Política de Privacidade

Como tratamos seus dados no Atelier, em conformidade com a LGPD (Lei 13.709/2018).

1. Quem somos

O Atelier é operado por Fernando Braga, profissional independente sediado em Maringá, Paraná, Brasil. Para questões de privacidade, o contato é fernando@fernandobraga.pro.

2. Quais dados coletamos

Coletamos apenas os dados necessários para a operação do sistema:

• Dados de cadastro: nome, email e senha (armazenada em formato hash criptográfico).
• Dados operacionais: informações que o próprio usuário registra no sistema (produtos, estoque, vendas, clientes, parceiros, tarefas, anotações).
• Dados técnicos mínimos: identificador de sessão para manter o usuário autenticado durante o uso.

Não coletamos dados sensíveis (origem racial, opinião política, saúde, dados biométricos) e não solicitamos dados de cartão de crédito dentro da plataforma.

3. Como usamos os dados

• Para autenticar usuários e dar acesso à conta correta.
• Para operar o sistema (mostrar estoque, vendas, clientes que o próprio usuário registrou).
• Para gerar relatórios internos da conta (margem, economia).
• Para responder solicitações de suporte enviadas pelo usuário.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing ou publicidade. Os dados ficam restritos à operação do sistema.

4. Cookies

Utilizamos apenas um cookie essencial de sessão (atelier_sid) para manter o usuário autenticado enquanto navega. Esse cookie é apagado ao fazer logout ou fechar o navegador. Não usamos cookies de rastreamento publicitário nem ferramentas de análise comportamental.

5. Onde os dados ficam armazenados

Os dados são armazenados em servidores contratados no Brasil e/ou em provedores com adequação reconhecida à LGPD. As senhas são armazenadas com hash forte (algoritmo de hashing dedicado), nunca em texto puro.

6. Direitos do titular (LGPD)

Você, como titular dos dados, tem direito a:

• Confirmar se tratamos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão de dados (anonimização, bloqueio ou eliminação).
• Solicitar portabilidade dos dados.
• Revogar consentimento a qualquer momento.

Para exercer qualquer um desses direitos, envie um email para fernando@fernandobraga.pro com o assunto "LGPD — solicitação". A resposta acontece em até 15 dias.

7. Segurança

Aplicamos boas práticas de segurança: HTTPS em todas as páginas, senhas em hash, sessão com cookie HttpOnly e SameSite, proteção CSRF em formulários e rate limiting em login. Ainda assim, nenhum sistema é 100% imune a riscos — em caso de incidente que afete seus dados, será comunicado conforme exige a LGPD.

8. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes são informadas dentro do sistema. A data da última atualização aparece abaixo.