Esta política não passou por revisão jurídica. Ela descreve, em português claro, o que o sistema realmente faz com seus dados. Se alguma parte conflitar com a lei, vale a lei.
1. Quem é responsável pelos seus dados
O ColiWorks é operado por Matheus Ballesteros. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados descritos aqui.
Canal de contato para assuntos de privacidade: contact@coliworks.com. Toda solicitação relacionada a dados pessoais é recebida e respondida por esse endereço.
2. Que dados coletamos, e com que fundamento
Coletamos apenas o que o serviço precisa para funcionar. Para cada dado, a base legal que a LGPD exige:
- Nome e e-mail — para criar e manter sua conta, e para falar com você sobre o serviço. *Base: execução de contrato.*
- Senha — guardada apenas como resumo criptográfico. Não temos acesso à sua senha. *Base: execução de contrato.*
- Dados de pagamento — o número do seu cartão nunca passa pelos nossos servidores: ele é processado diretamente pelo Stripe. Recebemos apenas o resultado da cobrança e os últimos dígitos. *Base: execução de contrato.*
- CPF e endereço, quando você contrata um plano — para emissão de documento fiscal e cumprimento de obrigações tributárias. *Base: cumprimento de obrigação legal.*
- As peças e projetos que você cria — para que você possa salvá-los e recuperá-los. *Base: execução de contrato.*
- Registros de uso (quando você acessa, quais telas abre, o que exporta) — para operar o serviço, detectar abuso e entender o que precisa melhorar. *Base: legítimo interesse.*
- Endereço IP — guardado por 1 hora, apenas para conter tentativas repetidas de acesso. Depois disso é apagado. Se você se cadastra como parceiro, o IP daquele cadastro é guardado enquanto durar a participação, como registro de quem preencheu o formulário. *Base: legítimo interesse (segurança).*
- Se você participa do Programa de Parceiros: WhatsApp, perfis públicos que informar, CPF e chave Pix. CPF e chave Pix são armazenados criptografados, e todo acesso a eles fica registrado. *Base: execução de contrato.*
Não coletamos dados sensíveis (origem racial, religião, opinião política, saúde, biometria) e não vendemos dados a ninguém, em nenhuma circunstância.
Duas decisões nossas são automáticas, e você tem direito de pedir revisão. Se você participa do Programa de Parceiros, o seu nível (Pro, Elite ou Diamante) e o valor de cada comissão são calculados por regra automática, a partir do número de vendas do mês e do valor líquido que recebemos em cada uma. Nenhuma pessoa revisa esse cálculo antes de ele valer. Você pode pedir a revisão por uma pessoa escrevendo para contact@coliworks.com, e nós explicamos como o número foi formado (art. 20 da LGPD).
3. Como usamos
Usamos os dados para: manter sua conta e suas peças; processar pagamentos e emitir cobrança; enviar mensagens sobre o serviço; responder ao seu suporte; medir o que funciona no produto; e cumprir obrigações legais.
Mensagens promocionais só saem se você aceitar recebê-las, e todo e-mail traz um link de descadastro que funciona em um clique. Mensagens operacionais — recibo, aviso de cobrança, mudança de termos — não dependem de aceite, porque fazem parte do contrato.
4. Com quem compartilhamos
Não vendemos nem cedemos dados. Compartilhamos apenas com os fornecedores necessários para o serviço existir, e cada um recebe somente o que precisa:
- Stripe (pagamentos) — nome, e-mail e dados da transação. É quem processa seu cartão.
- Supabase (banco de dados) — onde os dados da sua conta e das suas peças ficam armazenados.
- Vercel (hospedagem) — onde a aplicação roda; processa as requisições que você faz.
- Resend (envio de e-mail) — seu e-mail e o conteúdo das mensagens que enviamos a você.
Também podemos compartilhar dados quando a lei obrigar ou houver ordem judicial.
5. Seus dados saem do Brasil
Os quatro fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados são transferidos internacionalmente.
Escolhemos fornecedores que adotam cláusulas contratuais de proteção e padrões reconhecidos de segurança. Ainda assim, você tem o direito de saber disso antes de usar o serviço, e é por isso que está escrito aqui de forma destacada.
6. Por quanto tempo guardamos
- Conta e peças: enquanto sua conta existir, e por até 30 dias após você excluí-la.
- Endereço IP de tentativa de acesso: 1 hora.
- IP de cadastro de parceiro: enquanto durar a participação no programa.
- Dados fiscais e de pagamento: 5 anos, conforme a legislação tributária.
- Registros de aceite de termos: enquanto puderem ser necessários para demonstrar o que foi acordado.
- Dados de parceiros: enquanto durar a participação, e depois pelo prazo fiscal aplicável aos pagamentos feitos.
Vencidos os prazos, os dados são apagados ou anonimizados.
7. Segurança
O acesso ao banco é restrito por regras que isolam os dados de cada pessoa. CPF, endereço e chave Pix são gravados criptografados, e cada consulta a eles é registrada. A comunicação com o serviço é sempre cifrada (HTTPS).
Nenhum sistema é imune a incidentes. Não prometemos segurança absoluta — prometemos as medidas descritas acima e a comunicação honesta se algo acontecer, como descrito no item 11.
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento: confirmar se tratamos seus dados; acessar os dados que temos; corrigir dados incompletos ou errados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento, quando o tratamento se baseia nele.
Para exercer qualquer um: contact@coliworks.com. Respondemos em até 15 dias.
⚠️ Alguns pedidos têm limite legal: não podemos apagar dados que a lei nos obriga a guardar (nota fiscal, registro de acesso), e diremos isso com clareza se for o caso.
9. Cookies e armazenamento local
Usamos o mínimo:
- Cookie de sessão — mantém você conectado. Sem ele, não há login.
- Armazenamento local no seu navegador — guarda a peça em que você está trabalhando e suas preferências, para não perder o trabalho.
- Origem da visita — de qual site ou link você chegou, para saber o que funciona na divulgação. Não identifica você e não é compartilhado.
Não usamos rastreadores de terceiros para publicidade dentro do aplicativo.
10. Crianças e adolescentes
O ColiWorks não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se identificarmos uma conta de menor de idade sem autorização de responsável, ela será encerrada e os dados excluídos.
11. Se acontecer um incidente
Se houver incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, no prazo e na forma que a regulamentação exigir, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo.
12. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisamos por e-mail e publicamos uma versão nova, com data. A versão vigente está sempre nesta página.
13. Reclamações
Se você achar que tratamos seus dados de forma indevida, fale conosco primeiro — contact@coliworks.com. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.