Política de Privacidade

Última atualização: 01 de abril de 2026

1. Quem somos

QuoteCrest é operado por QuoteCrest (“nós”, “nos”, “nosso”). Você pode entrar em contato com nossa equipe de proteção de dados em privacy@quotecrest.com.

2. Quais dados coletamos e por quê

Dados Finalidade Base legal
Nome, endereço de email Registro de conta e comunicação Contrato
Senha (criptografada) Segurança da autenticação Contrato
Fuso horário e localização Experiência localizada Interesse legítimo
Dados de uso (sessões) Segurança, prevenção de fraude, suporte Interesse legítimo
Dados de orçamento e cliente que você insere Fornecimento do serviço de orçamento Contrato
Dados de pagamento do cliente (Stripe Connect) Processamento de pagamentos do cliente quando você conectou sua conta Stripe. O método de pagamento do seu cliente é tratado inteiramente pela Stripe — QuoteCrest nunca armazena detalhes do cartão. QuoteCrest cobra uma taxa de plataforma no momento do pagamento. Contrato
Informações de faturamento (Stripe) Processamento de pagamento Contrato / Obrigação legal
Dados de orçamento (QuickBooks / Xero) Criação de faturas em seu software de contabilidade quando um orçamento é aceito. Compartilhado apenas se você conectar sua conta QuickBooks ou Xero. Contrato
Dados de cliente e item (QuickBooks / Xero) Sincronizar clientes e catálogo de itens entre QuoteCrest e seu software de contabilidade. Compartilhado apenas se você conectar sua conta QuickBooks ou Xero. Contrato
Timestamps de consentimento Registro do seu acordo com nossos termos Obrigação legal
Dados analíticos (com consentimento) Melhoria do produto e análise de uso Consentimento (pode ser revogado a qualquer momento em Configurações)
Endereço IP (formulários de registro e criação de orçamento) Pré-preencher campos de país, moeda e região usando geolocalização aproximada via ipinfo.io. O endereço IP é enviado para ipinfo.io no momento em que o formulário é carregado e não é armazenado por nós. Interesse legítimo
Identificadores de localização derivados (matrixapi.dev) O código de país e região derivado do seu endereço IP é usado para consultar matrixapi.dev para dados de referência (moedas, códigos postais, países) para pré-preencher campos de formulário. Nenhuma informação pessoalmente identificável além do código de localização derivado é enviada para matrixapi.dev. Interesse legítimo

3. Cookies

Usamos cookies estritamente necessários (um cookie de sessão que o mantém conectado e um token CSRF que protege contra falsificação de solicitação entre sites) e cookies de análise via Google Analytics (GA4) para entender como os visitantes usam nossas páginas de marketing. Google Analytics define cookies que coletam dados de uso anonimizados; nenhum dado pessoal de sua conta é compartilhado com o Google. Você pode desativar a qualquer momento usando complemento de opt-out do Google ou gerenciando suas preferências em Configurações de Conta.

4. Por quanto tempo mantemos seus dados

Seus dados pessoais são mantidos enquanto sua conta está ativa. Contas inativas por mais de 3 anos estão sujeitas a exclusão automatizada após aviso de 30 dias. Retemos registros de orçamentos aceitos por 7 anos para cumprir com regulamentações contábeis e fiscais. Estatísticas agregadas anonimizadas podem ser retidas indefinidamente.

5. Com quem compartilhamos dados

Compartilhamos dados apenas com os sub-processadores necessários para executar o serviço:

  • Stripe — processamento de pagamento (se você se inscrever em um plano pago)
  • Stripe Connect — coleta de pagamento do cliente (apenas se você conectar sua conta Stripe via Configurações); dados de pagamento do cliente são processados diretamente pela Stripe sob sua Política de Privacidade
  • QuickBooks / Xero — sincronização de contabilidade (apenas se você conectar sua conta)
  • Amazon Web Services — infraestrutura de hospedagem
  • Mailgun — entrega de email transacional
  • IPinfo — geolocalização por IP usada para pré-selecionar país, moeda e região em formulários de registro e criação de orçamento. Nenhuma informação pessoalmente identificável além do seu endereço IP é compartilhada.
  • matrixapi.dev — pesquisas de dados de referência (países, moedas, códigos postais) usando o código de localização derivado do seu endereço IP para pré-preencher campos de formulário. Nenhuma informação pessoalmente identificável é compartilhada.

Não vendemos seus dados para terceiros.

6. Seus direitos sob GDPR

Se você está na Área Econômica Europeia (EEA), Reino Unido ou Suíça, você tem o direito de:

  • Acesso — baixar uma cópia de seus dados pessoais de Configurações de Conta → Privacidade & Dados.
  • Retificação — atualizar seu nome e detalhes de contato em Configurações de Conta.
  • Eliminação — deletar sua conta e todos os dados pessoais associados em Configurações de Conta.
  • Restrição — solicitar que restrinjamos o processamento enquanto uma reclamação está sendo resolvida.
  • Portabilidade — exportar seus dados em formato JSON legível por máquina.
  • Objeção — objetar ao processamento baseado em interesses legítimos.
  • Retirar consentimento — quando o processamento é baseado em consentimento, você pode revogá-lo a qualquer momento.

Para exercer qualquer um desses direitos, envie um email para privacy@quotecrest.com. Responderemos em 30 dias. Você também tem o direito de apresentar uma reclamação com sua autoridade supervisora local.

7. Transferências de dados fora da EEA

Nossos servidores são hospedados na AWS na UE. Alguns de nossos sub-processadores (p. ex. Stripe) operam nos Estados Unidos. Quando dados são transferidos para fora da EEA, confiamos em Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.

8. Segurança

Todos os dados são criptografados em trânsito (TLS) e em repouso. Senhas são armazenadas como hashes bcrypt e nunca são recuperáveis. Suportamos autenticação de dois fatores e encorajamos todos os usuários a ativá-la.

9. Privacidade de crianças

QuoteCrest é uma ferramenta comercial e não é direcionada a menores de 16 anos. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos.

10. Mudanças nesta política

Podemos atualizar esta política. Se as mudanças forem substanciais, notificaremos você por email com pelo menos 14 dias antes delas entrarem em vigor. A data de "última atualização" no topo desta página sempre reflete a versão atual.

11. Contato

Controlador de dados: QuoteCrest
Email: privacy@quotecrest.com

English
Français
Español
Deutsch
Português
Italiano