Política de Privacidade

1. Quem somos e a quais produtos esta política se aplica

A Stack Over Bug (“nós”, “nosso” ou “SOB”) opera o produto Portal SOB, um sistema de gestão (ERP) para empresas. Esta política cobre todos os canais do produto:

• o site institucional https://www.portalsob.com e páginas de captação (teste grátis, planos e checkout);
• o sistema web em https://portal.gruposob.com;
• o aplicativo móvel Portal SOB publicado nas lojas (incluindo Google Play e App Store), usado para acessar a mesma conta e os mesmos módulos.

Controladora: Stack Over Bug — Portal SOB. Endereço: Av. Jurubatuba, 460 — São Paulo, SP, Brasil. Telefone: 0800 942 7592. E-mail de privacidade: privacidade@portalsob.com (alternativo: privacidade@stackoverbug.com).

2. Escopo

Aplica-se a visitantes do site, usuários autenticados do sistema e do aplicativo, candidatos, clientes, administradores de tenant e qualquer titular que envie dados por formulários, suporte, checkout ou comunicações da plataforma. Não se destina a menores de 18 anos.

3. Dados que o app e a plataforma coletam

Coletamos apenas dados necessários para criar a conta, autenticar o acesso, operar o ERP e cumprir a lei. As categorias abaixo são as que o Google Play e a LGPD exigem que estejam explícitas nesta página.

3.1 Dados que você nos informa

• Identificação e contato: nome, e-mail, telefone, documento, empresa, cargo e CNPJ.
• Conta e autenticação: e-mail de login, senha (armazenada de forma irreversível), tokens de sessão e registros de acesso.
• Dados profissionais e operacionais inseridos nos módulos (financeiro, fiscal, CRM, comercial, RH, estoque, projetos, arquivos e demais funções liberadas ao tenant).
• Comunicações: mensagens de suporte, anexos e metadados de tickets.
• Cobrança da licença: dados de faturamento. Cartão e meios de pagamento são processados pelo Stripe — nós não armazenamos o número completo do cartão.

3.2 Dados coletados automaticamente (site, web e app)

• Dados técnicos: endereço IP, tipo e versão do navegador ou do aplicativo, sistema operacional, modelo do dispositivo, idioma e fuso.
• Registros de uso: telas visitadas, ações na sessão, data e hora, falhas e diagnósticos necessários para estabilidade.
• Identificadores do app: identificador de instalação, tokens de sessão e, se você autorizar notificações, token de push.
• Cookies e armazenamento local necessários à autenticação, segurança e preferências de sessão.

3.3 Permissões do aplicativo móvel

O aplicativo pode solicitar permissões do dispositivo somente para funções que você dispara. Sem a permissão, a função correspondente não roda; o restante do app continua disponível.

• Câmera e arquivos / armazenamento: quando você anexa foto, documento ou comprovante a um módulo (arquivo, obra, financeiro ou suporte).
• Notificações: para avisos operacionais da conta, se você ativar.
• Internet e autenticação: para entrar na conta e sincronizar dados com os servidores do Portal SOB.
• Não pedimos localização contínua, lista de contatos, microfone ou SMS como condição de uso.

4. Como usamos os dados

Usamos os dados pessoais exclusivamente para:

• criar, autenticar e gerenciar contas no site, no sistema e no aplicativo;
• prestar, operar, manter e melhorar o Portal SOB (incluindo correção de falhas e suporte);
• cumprir o contrato de licença, emitir cobrança e prestar atendimento;
• cumprir obrigações legais, fiscais e regulatórias;
• enviar comunicações operacionais (acesso, segurança, fatura) e, só com base legal adequada, informativos;
• prevenir fraude, abuso e incidentes de segurança;
• atender pedidos da LGPD e exclusão de conta.

Não vendemos dados pessoais. Não usamos os dados do app para publicidade de terceiros nem para perfilamento de anúncios.

5. Bases legais (LGPD)

Tratamos dados com fundamento em: execução de contrato ou procedimentos preliminares (cadastro, licença, suporte); cumprimento de obrigação legal ou regulatória; legítimo interesse, com salvaguardas (segurança, prevenção a fraude e melhoria do produto); e consentimento, quando exigido (por exemplo, determinadas comunicações ou anexos da câmera).

