Política de Privacidade

1. Quais dados coletamos

• Dados de conta: nome, e-mail, senha (armazenada com hash, nunca em texto puro), CREA/CFT e logo, quando informados.
• Dados do projeto: os parâmetros técnicos do estudo (concessionária, cliente, equipamentos, ajustes de proteção) e, quando o usuário os inserir, dados de identificação do cliente final da instalação (nome, CNPJ, endereço).
• Dados de cobrança: processados e armazenados pela Stripe — o Gobim Flash nunca recebe nem guarda número de cartão de crédito.
• Dados de suporte: quando você usa o canal de feedback in-app, a mensagem enviada e um contexto técnico de diagnóstico (rota, projeto e revisão abertos, versão do app e navegador) — nunca uma captura de tela.
• Dados de erro: quando algo quebra, registramos um relatório de erro (Sentry) com o mínimo necessário para investigar — campos como senha, token de sessão e e-mail são redigidos antes de sair do servidor.

2. Papéis: quem é controlador, quem é operador

Para os seus próprios dados de conta, o Gobim Flash é o controlador. Para os dados de identificação do cliente final que você insere dentro de um projeto (nome, CNPJ, endereço da instalação), você — o engenheiro ou empresa contratante — é o controlador, e o Gobim Flash atua como operador, tratando esse dado apenas para armazenar o projeto e gerar o memorial em PDF que você solicitar.

3. Para que usamos os dados

Operar a plataforma (autenticação, cálculo, geração de PDF, cobrança), dar suporte quando você reporta um problema, e — apenas nas páginas públicas da landing, nunca dentro da área autenticada — medir quantos visitantes chegam ao site (ver seção 6). Não usamos os dados do seu projeto para treinar modelos, nem os compartilhamos com terceiros além dos prestadores de serviço citados nesta política (Stripe, provedor de nuvem, Sentry).

4. Seus direitos (LGPD, Art. 18)

Você pode, a qualquer momento e sem custo, dentro da área autenticada em /conta:

• Baixar uma exportação completa dos seus dados de conta e projetos; e
• Excluir permanentemente a sua conta — a exclusão é definitiva e não pode ser desfeita.

Os dois direitos operam sempre sobre o titular autenticado da sessão — nunca aceitamos um identificador de usuário por parâmetro para exercer esses direitos em nome de outra pessoa.

5. Retenção

Os dados da conta e dos projetos ficam armazenados enquanto a conta existir. Ao excluir a conta em /conta, os dados são removidos permanentemente do banco de produção; cópias de segurança (backup) expiram na rotação padrão de retenção (dias/semanas), não indefinidamente.

6. WhatsApp e métricas na landing

O botão de contato na landing pública abre uma conversa no WhatsApp (wa.me) com uma mensagem pré-preenchida — isso transfere seu número e a mensagem para a Meta, conforme a política de privacidade do próprio WhatsApp. Isso só acontece se você clicar nesse botão. Nas páginas públicas (fora da área autenticada), também podemos usar uma ferramenta de métricas de audiência que não usa cookies nem identifica visitantes individualmente.

7. Contato do encarregado

Dúvidas, solicitações ou reclamações sobre esta política: contato@gobim.com.br. Ver também os Termos de Uso.