PortaFlow
← Voltar ao início

Política de Privacidade

Última atualização: junho de 2026

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

O PortaFlow é uma plataforma de controle de portaria desenvolvida e operada por Gabriel Rosin Dos Santos, pessoa física, CPF disponível mediante solicitação por e-mail, domiciliado na cidade de Leme/SP. Para fins desta política, Gabriel Rosin Dos Santos é o Controlador dos dados pessoais tratados na plataforma.

Contato do responsável pelo tratamento de dados:

  • E-mail: gabriel.com10@gmail.com
  • WhatsApp: (19) 99378-4509

2. Dados que coletamos

2.1 Dados do contratante (empresa cliente):

  • Nome da empresa e CNPJ
  • Nome e e-mail do administrador
  • Dados de pagamento (processados pelo Mercado Pago — não armazenamos dados de cartão)

2.2 Dados dos usuários do sistema:

  • Nome completo e e-mail
  • Senha (armazenada com criptografia — nunca em texto puro)
  • Perfil de acesso (admin, porteiro, visualizador, colaborador)

2.3 Dados de controle de acesso (registrados pelos porteiros):

  • Visitantes: nome, documento, telefone, destino, horário de entrada e saída
  • Veículos: placa, modelo, cor, nome do motorista, documento
  • Caminhões: placa, motorista, transportadora, número de nota fiscal
  • Encomendas: remetente, destinatário, código de rastreio
  • Fotos (quando capturadas pelo porteiro)

2.4 Dados técnicos:

  • Endereço IP e tipo de dispositivo (para segurança)
  • Tokens de sessão (para autenticação)
  • Subscriptions de notificações push (quando autorizadas pelo usuário)

3. Como usamos os dados

Utilizamos os dados coletados para:

  • Fornecer e operar o serviço de controle de portaria
  • Processar pagamentos e gerenciar assinaturas
  • Enviar notificações de encomendas aos destinatários
  • Gerar relatórios de acesso para a empresa contratante
  • Garantir a segurança e prevenir fraudes
  • Cumprir obrigações legais

4. Base legal (LGPD)

O tratamento dos dados é realizado com base nas seguintes hipóteses legais previstas no Art. 7º da LGPD:

  • Execução de contrato — para prestação do serviço contratado
  • Legítimo interesse — para segurança e funcionamento da plataforma
  • Consentimento — para envio de notificações push e e-mail
  • Cumprimento de obrigação legal — quando exigido por lei

5. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes fornecedores (suboperadores), que tratam os dados apenas para nos prestar serviços:

  • Turso — banco de dados em nuvem (armazenamento seguro dos dados)
  • Vercel — hospedagem da aplicação
  • Mercado Pago — processamento de pagamentos
  • Resend — envio de e-mails transacionais

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

6. Seus direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

  • Acesso — solicitar cópia dos seus dados
  • Correção — corrigir dados incompletos ou incorretos
  • Exclusão — solicitar a eliminação dos seus dados
  • Portabilidade — receber seus dados em formato estruturado
  • Revogação do consentimento — cancelar notificações push e e-mail a qualquer momento
  • Informação — obter informações sobre o tratamento realizado

Para exercer qualquer desses direitos, entre em contato pelo WhatsApp (19) 99378-4509 ou pelo e-mail gabriel.com10@gmail.com.

7. Retenção de dados

Mantemos seus dados pelo período necessário para a prestação do serviço. Após o encerramento da conta:

  • Os dados são mantidos por até 90 dias para fins de backup e recuperação
  • Após esse prazo, todos os dados da empresa são eliminados permanentemente
  • Dados de pagamento são retidos pelo Mercado Pago conforme as políticas deles

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • Senhas armazenadas com criptografia bcrypt
  • Comunicação criptografada via HTTPS/TLS
  • Banco de dados com autenticação por token
  • Acesso restrito por empresa (multi-tenant isolado)
  • Tokens de sessão com prazo de expiração

9. Cookies e tecnologias similares

Utilizamos apenas cookies estritamente necessários para o funcionamento do sistema, como o cookie de sessão autenticada. Não utilizamos cookies de rastreamento ou publicidade.

10. Transferência internacional

Alguns de nossos fornecedores (Vercel, Turso) podem armazenar dados em servidores fora do Brasil. Esses fornecedores adotam padrões de segurança compatíveis com a LGPD e regulamentações internacionais.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos os usuários sobre alterações significativas por e-mail ou aviso no sistema. Recomendamos revisar esta página regularmente.

12. Contato e reclamações

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações:

  • WhatsApp: (19) 99378-4509
  • E-mail: gabriel.com10@gmail.com

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

Ver Termos de Uso →