6. Compartilhamento e operadores

Compartilhamos dados somente com prestadores essenciais à operação, sob contrato de confidencialidade e segurança, ou quando a lei exigir:

• hospedagem e infraestrutura em nuvem (incluindo Amazon Web Services);
• processamento de pagamentos (Stripe);
• envio de e-mail transacional;
• medição do site institucional, quando o analytics estiver ativo (Google Tag Manager / Google Analytics);
• distribuição do aplicativo (Google Play / Apple), nos termos das respectivas lojas;
• autoridade competente, ordem judicial ou proteção de direitos e da integridade da plataforma.

Em ambiente multi-tenant, os dados de cada organização ficam isolados pelas permissões do tenant. Colaboradores de uma empresa não veem os dados de outra.

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos adotamos medidas compatíveis com a LGPD, inclusive cláusulas contratuais e avaliação de segurança compatível com o nível de proteção exigido.

8. Retenção

Mantemos dados pelo tempo necessário às finalidades desta política, às obrigações legais (incluindo guarda fiscal) e à defesa de direitos. Depois disso, eliminamos, anonimizamos ou arquivamos de forma segura. Dados de teste grátis sem conversão são excluídos após o prazo informado no fluxo de cadastro, salvo obrigação legal.

9. Segurança

Adotamos medidas técnicas e organizacionais: HTTPS, criptografia em trânsito, controles de autenticação, segregação por tenant, trilha de acesso e monitoramento. Nenhum sistema é absolutamente seguro. Em incidente relevante, adotaremos as medidas cabíveis, inclusive comunicação quando a lei exigir.

10. Cookies e tecnologias semelhantes

No site e no sistema usamos cookies e armazenamento local necessários à autenticação, segurança do formulário, checkout e preferências de sessão. Cookies de medição só entram se o analytics do ambiente estiver ligado. Você pode bloquear cookies no navegador; cookies essenciais, se desligados, impedem o login.

11. Exclusão da conta e dos dados

Você pode pedir a exclusão da conta e dos dados pessoais associados. Esse pedido é atendido de forma efetiva — não apenas “congelamos” a conta — salvo dados que a lei obriga guardar (por exemplo, documentos fiscais do tenant).

Como solicitar

1. Pelo aplicativo ou pelo sistema web: entre na conta, abra as configurações do perfil e use a opção de exclusão de conta, quando disponível no seu plano/perfil.
2. Por e-mail: envie a solicitação para privacidade@portalsob.com com o assunto “Exclusão de conta”, informando o e-mail de login e o nome da empresa (tenant).
3. Administradores do tenant também podem desativar usuários da organização; a exclusão completa da conta da empresa deve ser pedida pelo responsável contratual.

Confirmamos a identidade antes de excluir. Apagamos ou anonimizamos os dados pessoais da conta em até 15 dias após a validação, ou no prazo legal cabível. Você também pode usar o portal da privacidade para registrar o pedido.

12. Direitos do titular (LGPD)

Você pode solicitar:

• confirmação da existência de tratamento;
• acesso, correção, anonimização, bloqueio ou eliminação;
• portabilidade, quando aplicável;
• informação sobre compartilhamentos;
• revogação de consentimento;
• oposição a tratamentos em desconformidade com a lei.

Envie o pedido para privacidade@portalsob.com. Podemos pedir dados para confirmar sua identidade.

13. Responsabilidades do cliente (tenant)

Quando uma empresa usa o Portal SOB, ela pode ser controladora dos dados que inserir na plataforma (clientes, colaboradores, notas, arquivos). Nesses casos a SOB atua como operadora, segundo o contrato e as instruções do cliente, sem prejuízo das obrigações da SOB como controladora dos dados da conta, da cobrança e da infraestrutura.

14. Crianças e adolescentes

O Portal SOB, o site e o aplicativo não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificar essa situação, escreva para privacidade@portalsob.com para excluirmos o registro.

15. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta URL pública (https://www.portalsob.com/privacy), com a data no topo. Uso continuado após mudança relevante implica ciência da nova versão, sem prejuízo de aviso adicional quando necessário.

16. Contato

Dúvidas, solicitações ou reclamações: privacidade@portalsob.com. Contato geral: contato@portalsob.com.

Controladora: Stack Over Bug — Portal SOB. Site: https://www.portalsob.com. Sistema: https://portal.gruposob.com. Av. Jurubatuba, 460 — São Paulo, SP, Brasil.

Termos de uso: https://www.portalsob.com/terms.