Para viabilizar o cadastro, a autenticação, a cobrança e a entrega das análises, coletamos:

• Nome: identificação do Usuário na plataforma e nos documentos gerados.
• E-mail: usado como login, para comunicações sobre a conta (confirmação de cadastro, redefinição de senha, avisos de vencimento) e para suporte.
• Telefone: usado para confirmar a identidade do Usuário em ações sensíveis (troca de senha, cancelamento/reembolso de assinatura, exclusão de conta).
• Senha: armazenada de forma criptografada pelo provedor de autenticação (Supabase Auth) — nunca em texto legível.
• Endereço IP: registrado no momento do aceite dos Termos de Uso, de trocas de senha concluídas e da exclusão da conta, para fins de auditoria e prevenção a fraude.
• Dados de pagamento: o PinCheck não armazena o número completo do cartão. O processamento das cobranças é feito pelo Stripe (processador de pagamentos), que nos repassa apenas dados não sensíveis para exibição no histórico de compras (ex.: bandeira e os 4 últimos dígitos do cartão).
• Dados da marca do Usuário (opcional): caso o Usuário preencha a área Meus Dados, também armazenamos o que ele informar sobre o próprio negócio — nome da agência/empresa, CNPJ, logotipo, cores, contatos comerciais (WhatsApp, e-mail, site) e valores de proposta — usados para personalizar os PDFs que ele próprio gera para os clientes dele.

Os dados coletados possuem finalidades específicas e fundamentadas na LGPD:

Execução do contrato. Identificar o Usuário como legítimo, viabilizar o acesso à sua conta e processar a cobrança da assinatura contratada.

Autenticação e segurança. Garantir que apenas o próprio Usuário acesse sua área restrita, e permitir a investigação de tentativas de fraude ou abuso (ex.: recadastros repetidos após exclusão).

Comunicação. Enviar e-mails operacionais relacionados à conta: confirmação de cadastro, redefinição de senha, avisos de vencimento da assinatura e confirmações de cancelamento/reembolso/exclusão.

O PinCheck não realiza tratamento de dados para fins de marketing (envio de ofertas, anúncios direcionados ou venda de dados a terceiros).

Os dados são compartilhados apenas com os prestadores estritamente necessários à operação do serviço, todos atuando como operadores nos termos da LGPD:

• Supabase — hospedagem do banco de dados e autenticação.
• Stripe — processamento de pagamentos e cobrança recorrente.
• Resend — envio dos e-mails transacionais citados acima.
• Google Places API — usada apenas para coletar dados públicos do estabelecimento pesquisado (não do Usuário), a partir do link informado por ele.

Não vendemos nem cedemos dados pessoais a terceiros para fins de publicidade.

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações acidentais de destruição, perda, alteração ou vazamento. Senhas são protegidas por criptografia; o acesso a dados administrativos é restrito por controle de papéis (admin × cliente); e regras de segurança no próprio banco de dados (Row Level Security) impedem que um Usuário acesse dados de outro.

Em respeito ao princípio da necessidade, mantemos os dados do Usuário apenas enquanto houver uma assinatura ativa ou recente.

Regra de exclusão automática. Os dados da conta (nome, e-mail, telefone, senha, marca cadastrada e histórico de análises) são excluídos definitiva e irreversivelmente após 90 (noventa) dias corridos sem uma renovação da assinatura, na forma detalhada na cláusula 8 dos Termos de Uso. A entrada de uma nova assinatura antes do fim do prazo reinicia essa contagem.

O Usuário também pode solicitar a exclusão imediata da própria conta a qualquer momento, pela área Meus Dados.

Alguns registros sobrevivem à exclusão da conta por exigência legal/contábil ou para fins de auditoria e prevenção a fraude — como o histórico de e-mails já cadastrados na plataforma e o log de pagamentos e reembolsos — sempre limitados ao mínimo necessário para essa finalidade.

De acordo com a Lei Geral de Proteção de Dados, o Usuário tem o direito de:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados pessoais armazenados;
• Corrigir dados incompletos, inexatos ou desatualizados (pela área Meus Dados);
• Solicitar a exclusão de seus dados, ciente de que isso encerra o acesso à conta e é irreversível.

Solicitações relacionadas a esses direitos podem ser feitas pelo contato informado ao final desta página.

Esta política pode ser atualizada periodicamente. A versão vigente é sempre a publicada nesta página, com a data de "última atualização" indicada no topo.