Política de Privacidade

Esta política descreve como coletamos, usamos e protegemos seus dados pessoais no BioSite, em conformidade com a Lei 13.709/2018 (LGPD).

1. Dados que coletamos

• Cadastro: email, nome (opcional), WhatsApp (opcional), senha (com hash scrypt + salt)
• Conteúdo: textos, fotos, configurações que você publica no seu site
• Técnicos: endereço IP, user-agent, timestamp de ações (logs)
• Pagamento (Pro): processados via Asaas — não armazenamos cartão. Veja política do Asaas.

2. Como usamos

• Renderizar e hospedar seu site BioSite
• Autenticar seu login e proteger sua conta
• Cobrar mensalidades (plano Pro)
• Enviar comunicações operacionais (boas-vindas, alertas, faturas)
• Cumprir obrigações legais (fiscais, judiciais)

3. Com quem compartilhamos

• Asaas (gateway de pagamento, quando você é Pro) — necessário para cobrar
• Resend (transacional de e-mail) — necessário para enviar comunicações
• Autoridades fiscais/judiciais quando requisitado por lei

Não vendemos seus dados. Não compartilhamos com marketing de terceiros.

4. Cookies e sessões

Usamos cookies HttpOnly SameSite=Strict para manter você logado. Não usamos cookies de tracking de terceiros.

5. Retenção

• Conta ativa: enquanto você não pedir exclusão
• Conta excluída: dados removidos em até 30 dias (LGPD art. 16)
• Logs técnicos: 90 dias
• Faturas (Pro): 5 anos (obrigação fiscal)

6. Seus direitos (LGPD art. 18)

• Acesso: baixar todos os dados que temos sobre você (botão "Baixar meus dados")
• Correção: editar seus dados a qualquer momento
• Exclusão: pedir exclusão total — dados removidos em até 30 dias
• Portabilidade: exportar em JSON

Para exercer, envie e-mail para dpo@trontec.app.br (DPO: Thiago Trônec).

7. Segurança

Senhas com hash scrypt + salt. HTTPS obrigatório. Backups diários (Pro). Acesso interno restrito.

8. Alterações nesta política

Mudanças significativas serão comunicadas por email com 30 dias de antecedência.

9. Encarregado (DPO)

Thiago Trônec — dpo@trontec.app.br

Última atualização: agosto de 2026