Documento

Política de Privacidade

Versão de 4 de outubro de 2026 · identificação do responsável incluída em 18 de outubro de 2026

Esta Política explica quais dados pessoais o MobilePlan trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela complementa os Termos de Uso.

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no MobilePlan é o responsável pelo Serviço: Igor Hideki do Carmo, pessoa física inscrita no CPF sob o nº 046.959.771-25, com endereço na Rua 806, Qd. 56, Lt. 02, Goiânia - GO, e-mail igorhideki95@gmail.com.

2. Quais dados tratamos

2.1 Dados da sua conta

• E-mail e senha. A senha é guardada apenas de forma criptografada (hash) pelo nosso fornecedor de autenticação; ninguém da equipe tem acesso a ela.
• Datas de criação da conta e de acesso, e o registro do aceite destes documentos (versão e data).
• De onde você chegou ao site quando criou a conta (incluído em 12 de outubro de 2026): o nome do canal, como Instagram, Google, WhatsApp ou o nome da campanha que estava no link. Serve só para sabermos quais canais de divulgação funcionam.

2.2 O que você cria e cadastra

• Projetos: medidas, materiais, cores, ambientes, cenas e imagens do 3D, e as versões anteriores de cada projeto (até 30, para você poder voltar a uma delas).
• Artes paramétricas que você põe num projeto: a configuração de cada arte, a imagem ou o modelo 3D (STL/OBJ) que você carregou para ela e uma miniatura, guardados junto com o projeto e as versões dele.
• Configurações: catálogo de chapas, fitas e ferragens, preços, margem, impostos e o nome da empresa que aparece nas propostas.
• Clientes cadastrados: nome, telefone, e-mail, endereço e observações.
• Estoque de retalhos: cor, espessura, medidas, observação e o projeto de onde cada retalho sobrou.
• Propostas: descrição, valor, validade e imagens do projeto.

2.3 Aceite de propostas

Quando um cliente seu abre o link de uma proposta, registramos a data e a hora da primeira e da última vez e quantas vezes ela foi aberta, para você acompanhar no painel de propostas — sem identificar quem abriu. Quando ele aceita, guardamos o nome que ele digitou e a data e hora do aceite.

2.4 Dados técnicos de acesso

Os nossos fornecedores de hospedagem e de banco de dados registram automaticamente dados técnicos, como endereço IP, data e hora de acesso, tipo de navegador e de aparelho, para o funcionamento e a segurança do Serviço.

Quando acontece um erro no app, ele envia ao nosso banco de dados um relatório técnico — a mensagem do erro, a tela em que ocorreu, o tipo de navegador, a versão do app e, se o erro for no cálculo de um móvel, as medidas e opções daquele móvel —, ligado à sua conta, para que possamos corrigir a falha. O relatório não leva os dados dos seus clientes nem o conteúdo das propostas.

Também contamos, por dia, quantas vezes cada recurso do app foi usado (por exemplo, projetos salvos, arquivos de CNC baixados, links de proposta gerados). Essa contagem é só um número por recurso e por dia: não guarda quem usou nem o conteúdo do que foi feito.

2.5 Inteligência artificial

Quando o recurso “Descreva o móvel” estiver disponível e você usá-lo, o texto digitado é enviado ao fornecedor de inteligência artificial para sugerir as opções do móvel, e contamos quantos pedidos você fez no dia, para aplicar o limite diário.

3. Para que usamos os dados e com qual base legal

Não usamos os seus dados para publicidade e não fazemos perfis de comportamento.

4. Dados dos seus clientes

Quando você cadastra clientes ou envia propostas, quem decide sobre esses dados é você: você é o controlador e o MobilePlan atua como operador, tratando-os apenas para executar o Serviço, conforme as suas instruções. Cabe a você informar os seus clientes e ter uma base legal para usar os dados deles.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com:

• Supabase — banco de dados e autenticação (login);
• Vercel — hospedagem do site e do app;
• Anthropic — processamento do texto do recurso de inteligência artificial, somente quando você usar o recurso;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

Além disso, uma proposta pode ser vista por qualquer pessoa que tenha o link, que é você quem compartilha.

