1.Quem é o controlador
O controlador dos seus dados pessoais — quem decide como eles são tratados — é CONTA GRANA - SOLUCOES FINANCEIRAS LTDA, CNPJ 45.726.090/0001-30, com sede no município de Serra, Espírito Santo, que atua sob o nome comercial Conta Grana.
Esta política cobre os dados tratados na página da consultoria Escala Lucrativa, no checkout e na plataforma de gestão em www.contagrana.com/login. Ela integra os Termos de Uso.
2.Dados que coletamos
Coletamos só o que a consultoria precisa para funcionar. Nada de perfilamento publicitário, nada de venda de cadastro.
Dados que você nos fornece
| Categoria | O que inclui | Quando é coletado |
|---|---|---|
| Identificação | Nome, e-mail | No checkout e no cadastro da plataforma |
| Contato | Telefone / WhatsApp | No checkout (coleta de telefone habilitada) |
| Fiscal | CPF ou CNPJ | No checkout Necessário para emissão de nota fiscal. |
| Dados do negócio | Faturamento, custos, produtos, margens, canais de venda e demais informações operacionais e financeiras Informados por você na plataforma e nos encontros. É a matéria-prima do diagnóstico. | Durante a consultoria |
| Credenciais | Senha de acesso Armazenada apenas em forma de hash pelo provedor de autenticação. Não temos acesso a ela. | Ao criar sua conta |
| Registro de aceite | Data, hora e versão dos Termos aceitos Exigência do Marco Civil e prova do consentimento. | No primeiro acesso à plataforma |
| Comunicações | Mensagens de e-mail e WhatsApp trocadas com nossa equipe | Durante o atendimento |
Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, navegador e sistema operacional — gerados pelo provedor de hospedagem e pelo provedor de autenticação.
- Dados da transação: valor, forma de pagamento, status e identificadores gerados pela Stripe.
Dados sensíveis
Não coletamos dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos). Não pedimos esses dados e pedimos que você não os inclua nos materiais que compartilha com a consultoria.
3.Finalidades e bases legais
A LGPD exige uma base legal para cada tratamento. Estas são as nossas:
| Para que usamos | Base legal (LGPD art. 7º) |
|---|---|
| Processar o pagamento e liberar seu acesso | Execução de contrato (inciso V) |
| Prestar a consultoria: diagnóstico, encontros, relatório e plano de ação | Execução de contrato (inciso V) |
| Manter sua conta e autenticar seus acessos | Execução de contrato (inciso V) |
| Prestar suporte por e-mail e WhatsApp | Execução de contrato (inciso V) |
| Emitir nota fiscal e guardar registros contábeis e fiscais | Cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso e de aceite dos Termos | Cumprimento de obrigação legal (inciso II) Marco Civil da Internet, art. 15. |
| Prevenir fraude e proteger a segurança da plataforma | Legítimo interesse (inciso IX) |
| Melhorar o método e a plataforma com dados agregados e anonimizados Dado anonimizado deixa de ser dado pessoal (LGPD art. 12). | Legítimo interesse (inciso IX) |
| Exercer direitos em processo judicial ou administrativo | Exercício regular de direitos (inciso VI) |
| Enviar conteúdo e novidades sobre outros produtos Você pode cancelar a qualquer momento, sem afetar o serviço contratado. | Consentimento (inciso I) |
Não usamos seus dados para tomar decisões automatizadas que afetem seus interesses, e não fazemos perfilamento para publicidade de terceiros.
4.Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com os prestadores necessários para operar o serviço — que agem como operadores, seguindo nossas instruções — e com quem a lei exigir.
| Quem | Para que | Dados |
|---|---|---|
| Stripe, Inc. Estados Unidos | Processar o pagamento e prevenir fraude | Nome, e-mail, telefone, CPF/CNPJ, dados do cartão, dados da transação |
| Provedor de banco de dados e autenticação Empresa nos Estados Unidos, dados hospedados no Canadá | Banco de dados, autenticação e envio do e-mail de convite | Nome, e-mail, senha (hash), dados do negócio, registros de acesso |
| Provedor de hospedagem Estados Unidos | Hospedagem das páginas e das rotas de API, e medição de audiência das páginas públicas (Vercel Web Analytics) A medição não grava cookie no seu dispositivo, produz apenas números agregados e não roda dentro da plataforma logada. | Registros de acesso (IP, data/hora, navegador) e, na medição de audiência, página visitada, origem do acesso, país e tipo de dispositivo |
| Provedor de fontes tipográficas Estados Unidos | Entrega das fontes tipográficas usadas nas páginas Carregar a fonte transmite seu IP a esse provedor. Não há cookie de rastreamento envolvido nessa requisição. | Endereço IP |
| Provedor do aplicativo de mensagens usado no suporte Estados Unidos e Irlanda | Canal de suporte, quando você escolhe nos procurar por lá | Telefone e conteúdo das mensagens que você envia |
| Escritório de contabilidade Brasil | Emissão de nota fiscal e obrigações fiscais | Nome, CPF/CNPJ, endereço, valor da transação |
Também podemos compartilhar dados com autoridades públicas quando houver requisição legal, ordem judicial ou obrigação regulatória — e com advogados e auditores, sob dever de sigilo, quando necessário para defender nossos direitos.
