Política de Privacidade

1. Quem somos

A Tynna(“Tynna”, “nós”) é responsável pelo tratamento dos dados pessoais coletados por meio deste portal e do produto EuGestor (eugestor.net). Para questões de privacidade, entre em contato pelo e-mail privacidade@tynna.app.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar nossos serviços:

Identificação: nome, e-mail e senha (hashed) fornecidos no cadastro.
Uso do produto: ações dentro do portal (ex: visualizações de dashboard, documentos acessados), coletadas por ferramenta de analytics apenas com seu consentimento prévio.
Dados técnicos: endereço IP, tipo de navegador e dispositivo, armazenados para segurança e diagnóstico de erros.
Cookies essenciais: usados exclusivamente para manter sua sessão autenticada. Não podem ser desativados.

3. Como usamos seus dados

Prestar os serviços contratados (base legal: execução de contrato — LGPD Art. 7º, V).
Analytics de produto, somente com seu consentimento — você pode revogar a qualquer momento (base legal: consentimento — LGPD Art. 7º, I).
Segurança, prevenção a fraude e cumprimento de obrigações legais (base legal: legítimo interesse e obrigação legal — LGPD Art. 7º, IX e II).

4. Cookies

Usamos três categorias de cookies. Você controla as duas opcionais pelo banner ou pelo botão “Preferências de cookies”.

Essenciais: sessão e autenticação. Sempre ativos.
Analíticos: PostHog. Coleta agregada de uso do produto. Desativado por padrão.
Marketing: reservado para futuras integrações. Desativado por padrão.

5. Compartilhamento

Compartilhamos dados apenas com operadores estritamente necessários para a operação do serviço, todos sob contrato de tratamento de dados:

Supabase — banco de dados e autenticação (EUA, com cláusulas-padrão).
Vercel — hospedagem da aplicação (EUA).
PostHog — analytics opt-in (apenas com seu consentimento).

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento, solicitar pelo e-mail privacidade@tynna.app:

Confirmação da existência de tratamento.
Acesso aos seus dados.
Correção de dados incompletos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade dos dados a outro fornecedor.
Eliminação dos dados tratados com consentimento (exceto retenção legal).
Revogação do consentimento.

Responderemos em até 15 dias úteis. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais e legais (Código Civil Art. 206). Logs técnicos são retidos por 6 meses para segurança.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), criptografia em repouso, hashing de senhas (bcrypt), controle de acesso por papel (RBAC) e auditoria de acessos privilegiados.

9. Encarregado (DPO)

Nosso Encarregado pode ser contatado em privacidade@tynna.app.

10. Alterações

Esta política pode ser atualizada. Mudanças materiais serão comunicadas no portal e por e-mail aos usuários cadastrados.