Política de Privacidade

1. Controladora dos dados

Esta plataforma (“BASE+”) é mantida por CNVB Consultoria e Mercado, CNPJ 12.148.586/0001-15. Para dúvidas ou solicitações sobre privacidade fale com nosso Encarregado (DPO): privacidade@brandposition.com.br.

2. Papéis (LGPD)

Para o usuário pagante (dono do negócio): somos controladores dos dados de cadastro (nome, CPF, CNPJ, e-mail, telefone, dados de pagamento processados pelo Stripe).

Para os clientes finais do negócio: o negócio cliente é o controlador; a BASE+ atua como operadora, tratando os dados em nome dele para prestar o serviço contratado.

3. Dados que tratamos

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, razão social, nome fantasia, segmento.
• Operacionais: clientes, visitas, agendamentos, mensagens, NPS, fidelidade.
• Pagamento: processado integralmente pelo Stripe; não armazenamos dados de cartão.
• Técnicos: IP, navegador, cookies essenciais.

4. Finalidades

• Execução do contrato e prestação do serviço.
• Cumprimento de obrigações legais e fiscais.
• Suporte ao usuário e melhoria do produto.
• Comunicações transacionais (não enviamos marketing sem consentimento).

5. Compartilhamento

• Lovable Cloud / Supabase — banco de dados e autenticação.
• Stripe — processamento de pagamento.
• Resend — envio de e-mails transacionais.
• WhatsApp — apenas via link "click-to-chat" gerado no app; não enviamos mensagens automáticas em seu nome.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e por até 5 anos após o encerramento para cumprir obrigações legais.

7. Direitos do titular

Você pode solicitar acesso, correção, exclusão, portabilidade e revogação de consentimento escrevendo para o DPO acima. Atendemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, controle de acesso por papéis (RLS), isolamento por empresa e backups gerenciados.

9. Alterações

Avisaremos por e-mail e dentro do app quando esta política mudar.