Política de Privacidade

Última atualização: 31/07/2026

Esta Política explica como o Catalogoja coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

O controlador dos dados tratados na operação da plataforma é o responsável pelo Catalogoja. O contato para assuntos de privacidade e o encarregado (DPO) é contato@catalogoja.com.

1. Quais dados coletamos

a) Dados de cadastro e conta

E-mail, senha (armazenada apenas como hash criptográfico, nunca em texto puro) e os dados da empresa que você preenche: nome, telefone, endereço, documento (CPF/CNPJ) e logotipo, quando informados.

b) Dados inseridos por você sobre seus clientes e orçamentos

Nome, e-mail, telefone, endereço e observações dos seus clientes; itens, descrições, quantidades, valores, prazos e condições dos orçamentos; imagens anexadas; e os registros de interação do cliente final com a proposta (data de abertura do link, aceite, recusa, pedido de alteração e o nome informado no aceite).

Nesses dados, você é o controlador e nós somos operador: tratamos essas informações apenas para executar o serviço e seguindo suas instruções. Cabe a você garantir a base legal para tratar os dados dos seus clientes.

c) Dados de pagamento

Ao assinar o plano pago, os dados do cartão são coletados e armazenados diretamente pela Stripe. Nós não recebemos nem guardamos o número completo do cartão. Recebemos da Stripe apenas identificadores da assinatura, status da cobrança e informações mínimas de faturamento.

d) Dados de uso e técnicos

Endereço IP, user agent do navegador, datas de acesso, registros de sessão, páginas visitadas e eventos de navegação coletados por ferramentas de métricas, além de logs de aplicação necessários à segurança e ao diagnóstico de erros.

2. Para que usamos os dados e com que base legal

Finalidade Base legal (LGPD)
Criar e manter sua conta e prestar o serviço contratado Execução de contrato (art. 7º, V)
Processar assinaturas, cobranças e emitir comprovantes Execução de contrato e obrigação legal/fiscal (art. 7º, V e II)
Enviar e-mails operacionais (recuperação de senha, avisos da conta, envio de orçamento) Execução de contrato (art. 7º, V)
Segurança, prevenção a fraude e registro de acessos Legítimo interesse e obrigação legal (art. 7º, IX e II; Marco Civil da Internet)
Métricas de uso, medição de anúncios e melhoria do produto Consentimento para cookies não essenciais e legítimo interesse para métricas agregadas (art. 7º, I e IX)
Tratar dados de clientes finais inseridos por você Atuamos como operador, sob a base legal definida por você, controlador

Não vendemos dados pessoais e não utilizamos o conteúdo dos seus orçamentos para treinar modelos ou para publicidade de terceiros.

3. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que atuam como operadores, na medida necessária para o funcionamento do serviço:

  • Stripe — processamento de pagamentos e gestão de assinaturas.
  • Heroku (Salesforce) e Amazon Web Services — hospedagem da aplicação e do banco de dados.
  • Mailgun — envio de e-mails transacionais.
  • Cloudflare — DNS e roteamento de e-mail do domínio.
  • Cloudinary — armazenamento e entrega de imagens enviadas por você.
  • Google (Google Analytics e Google Ads) — métricas de audiência e medição de campanhas.

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária, mantendo as proteções desta Política.

Transferência internacional: parte desses fornecedores está sediada fora do Brasil, notadamente nos Estados Unidos. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais e garantias oferecidas por cada fornecedor.

4. Cookies e tecnologias semelhantes

Utilizamos duas categorias de cookies:

  • Essenciais: mantêm sua sessão autenticada e protegem os formulários contra falsificação de requisição (CSRF). Sem eles a plataforma não funciona, e por isso não dependem de consentimento.
  • De medição e publicidade: definidos pelo Google Analytics e pelo Google Ads para entender a navegação de forma agregada e medir a eficácia dos anúncios. Só são ativados se você aceitar no banner de cookies; enquanto não houver aceite, eles ficam bloqueados e nenhum dado de medição é enviado.

Sua escolha pode ser alterada a qualquer momento pelo link Cookies, no rodapé de todas as páginas — retirar o consentimento é tão simples quanto concedê-lo. Você também pode bloquear ou apagar cookies nas configurações do navegador. O bloqueio de cookies essenciais impede o login.

5. Por quanto tempo guardamos

  • Dados da conta, clientes e orçamentos: enquanto a conta estiver ativa.
  • Após a exclusão da conta, os dados são removidos dos sistemas ativos; cópias em backup são descartadas no ciclo normal de rotação, em até 90 dias.
  • Registros de acesso (IP e data/hora): pelo prazo mínimo de 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Registros fiscais e de cobrança: pelos prazos exigidos pela legislação tributária, em regra 5 anos.

6. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego cifrado por HTTPS, senhas armazenadas apenas como hash, isolamento dos dados por conta, links de orçamento com token aleatório e não sequencial, e acesso restrito à infraestrutura. Nenhum sistema é totalmente imune a incidentes; havendo incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.

7. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com base em consentimento;
  • informação sobre compartilhamento e sobre a possibilidade de não consentir;
  • revogação do consentimento.

Boa parte desses direitos você exerce diretamente no painel: os dados de cadastro, clientes e orçamentos podem ser editados ou excluídos por você, e a conta pode ser encerrada, o que remove os dados associados. Para os demais pedidos, escreva para contato@catalogoja.com. Responderemos em até 15 dias, podendo solicitar informações para confirmar sua identidade.

Se o pedido se referir a dados cadastrados por um usuário da plataforma sobre você (por exemplo, se você recebeu um orçamento), encaminharemos a solicitação ao respectivo controlador, que é quem inseriu esses dados.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Identificado esse tipo de dado sem a base legal adequada, ele será removido.

9. Alterações desta Política

Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data de última atualização no topo. Mudanças relevantes serão comunicadas por e-mail ou por aviso na plataforma.

10. Contato

Para dúvidas, solicitações ou exercício de direitos, entre em contato pelo e-mail contato@catalogoja.com.

Precisa de ajuda?

Não precisa ter conta. A resposta chega aqui e no seu e-mail.