Política de Privacidade

O resumo, em poucas linhas. Guardamos o que você digita para operar a cotação e mais nada. Não vendemos dado de ninguém. O fornecedor nunca alcança o seu orçamento nem a proposta do concorrente. Fornecedores cadastrados podem se apresentar a quem compra, por e-mail nosso: toda conta compradora nasce recebendo, e a empresa desliga isso quando quiser, em Configurações. Você pode pedir os seus dados, corrigi-los ou apagar a conta. O histórico de uma compra não se apaga, e a seção 8 explica por quê. A plataforma está em fase de teste: isso muda o quanto o produto pode mudar, e não muda o cuidado com o seu dado.

1. Quem controla os dados

A controladora dos dados tratados na One Quote é a empresa que opera a plataforma, cujos dados de identificação estão sendo atualizados nesta página.

O endereço do encarregado pelo tratamento de dados (DPO) está sendo atualizado nesta página. Enquanto isso, os pedidos da seção 9 podem ser feitos por um chamado em Suporte, dentro da plataforma.

2. Que dados guardamos

De quem cria uma conta:

• Nome, e-mail, cargo e celular.
• CNPJ e razão social da empresa, ou o CPF de quem entra como pessoa física, para comprar ou para vender. É o documento que identifica o cadastro.
• Senha, guardada como hash. Nós não conseguimos ler a sua senha.
• Data em que você aceitou os Termos de Uso e esta política. É ela que diz qual versão dos documentos valia para você.
• Se a sua empresa recebe apresentações de fornecedores, e quando decidiu isso.

Do uso da plataforma:

• O que você escreve nas compras: título, descrição, itens, especificações, quantidades, teto de gasto, orçamento de referência.
• As propostas: valor, prazo de entrega, condição de pagamento, observações.
• Os arquivos que você anexa.
• O histórico de cada compra: quem fez o quê e quando.
• Registros técnicos de acesso, para segurança e diagnóstico.

Não pedimos e não queremos dado sensível: origem racial, opinião política, religião, saúde, biometria. Não coloque nada disso nos campos de texto livre.

3. Por que guardamos, e com que base legal

• Executar o contrato (art. 7º, V da LGPD): tudo que faz a cotação acontecer, do cadastro ao fechamento.
• Cumprir obrigação legal (art. 7º, II): guarda de registros de acesso, na forma do Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, o aviso por e-mail de que existe uma cotação esperando você, e a análise agregada de uso para melhorar o produto durante a fase de teste. Esses avisos são o serviço, não propaganda, e a análise não identifica ninguém.
• Legítimo interesse, com a chave à vista (art. 7º, IX e art. 10): as apresentações de fornecedores cadastrados, descritas na seção 4. O recebimento nasce ligado no momento em que a conta compradora é criada, sem caixa para marcar no cadastro: ao aceitar esta política, você fica sabendo disso aqui. A chave fica à vista em Configurações, com o texto dizendo o que ela liga, e a Gestão da empresa desliga quando quiser, a qualquer hora, sem precisar dizer por quê. É o que sustenta a plataforma sem custo para quem compra.
• Consentimento (art. 7º, I): qualquer outra comunicação comercial que não seja necessária ao serviço. Você pode retirar quando quiser.

4. O que o outro lado enxerga

Esta é a seção que importa numa plataforma onde duas empresas se encontram, e as regras abaixo estão implementadas no banco de dados, não apenas na tela:

• O fornecedor convidado enxerga: o nome da empresa compradora, o que precisa ser cotado, os itens, as quantidades, o prazo e os arquivos que o comprador anexou para ele.
• O fornecedor NÃO enxerga: o teto de gasto do comprador, o orçamento de referência dele, a proposta de qualquer concorrente, nem quem mais foi convidado.
• O comprador enxerga: todas as propostas que recebeu, com os dados cadastrais do fornecedor que respondeu.
• Dentro da empresa compradora: a Gestão enxerga as compras da empresa. O requisitante enxerga as próprias.

Ao aceitar um convite para entrar numa empresa, o histórico que você fez no seu espaço pessoal passa junto, e a Gestão daquela empresa passa a enxergá-lo. A tela de aceite diz isso antes do clique, e quem não quiser pode recusar e pedir um convite para outro e-mail.

Os dados que o outro lado enxerga são os que ele mesmo publicou: razão social, CNPJ, contato, proposta, preço. Nós os exibimos como foram informados e não conferimos a exatidão deles. O que outro usuário faz, fora da plataforma, com um dado que legitimamente enxergou aqui é responsabilidade dele.

Apresentações de fornecedores. Um fornecedor cadastrado pode pedir à One Quote que apresente o que ele vende às empresas que compram na categoria dele. Funciona assim: o fornecedor escreve o texto dentro da plataforma, nós conferimos, e o e-mail sai de um endereço nosso para as pessoas que respondem por aquela categoria na empresa compradora. O fornecedor nunca recebe e-mail, nome de pessoa nem lista de contato: ele fica sabendo o nome das empresas que receberam a apresentação, e só isso. Quem entra como pessoa física aparece para ele como uma pessoa física, sem nome. O recebimento nasce ligado com a conta, e a empresa compradora o desliga quando quiser, em Configurações. Desligar vale dali em diante e não apaga o registro do que já foi recebido. Cada e-mail de apresentação diz por que chegou e como parar de receber.

5. O que nós NÃO fazemos

• Não vendemos, alugamos nem cedemos dados pessoais a terceiros.
• Não entregamos o seu contato a fornecedor nenhum. A apresentação de um fornecedor sai da One Quote, pelos canais dela, e ele fica sabendo só o nome da empresa que recebeu. A categoria que decide quem recebe é a que a sua empresa declarou, e não o conteúdo das suas cotações.
• Não fazemos publicidade comportamental nem cedemos dados a rede de anúncios.
• Não tomamos decisão automatizada que afete os seus interesses. Quem escolhe fornecedor é gente.

6. Com quem compartilhamos, para operar

Usamos fornecedores de infraestrutura, que tratam dados só para nos prestar serviço e sob contrato:

• Supabase, para banco de dados, autenticação e armazenamento de arquivos.
• Resend, para o envio dos e-mails da plataforma.
• Netlify, para a hospedagem das páginas.

Alguns deles processam dados fora do Brasil. Nesses casos a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, com cláusulas contratuais adequadas.

Fora disso, só compartilhamos por ordem judicial ou requisição legal de autoridade competente.

7. Segurança

• Tráfego cifrado ponta a ponta (HTTPS).
• Senha guardada como hash, nunca em texto.
• Isolamento por empresa aplicado no próprio banco de dados, e não só na interface: uma consulta feita por fora da tela recebe a mesma recusa.
• Arquivos em bucket privado, alcançáveis apenas por link assinado e temporário.

Se acontecer incidente de segurança que possa trazer risco relevante a você, avisamos você e a ANPD, no prazo da lei.

8. Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma.
• Conta encerrada: os dados cadastrais saem. O nome continua assinando o histórico das compras em que a pessoa agiu, porque um histórico com autor apagado deixa de ser auditável.
• Histórico de compras: permanece com a empresa compradora, que é a titular do registro da própria compra.
• Registros de acesso: 6 meses, na forma do Marco Civil.
• Dados fiscais e contratuais de quem contratou plano pago: 5 anos, por obrigação legal.

9. Os seus direitos

Pela LGPD você pode, a qualquer momento:

• Confirmar se tratamos dados seus, e pedir acesso a eles.
• Corrigir dado incompleto, inexato ou desatualizado. Boa parte disso você faz sozinho, em Meus dados.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei.
• Pedir a portabilidade dos seus dados.
• Saber com quem compartilhamos.
• Retirar consentimento, quando a base for consentimento.
• Desligar as apresentações de fornecedores, que nascem ligadas com a conta, em Configurações, a qualquer hora.
• Apagar a sua conta, direto na plataforma, em Meus dados.

Abra um chamado em Suporte, dentro da plataforma, ou use o contato do rodapé desta página. Respondemos em até 15 dias. Se algum pedido não puder ser atendido integralmente, dizemos qual e por quê, em vez de simplesmente recusar.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas o necessário para o serviço funcionar: manter a sua sessão iniciada e lembrar preferências suas de interface, como a barra de menu encolhida. Não usamos cookie de publicidade nem de rastreamento de terceiros. Por isso não existe banner de consentimento aqui: não há o que consentir além do que faz você continuar logado.

11. A fase de teste, e o que ela muda aqui

A One Quote está em fase de teste (MVP), como dizem os Termos de Uso. Isso muda o produto, e não muda a nossa obrigação com o seu dado: a LGPD não tem exceção para plataforma em validação, e tudo o que está escrito nas seções anteriores vale integralmente durante o teste.

O que pode mudar, e como tratamos cada caso:

• A infraestrutura. Podemos trocar fornecedor de banco, e-mail ou hospedagem. Quando isso acontecer, a seção 6 é atualizada, e uma troca que altere o país onde o dado é processado é avisada como mudança relevante.
• O serviço. Funcionalidades entram e saem. Se uma sair levando dados junto, avisamos antes e você pode pedir cópia do que estava lá.
• O fim do teste sem continuidade. Se decidirmos encerrar a plataforma, avisamos com pelo menos 30 dias de antecedência. Nesse prazo você pode pedir a cópia dos seus dados. Depois dele, eliminamos o que não precisar ficar por obrigação legal, respeitando os prazos da seção 8.
• O uso dos dados para melhorar o produto. Olhamos números agregados: quantas cotações, quanto tempo até fechar, onde as pessoas travam. Não olhamos o conteúdo de uma cotação para outro fim que não seja operá-la, e não usamos dado da fase de teste para vender, ceder ou prospectar.

Os dados de outro comprador ou fornecedor que você enxerga aqui foram inseridos e são mantidos por ele. Se encontrar um dado errado sobre outra empresa, fale com ela ou avise a gente, que encaminhamos. Nós não respondemos pela exatidão do que outro usuário informou.

12. Mudanças nesta política

Se esta política mudar de forma relevante, avisamos por e-mail e dentro da plataforma com pelo menos 30 dias de antecedência. Na fase de teste, mudanças de redação e de infraestrutura podem ser mais frequentes; as que reduzirem um direito seu seguem o aviso de 30 dias. A data de vigência no alto da página diz qual versão está valendo, e a data do seu aceite diz qual versão você aceitou.