Loja de projetos (incluído em 10 de outubro de 2026): quem vende tem o nome público, a cidade, a apresentação, as imagens e a descrição dos anúncios mostrados a qualquer visitante. Para receber, o vendedor liga a própria conta do Mercado Pago: guardamos o número dessa conta e as credenciais da autorização, cifradas, só para criar as cobranças das vendas dele. Numa compra, o Mercado Pago recebe os dados do pagamento; quem vende vê o pedido, o valor e a data, mas não o nome nem o e-mail de quem comprou. Compras de fora do Brasil acontecem na Hotmart, segundo a política dela.

6. Dados fora do Brasil

Os fornecedores acima podem guardar e processar dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência se apoia nas garantias do art. 33 da LGPD, como as cláusulas contratuais de proteção de dados assumidas por esses fornecedores.

7. Por quanto tempo guardamos

• Conta, projetos, clientes, configurações e propostas: enquanto a sua conta existir.
• Ao excluir a conta (em Minha conta, no app), esses dados são apagados na hora. Cópias de segurança mantidas pelos fornecedores podem levar alguns dias a mais para serem eliminadas.
• Relatórios de erro do app: 60 dias. Ao excluir a conta, eles deixam de ser ligados a ela.
• Quando houver compras, guardamos identificadores de pedidos e pagamentos, valores, situação, datas e a versão das condições aceitas para entregar o acesso, conciliar pagamentos e atender solicitações. O checkout é operado pelo Mercado Pago, que recebe os dados necessários ao pagamento; o MobilePlan não guarda números completos de cartão nem código de segurança.
• Após excluir a conta, removemos seu vínculo de usuário dos registros de cobrança. Identificadores financeiros ainda podem permitir correlação com a operadora e não são tratados como dados anônimos. Sua retenção fica restrita às necessidades de conciliação, atendimento, obrigações legais e exercício de direitos; para informações ou pedidos de eliminação aplicáveis, use o canal de contato.
• Registros de acesso: pelo prazo mínimo de 6 meses exigido pelo Marco Civil da Internet (art. 15), ou mais quando a lei ou uma ordem judicial exigir.
• Os links de proposta deixam de funcionar no fim da validade.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, incorretos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos os dados;
• revisão de decisões tomadas apenas de forma automatizada.

Muita coisa você mesmo faz no app: editar e apagar projetos e clientes, baixar cada projeto em arquivo, baixar todos os seus dados de uma vez e excluir a conta (as duas últimas em Minha conta, tocando no seu e-mail no topo do app). Para os demais pedidos, escreva para o contato da seção 13; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas em hash e regras no banco de dados que fazem cada conta acessar apenas os próprios dados. Os links de proposta usam um código aleatório difícil de adivinhar e mostram só o que é do cliente, sem os seus custos internos. Nenhum sistema é totalmente invulnerável; se houver um incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como manda a lei.

10. O que fica no seu aparelho

O app guarda no seu navegador (localStorage e IndexedDB) as suas preferências de tela, o rascunho do projeto ainda não salvo, a arte paramétrica avulsa (fora de projeto) e os modelos de arte que você salvou com nome — com a imagem carregada, quando houver —, a sessão de login, o canal por onde você chegou ao site (por até 60 dias, até ir junto no cadastro) e uma cópia do próprio app para abrir mais rápido. Isso serve só para o app funcionar. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode apagar esses dados nas configurações do navegador.

11. Menores de idade

O MobilePlan não é destinado a menores de 18 anos e não coleta, de propósito, dados de crianças e adolescentes.

12. Alterações desta Política

Podemos atualizar esta Política. A data da versão aparece no topo da página, e mudanças relevantes serão avisadas por e-mail ou no app antes de valerem.

13. Contato e encarregado de dados

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): Igor Hideki do Carmo, pelo e-mail igorhideki95@gmail.com ou pelo WhatsApp (62) 98599-0576. É por esses canais que você exerce os direitos da seção 8.