1. Quem somos

A Freedom Hub Experts opera a plataforma Freedom. Atuamos como controlador dos dados de cadastro e operador dos dados que voce insere no sistema.

Encarregado de dados (DPO): dpo@fhexp.com.br

2. Dados que coletamos

• Cadastro: nome, email, telefone, empresa, CNPJ (opcional)
• Operacionais: projetos, etapas, custos, RDOs, fotos de obra, documentos anexos
• Pagamento: processados diretamente pelo gateway Asaas — nao armazenamos dados de cartao
• Tecnicos: IP, user-agent, logs de acesso, cookies de sessao (essenciais)

3. Como usamos

• Prestar o servico contratado
• Enviar emails transacionais (boas-vindas, recibos, alertas)
• Detectar fraude e abuso
• Cumprir obrigacoes legais (fiscais, regulatorias)

Nao enviamos marketing sem opt-in explicito. Nao vendemos seus dados.

4. Compartilhamento

Compartilhamos dados apenas com:

• Asaas (gateway de pagamento, dados financeiros)
• Resend (envio de emails, apenas email e nome)
• Provedor de IA (análises automáticas — dados anonimizados do projeto são processados para gerar respostas técnicas)
• Autoridades mediante ordem judicial

5. Onde armazenamos

Dados armazenados em servidores em territorio brasileiro. Backups diarios criptografados em Microsoft OneDrive (data center sao Paulo).

6. Seus direitos (LGPD)

Voce pode, a qualquer momento:

• Acessar seus dados (exportar via relatorios CSV/PDF do sistema)
• Corrigir dados incompletos ou desatualizados (editar diretamente no app)
• Excluir sua conta (em Billing > Cancelar). Dados sao apagados em ate 90 dias
• Portabilidade — exportacao em formato aberto (CSV, JSON)
• Revogar consentimento pra emails de marketing

Para exercer: envie email pra dpo@fhexp.com.br. Respondemos em ate 15 dias.

7. Seguranca

• HTTPS em todas as conexoes
• Senhas com hash bcrypt
• Backups diarios criptografados
• Logs de auditoria de todas as alteracoes
• Acesso por role (admin, engenheiro, mestre, cliente)

8. Cookies

Usamos apenas cookies essenciais (sessao JWT). Nao usamos cookies de tracking de terceiros.

9. Retencao

Mantemos seus dados enquanto a conta estiver ativa. Apos cancelamento: 90 dias pra reativacao, depois exclusao permanente (exceto registros fiscais que devemos manter por 5 anos por lei).

10. Alteracoes nesta politica

Mudancas significativas serao comunicadas por email com 30 dias de antecedencia.