Privacidade & Proteção de Dados
Política de Privacidade
Controlador dos Dados Pessoais:
O tratamento dos dados pessoais coletados por meio da plataforma é realizado por Comece Aqui EUA LLC, empresa registrada no Estado da Flórida, Estados Unidos.
1. Princípio da coleta mínima e proteção de dados sensíveis
O Comece Aqui EUA opera sob o princípio da estrita necessidade e minimização de dados:
- Dados coletados para cadastro e personalização: Nome completo, endereço de e-mail, número de WhatsApp para suporte, faixa etária dos filhos e faixas estimativas de orçamento familiar e objetivo imobiliário;
- O que NUNCA solicitamos: Jamais solicitamos número de Social Security (SSN), número de registro de estrangeiro (Alien Registration Number - A-Number), cópias de passaporte, certidões com dados sensíveis, nem senhas ou dados bancários/patrimoniais detalhados.
2. Finalidade e bases legais para o tratamento dos dados
Em total conformidade com a LGPD (Lei Geral de Proteção de Dados - Lei Federal nº 13.709/2018) e as normas vigentes de proteção da privacidade dos Estados Unidos, os dados pessoais são tratados para:
- Execução de Contrato: Gerar e sincronizar seu diagnóstico personalizado, seu cronograma em fases, sua calculadora de custos e o progresso das tarefas no checklist;
- Autenticação Segura: Viabilizar login sem senha via Link Mágico por e-mail ou autenticação Google OAuth 2.0;
- Processamento de Pagamento: Processar assinaturas e emissão de notas/recibos através do processador homologado Stripe, Inc.;
- Comunicações Operacionais: Enviar lembretes transacionais essenciais, confirmações de pagamento e avisos com antecedência de 7 dias sobre renovações anuais;
- Cumprimento de Obrigação Legal e Fiscal: Manter registros de transações financeiras para cumprimento das exigências tributárias federais e estaduais americanas.
3. Compartilhamento seguro e operadores de tecnologia
Não comercializamos, alugamos nem repassamos listas de dados a empresas de marketing, corretores, escritórios externos ou agregadores de dados. O compartilhamento ocorre exclusivamente com parceiros tecnológicos essenciais à operação:
Infraestrutura de pagamento com certificação máxima PCI-DSS Level 1. Seus dados de cartão são criptografados diretamente na origem.
Banco de dados dedicado com isolamento de dados por usuário via Row-Level Security (RLS) e comunicação 100% criptografada TLS.
Modelos de inteligência artificial acionados em modo de API corporativa (stateless), sem retenção de dados e sem utilização do conteúdo para treinamento público.
Envio seguro de links mágicos e confirmações com chaves de uso único e expiração automática.
4. Seus direitos e exclusão definitiva de dados
Você detém a titularidade integral de suas informações. A qualquer momento, você pode:
- Visualizar, retificar ou atualizar seu nome e telefone em Minha Conta;
- Requerer a portabilidade ou confirmação da existência de tratamento de dados;
- Revogar consentimentos de comunicações opcionais;
- Solicitar a exclusão definitiva e irreversível da sua conta: Disponível diretamente na página de sua conta. A solicitação expurga imediatamente perfil, questionários, planos gerados e registros de conversas com o assistente, mantendo unicamente registros fiscais anonimizados de faturamento exigidos por lei.
5. Segurança da informação e armazenamento
Adotamos salvaguardas técnicas e administrativas rigorosas: transmissão de dados protegida por criptografia SSL/TLS de 256 bits, políticas de segurança de rede (WireGuard, firewall de portas fechadas), políticas estritas de Row-Level Security no banco de dados e controle de acesso baseado em funções (RBAC).
6. Contato com o encarregado de privacidade (DPO)
Para exercer seus direitos de privacidade, tirar dúvidas ou apresentar solicitações relativas ao tratamento de dados pessoais, entre em contato diretamente com o nosso Encarregado de Proteção de Dados pelo e-mail: