Política de Privacidade

Esta Política de Privacidade explica como a Zanetti Tecnologia da Informação Ltda (CNPJ 13.133.476/0001-42), operadora da plataforma CkWork (ckwork.com.br), coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dois papéis diferentes: controlador e operador

É importante entender que o CkWork lida com dados pessoais em dois contextos distintos:

• Dados da sua conta de usuário (nome, e-mail, senha, dados de cobrança da sua assinatura) — aqui, somos o controlador, nos termos desta Política.
• Dados que você cadastra sobre os seus próprios clientes dentro do produto (nome, CPF/CNPJ, endereço, contato de clientes que você atende) — aqui, você é o controlador e o CkWork atua apenas como operador, processando essas informações exclusivamente para viabilizar o serviço que você contratou (ex: gerar uma fatura ou emitir uma NFS-e para o seu cliente). Não usamos esses dados para nenhuma finalidade própria.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo Supabase Auth, nunca em texto puro).
• Dados fiscais do workspace: razão social, CNPJ/CPF, inscrições, endereço, dados bancários — usados para montar suas faturas e, se aplicável, suas notas fiscais.
• Dados de uso do produto: horas lançadas, clientes, projetos, faturas e demais informações que você insere para usar a ferramenta.
• Dados de pagamento da assinatura: processados diretamente pelo Asaas, nosso provedor de pagamentos — o CkWork não armazena número de cartão de crédito.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, coletados automaticamente para segurança e diagnóstico.

3. Para que usamos esses dados

Usamos os dados da sua conta para: viabilizar o acesso e funcionamento do CkWork, processar pagamentos da assinatura, enviar comunicações operacionais (confirmação de cadastro, avisos de cobrança, respostas de suporte) e cumprir obrigações legais e fiscais. As bases legais aplicáveis são a execução de contrato (art. 7º, V, LGPD), cumprimento de obrigação legal/ regulatória (art. 7º, II) e, quando aplicável, legítimo interesse (art. 7º, IX) para segurança e prevenção a fraudes.

4. Com quem compartilhamos dados

• Asaas — processamento de pagamentos da sua assinatura e, nos planos que incluem a funcionalidade, emissão de boleto/PIX/NFS-e em nome do seu próprio workspace para os seus clientes.
• Supabase — hospedagem do banco de dados e autenticação. Os dados são protegidos por controle de acesso por workspace (Row Level Security), de forma que um workspace nunca acessa dados de outro.
• Vercel — hospedagem da aplicação web.
• Servidor SMTP da sua escolha (se configurado) — usado apenas para enviar e-mails em nome do seu próprio workspace (ex: fatura para o seu cliente); a senha é armazenada criptografada e nunca é exibida de volta na tela.

Não vendemos dados pessoais a terceiros, nem os compartilhamos para fins de publicidade.

5. Cookies e armazenamento local

O CkWork não usa cookies de rastreamento ou publicidade de terceiros. Usamos localStorage no seu navegador apenas para lembrar preferências de interface (tema claro/escuro, modo de ocultar valores, se você já viu o manual) — essas informações ficam só no seu dispositivo e não são enviadas aos nossos servidores.

6. Por quanto tempo guardamos os dados

Mantemos os dados da sua conta enquanto o workspace estiver ativo. Após o encerramento, dados fiscais são retidos pelo prazo exigido pela legislação tributária brasileira (em regra, 5 anos); os demais dados são eliminados ou anonimizados em prazo razoável após a solicitação de exclusão, ressalvada a necessidade de retenção por obrigação legal.

7. Segurança

Adotamos medidas técnicas para proteger os dados: conexão criptografada (HTTPS) em toda a plataforma, segregação de dados por workspace via Row Level Security no banco, e criptografia (AES-256-GCM) para segredos sensíveis armazenados, como senhas de SMTP e chaves de API de integrações.

8. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade a outro fornecedor, informação sobre com quem compartilhamos seus dados, e revogação de consentimento, quando aplicável. Para exercer esses direitos, entre em contato pelo e-mail abaixo.

9. Menores de idade

O CkWork é destinado a uso profissional e não é direcionado a menores de 18 anos.

10. Alterações a esta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.

11. Contato

Para exercer seus direitos como titular de dados ou tirar dúvidas sobre esta Política, entre em contato pelo e-mail contato@ckwork.com.br.