Se a empresa passar por reorganização societária, venda ou fusão, seus dados podem ser transferidos à sucessora, que ficará sujeita a esta política. Avisaremos você caso isso aconteça.
5.Transferência internacional
Com exceção do escritório de contabilidade, os operadores listados no item 4 estão sediados fora do Brasil — principalmente nos Estados Unidos, e o banco de dados da plataforma fica hospedado no Canadá. Isso significa que seus dados são transferidos internacionalmente, conforme o artigo 33 da LGPD.
Essas transferências são necessárias para a execução do contrato que você celebra com a gente — não há como processar o pagamento ou hospedar a plataforma sem elas. Contratamos esses fornecedores com cláusulas contratuais de proteção de dados e verificamos os compromissos públicos de conformidade com a LGPD e o GDPR de cada um.
6.Dados de pagamento
Nunca vemos o número do seu cartão. Os dados do cartão são digitados direto no ambiente da Stripe, que é certificada PCI DSS nível 1. Eles não transitam nem são armazenados nos nossos servidores.
Da Stripe recebemos apenas o identificador do cliente, o status do pagamento e os dados de identificação que você preencheu no checkout.
A Stripe trata esses dados também como controladora independente, para cumprir suas próprias obrigações regulatórias e de prevenção à fraude. O tratamento feito por ela é regido pela política de privacidade da própria Stripe.
7.Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro e dados do negócio | Durante o acesso (12 meses) + 12 meses | Permitir retomada do histórico e eventual renovação |
| Registros fiscais e contábeis | 5 anos | Prazo de guarda fiscal e prescrição do CDC |
| Registros de acesso à aplicação | 6 meses | Marco Civil da Internet, art. 15 |
| Registro de aceite dos Termos | 5 anos após o fim do contrato | Prova do consentimento |
| Gravações dos encontros | 12 meses | Consulta posterior pelo cliente |
| Comunicações de suporte | 24 meses | Histórico de atendimento |
Terminados os prazos, os dados são eliminados ou anonimizados. Podemos guardar por mais tempo o que for necessário para exercer direitos em processo judicial ou administrativo em curso.
8.Seus direitos
O artigo 18 da LGPD garante a você o direito de pedir, a qualquer momento:
- Confirmação de que tratamos seus dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento — exceto o que a lei nos obriga a guardar;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando essa for a base legal do tratamento;
- Oposição a tratamento feito com base em legítimo interesse.
Como pedir
Escreva para suporte@contagrana.com com o assunto "Direitos LGPD", usando o e-mail cadastrado na sua conta. Podemos pedir uma confirmação adicional de identidade — é para proteger você de pedidos feitos por terceiros.
Respondemos em até 15 dias contados do recebimento, conforme o artigo 19 da LGPD. Se não pudermos atender a algum pedido, explicamos o motivo legal.
Você também pode registrar uma reclamação junto à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
10.Segurança
Medidas técnicas e organizacionais que adotamos:
- Tráfego criptografado em trânsito (HTTPS/TLS) em todas as páginas e APIs;
- Senhas armazenadas apenas em hash, nunca em texto claro;
- Acesso aos dados restrito a quem precisa dele para trabalhar;
- Chaves e credenciais de serviço mantidas fora do código, em variáveis de ambiente;
- Validação de assinatura criptográfica nos avisos de pagamento recebidos da Stripe;
- Isolamento por cliente no banco de dados, com regras de acesso por usuário.
Nenhum sistema é imune a incidentes. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do artigo 48 da LGPD.
11.Crianças e adolescentes
A consultoria e a plataforma são destinadas a maiores de 18 anos, no contexto de atividade empresarial. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos esse tipo de dado no nosso ambiente, ele será eliminado. Se você souber de algum caso, avise-nos pelos canais do item 1.
12.Encarregado pelo tratamento de dados
O artigo 41 da LGPD exige que o controlador indique publicamente um Encarregado (DPO) — a pessoa que recebe as demandas de titulares e da ANPD.
13.Alterações desta política
Esta política pode mudar conforme o serviço evolui ou a legislação muda. A data da versão vigente fica sempre no topo da página.
Mudanças relevantes — nova finalidade, novo operador, mudança de base legal — são comunicadas por e-mail com pelo menos 30 dias de antecedência. Quando a alteração exigir novo consentimento, pediremos o seu antes de aplicá-la.
Versões anteriores ficam disponíveis sob solicitação pelos canais do item 1.