo de cobrança) junto do e-mail, para auditoria do próprio acesso.

3. Onde os seus dados vivem

Os números que você digita ficam em dois lugares:

• No seu navegador, para a página responder na hora, mesmo com oscilação de internet.
• Numa cópia na nuvem ligada ao seu e-mail, em banco de dados hospedado na região de São Paulo (Supabase), para você encontrar tudo preenchido em qualquer aparelho em que fizer login.

O caminho até o banco é sempre o mesmo. O seu navegador fala com o servidor do próprio Painel, autenticado pelo seu login, e somente esse servidor fala com o banco. O navegador nunca acessa o banco diretamente, e nenhuma credencial do banco existe no seu aparelho.

4. Quem mais processa dados (suboperadores)

• Cloudflare: hospedagem, distribuição das páginas e segurança de borda.
• Resend: envio dos e-mails de conta (criar senha, redefinir senha). Recebe apenas o seu e-mail e o conteúdo dessas mensagens.
• Supabase: banco de dados da cópia na nuvem, na região de São Paulo (sa-east-1).
• Hubla: processamento do pagamento. Os dados de cartão ficam com ela; recebemos a confirmação da compra e o e-mail.
• Google Fonts: as fontes das páginas vêm de servidores do Google. Ao carregar uma página, o seu navegador solicita os arquivos de fonte ao Google e, nesse pedido, o seu endereço IP fica visível para o Google, como em qualquer requisição na internet.

Cada um desses serviços trata dados sob a própria política de privacidade, e usamos cada um somente para a função descrita acima.

5. Para que usamos os seus dados

• Liberar e manter o seu acesso (e-mail da compra e de login).
• Manter as suas ferramentas preenchidas em qualquer aparelho em que você fizer login (números digitados).
• Medir o uso geral do produto sem identificar ninguém (contadores).
• Registrar liberações e revogações de acesso para auditoria de cobrança.
• Produzir indicadores agregados e anonimizados sobre o conjunto das clínicas (por exemplo, a média de faturamento ou a margem típica), para melhorar o produto e o método.

Sobre os indicadores agregados: eles são sempre estatísticos, calculados apenas quando há um número mínimo de contas no recorte — de modo que nenhum resultado permita identificar uma clínica ou reverter o cálculo até um número individual. O seu número, sozinho, nunca é exposto nem usado para abordagem individual.

Fora disso, não usamos os seus números financeiros para nenhuma outra finalidade e não vendemos dados a terceiros.

6. Por quanto tempo os dados ficam guardados

• Durante a assinatura, os seus números ficam guardados para o produto funcionar.
• Encerrada a assinatura, ainda há uma janela de 15 (quinze) dias corridos em que você entra em modo somente leitura, consulta e baixa o seu backup; nessa fase, os dados seguem guardados normalmente.
• Passada essa janela, os seus números ficam guardados por até 6 (seis) meses, à espera de uma eventual renovação, e então são eliminados. Renovando dentro desse prazo, os dados voltam de onde pararam.
• A qualquer momento, antes desse prazo, você pode pedir a eliminação dos seus dados (seção 7).
• Os registros de liberação e revogação de acesso expiram sozinhos em até 2 anos, conforme o tipo de registro.

7. Seus direitos como titular (LGPD)

Você pode pedir, a qualquer momento e sem custo:

• Confirmação e acesso: saber se tratamos dados seus e recebê-los.
• Correção: ajustar dados incompletos ou desatualizados.
• Eliminação: apagar a sua cópia na nuvem e os registros ligados ao seu e-mail. Confirmamos a conclusão por escrito.
• Portabilidade: o botão de backup na página Meus dados — link no rodapé das ferramentas — exporta os seus números em arquivo legível (.json) na hora, sem depender da gente.

O canal para esses pedidos é privacidade@nossagerencia.com.br. O que estiver salvo apenas no seu navegador você mesma remove limpando os dados do site, e o arquivo de backup em seu poder também é seu para apagar.

8. Como protegemos

• Senha pessoal com hash de mão única: o banco guarda um código derivado da sua senha, nunca o texto dela, e não existe caminho de volta ao original. Nem a equipe consegue lê-la; para senha esquecida, o que existe é a redefinição.
• Sessão em cookie seguro: depois do login, a sessão fica num cookie HttpOnly, que scripts de página não conseguem ler.
• Link de redefinição com validade curta: o link enviado por e-mail para definir ou trocar a senha expira sozinho. Vencido o prazo, a própria tela de entrada gera outro.
• Identidade conferida a cada requisição: toda leitura e gravação chega ao servidor com um comprovante criptográfico do seu login, e a assinatura desse comprovante é verificada antes de qualquer acesso ao banco.
• Banco fechado ao navegador: as credenciais do banco vivem apenas no servidor do Painel e nunca aparecem no seu aparelho.
• Isolamento por e-mail: toda consulta ao banco filtra pelos dados do e-mail autenticado; uma cliente não alcança dados de outra.
• Erros discretos: mensagens de erro não expõem detalhes internos do banco.

9. Cookies

O Painel usa apenas o cookie de sessão do login, descrito na seção 8, necessário para manter você conectada entre as páginas. Não usamos cookies de publicidade nem rastreadores de terceiros.

10. Alterações desta política

Esta política acompanha o produto: se a infraestrutura ou a legislação mudar, o texto muda junto, sempre com a data de atualização indicada nesta página. A versão vigente é a publicada aqui.

Última atualização: 7 de julho de 2026.