Política de Privacidade
Vigente desde 04/11/2026
Esta Política explica como o Kortex Systems trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável
O Kortex Systems é operado por ROCHA Design e Publicidade, CNPJ 45.282.724/0001-03, com sede em Caçador/SC.
Encarregado pelo tratamento de dados (DPO): Lucas Rocha · paranoid698@gmail.com
2. Nosso papel em cada tipo de dado
- Dados da sua conta (quem contrata e usa o sistema): somos o controlador.
- Dados que você cadastra no sistema (funcionários, empresas atendidas, contatos, propostas, horas e lançamentos financeiros): a sua empresa é a controladora e nós somos o operador. Tratamos esses dados apenas para prestar o serviço e conforme as suas instruções. Cabe à sua empresa ter base legal para cadastrá-los e informar as pessoas envolvidas.
3. Quais dados tratamos
- Cadastro da conta: nome, e-mail, nome da empresa, senha (guardada apenas em formato criptografado, sem possibilidade de leitura) e data de aceite destes termos.
- Dados da sua empresa: razão social, CNPJ, responsável, telefones, site, endereço e logotipo.
- Dados inseridos por você: nome, CPF, telefone, e-mail, função, cargo e valor/hora de funcionários; nome, CNPJ/CPF, contato e endereço de empresas atendidas; propostas, horas trabalhadas e lançamentos financeiros.
- Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de segurança.
Não coletamos dados sensíveis (art. 5º, II da LGPD) e não usamos os seus dados para publicidade.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar o serviço, calcular horas, propostas e financeiro | Execução de contrato (inciso V) |
| Enviar e-mails de ativação, recuperação de senha e avisos sobre a conta e o plano | Execução de contrato (inciso V) |
| Guardar registros de acesso por 6 meses | Obrigação legal – Marco Civil, art. 15 (inciso II) |
| Segurança, prevenção a fraudes e abuso, melhoria do sistema | Legítimo interesse (inciso IX) |
| Documentos fiscais e de cobrança, quando houver plano pago | Obrigação legal (inciso II) |
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos apenas fornecedores necessários para o sistema funcionar:
- Supabase: banco de dados, login e armazenamento de arquivos (servidores nos Estados Unidos).
- Vercel: hospedagem do sistema (servidores no Brasil e rede global de distribuição).
- Google Fonts: carregamento das fontes do site (recebe o endereço IP do navegador).
Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.
Transferência internacional: como parte dos dados fica em servidores fora do Brasil, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.
6. Por quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Depois do cancelamento, por até 90 dias, para você solicitar uma cópia; em seguida os dados são excluídos ou anonimizados.
- Registros de acesso: 6 meses (Marco Civil). Dados fiscais e de cobrança: 5 anos (legislação tributária).
7. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas com criptografia de mão única.
- Isolamento por conta: cada empresa só acessa os próprios dados, com regras aplicadas no banco de dados.
- Acesso administrativo restrito e registro de eventos de segurança.
Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados para outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar consentimento, quando ele for a base do tratamento, e se opor a tratamentos feitos com outras bases;
- pedir a eliminação da conta e dos dados.
Para exercer seus direitos, escreva para paranoid698@gmail.com. Respondemos em até 15 dias. Se você é funcionário ou cliente de uma empresa que usa o Kortex, procure primeiro essa empresa (a controladora); ajudaremos no que for necessário.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
10. Menores de idade
O Kortex é destinado a empresas e não deve ser usado por menores de 18 anos.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema, com a nova data de vigência.