1. Dados que coletamos
Coletamos os seguintes dados durante o uso do Serviço:
- Cadastro: nome, email, empresa, telefone (opcional), senha (em hash).
- Uso: logs de acesso, endereço IP, agente do navegador, ações dentro da plataforma.
- Conteúdo do Cliente: contratos, BMs, dados de clientes finais, anexos enviados pelo Cliente. A Médidy é operadora desses dados; o Cliente é o controlador.
- Material gratuito: ao baixar um material do site, coletamos e-mail (obrigatório), nome e empresa (opcionais), e a origem da visita — parâmetros de campanha e, quando você vem de um anúncio, o identificador do clique gerado pelo Google.
2. Como usamos esses dados
Os dados são usados para:
- Prestar e manter o Serviço (execução de contrato).
- Processar pagamentos e emitir notas fiscais (obrigação legal/contratual).
- Comunicar mudanças, atualizações e suporte (interesse legítimo).
- Garantir segurança, prevenir fraude e cumprir auditoria (interesse legítimo).
- Medir a eficácia da nossa divulgação e dos anúncios (interesse legítimo).
3. Cookies e tecnologias similares
Dentro da aplicação e no portal de aprovação, usamos apenas cookies estritamente necessários para autenticação e manutenção de sessão. Essas áreas não carregam script de terceiro nenhum.
Nas páginas comerciais do site — e somente nelas — usamos dois recursos de medição:
- Google Analytics 4: mede visitas e navegação de forma agregada. Carrega apenas em /boletim-de-medicao, /precos, /features e /contato. As páginas legais ficam de fora de propósito: não medimos quem vem ler esta política.
- Cookie de atribuição (
mdy_attr): cookie próprio, de 90 dias, gravado apenas quando você chega ao site por um anúncio. Guarda o identificador do clique gerado pelo Google (gclid) e os parâmetros de campanha (utm). Não contém nome, e-mail nem qualquer dado que identifique você diretamente.
Não usamos cookies de terceiros para publicidade. O consentimento para armazenamento publicitário do Google (ad_storage) permanece negado, e não fazemos remarketing nem anúncios personalizados.
Uma vez por mês informamos ao Google quais identificadores de clique resultaram em cadastro ou assinatura, para medir o retorno do investimento em anúncios. Nesse envio vão apenas o identificador do clique, a data e o valor — nunca seu e-mail, seu nome ou o conteúdo da sua conta.
4. Compartilhamento com sub-processadores
Para prestar o Serviço, compartilhamos dados com os seguintes sub-processadores:
- Supabase — banco de dados, autenticação e storage. Região: Estados Unidos.
- OpenRouter — modelo de IA usado para extração de contratos e sugestão de items de BM. Região: Estados Unidos.
- Coolify (VPS Hostinger) — hospedagem da aplicação. Região: Brasil.
- Google (Analytics e Ads) — medição de audiência das páginas comerciais e do retorno dos anúncios. Não recebe Conteúdo do Cliente nem dados de cadastro. Região: Estados Unidos.
A transferência internacional desses dados está coberta por nossa página /lgpd.
5. Segurança e retenção
Aplicamos controles técnicos e organizacionais descritos em /segurança: isolamento multi-tenant via RLS, criptografia em trânsito (TLS), tokens com hash, validação de uploads, rate limiting e headers de segurança.
Dados de cadastro são retidos enquanto a conta estiver ativa e por 5 anos após o encerramento, para fins fiscais e de auditoria. Conteúdo do Cliente é retido por 30 dias após o encerramento da conta para exportação e, em seguida, eliminado.
6. Seus direitos e como exercê-los
Você tem direito a confirmar a existência de tratamento, acessar, corrigir, anonimizar, eliminar, portar e opor-se ao tratamento de seus dados pessoais.
Para exercer qualquer direito, envie email para medidycontato@gmail.com identificando a solicitação. Responderemos em até 15 dias.