Política de Privacidade

Esta Política de Privacidade descreve como a Clie (“Clie”, “nós”) coleta, utiliza, armazena, compartilha e protege os dados pessoais de usuários da plataforma e visitantes do site clie.com.br. Estamos comprometidos com a transparência e com o cumprimento da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e das políticas de privacidade e uso de dados do Google, incluindo a Google API Services User Data Policy.

1. Quem somos e como falar conosco

O Clie é uma plataforma de propostas, contratação, pagamento e assinatura digital para profissionais de serviço. Para exercer direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@clie.com.br.

2. Dados que coletamos

2.1 Fornecidos por você

• Cadastro: nome, e-mail, telefone, CPF/CNPJ e senha (armazenada com hash).
• Perfil profissional: nome do escritório/negócio, logotipo, endereço e dados fiscais.
• Conteúdo produzido: propostas, contratos, modelos, contatos e documentos anexados.
• Dados de clientes finais que você cadastrar (você é o controlador desses dados).

2.2 Coletados automaticamente

• Dados de uso: páginas visitadas, ações realizadas, data e hora de acesso.
• Dados técnicos: endereço IP, tipo de dispositivo, navegador e sistema operacional.
• Cookies essenciais para autenticação e preferências (ver seção 8).

2.3 Recebidos de terceiros

• Google (login e Google Calendar), quando você conecta sua conta.
• Provedores de pagamento (Stripe, Asaas) e assinatura (ZapSign, ClickSign).

3. Bases legais e finalidades

Tratamos dados pessoais com base nas seguintes hipóteses da LGPD:

• Execução de contrato: prestar os serviços que você contratou.
• Cumprimento de obrigação legal: guarda fiscal, tributária e regulatória.
• Legítimo interesse: segurança, prevenção a fraudes e melhoria do produto.
• Consentimento: comunicações de marketing e integrações opcionais.

4. Uso de dados do Google

Quando você conecta uma conta Google, solicitamos apenas os escopos estritamente necessários (por exemplo, leitura e escrita da sua agenda para sincronizar eventos criados no Clie). Em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Limited Use:

• Usamos os dados apenas para oferecer funcionalidades visíveis ao usuário.
• Não vendemos dados obtidos via APIs do Google.
• Não utilizamos esses dados para publicidade, treinamento de IA generalizada ou fins não relacionados.
• Somente pessoas autorizadas acessam esses dados, e apenas para suporte com sua permissão explícita.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou dentro do Clie, em Configurações → Integrações.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Infraestrutura em nuvem (Supabase, Cloudflare) para hospedagem e banco de dados.
• Provedores de pagamento (Stripe, Asaas) quando você emite cobranças.
• Assinatura eletrônica (ZapSign, ClickSign, ClieSign nativo).
• E-mail transacional (para envio de notificações que você configura).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais e a adoção de padrões equivalentes de proteção previstos na LGPD.

7. Retenção e eliminação

Mantemos os dados enquanto sua conta estiver ativa e pelos prazos legais aplicáveis após o encerramento (por exemplo, guarda fiscal por até 5 anos). Você pode solicitar a exclusão a qualquer momento, respeitadas as obrigações legais de retenção.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e para lembrar preferências (tema, idioma). Não utilizamos cookies de publicidade comportamental.

9. Segurança

Adotamos medidas técnicas e administrativas robustas para proteger seus dados:

• Criptografia em trânsito (TLS 1.2+), HSTS de 1 ano e Content Security Policy restritiva com allow-list de origens confiáveis.
• Cabeçalhos X-Frame-Options (anti-clickjacking), X-Content-Type-Options, Referrer-Policy e Permissions-Policy.
• Controle de acesso por função (RBAC) e Row-Level Security em todas as tabelas — cada workspace só acessa os próprios dados.
• Autenticação de dois fatores (2FA/TOTP) opcional, com códigos de recuperação de uso único gerados uma vez e criptografados.
• Verificação de senhas contra o banco público Have I Been Pwned (HIBP) no cadastro e na troca.
• Desafio antifraude (Cloudflare Turnstile) no login, recuperação de senha e verificação pública de documentos.
• Rate limiting por rota (login, IA, envio de e-mail, webhooks, verificação pública) contra força bruta, scraping e negação de serviço.
• Webhooks de pagamento e assinatura validados por HMAC e protegidos contra replay por deduplicação de eventos.
• Monitoramento contínuo de anomalias (múltiplos IPs por usuário, rajadas de deleção, picos de atividade) com alerta por e-mail e in-app aos donos do workspace.
• Auditoria imutável de ações sensíveis e trilha completa de assinatura eletrônica (IP, geolocalização quando autorizada, hash SHA-256).
• Sanitização de HTML nos editores contra XSS; assistentes de IA blindados contra prompt injection e vazamento de segredos.
• Backups automáticos, princípio do menor privilégio para pessoal interno e chaves de serviço isoladas do navegador.

Pesquisadores de segurança podem reportar vulnerabilidades pelo canal descrito em /.well-known/security.txt.

10. Seus direitos como titular

Conforme o Art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar portabilidade em formato interoperável (disponível em Configurações → Privacidade);
• Revogar o consentimento;
• Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para privacidade@clie.com.br. Respondemos em até 15 dias.

11. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: equipe de Privacidade do Clie — privacidade@clie.com.br.

12. Alterações desta política

Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma. A data no topo indica a última revisão.