Política de privacidade

Quem somos

O Quoto é operado por ZECILY E ADVIZE HUB LTDA, CNPJ 67.566.038/0001-05, Itapetininga, SP. Para qualquer assunto sobre dados pessoais, fale com a gente em contato@quoto.com.br.

O que o Quoto faz

O Quoto ajuda empresas a criar propostas comerciais, enviá-las por link, acompanhar quando o cliente abre, registrar o aceite digital e fazer follow-up automático pelo WhatsApp.

Dados que tratamos

• Da empresa que usa o Quoto: nome, e-mail, telefone, nome da empresa, CNPJ ou CPF, logo e cores, dados de pagamento (processados pela Stripe, nunca armazenados por nós).
• Dos clientes cadastrados pela empresa: nome, telefone, e-mail, documento, empresa e observações que a empresa registra. A empresa é a controladora desses dados; o Quoto atua como operador, seguindo as instruções dela.
• Das propostas: conteúdo, valores, versões enviadas, aberturas do link (data, hora, endereço IP e navegador), aceite (assinatura desenhada, data, hora, IP, dispositivo) e o hash do documento aceito.
• Das conversas no WhatsApp: mensagens enviadas pelo Quoto, status de entrega e leitura, e respostas recebidas do cliente, para que a empresa acompanhe a conversa. Quando a empresa conecta o próprio número, o Quoto recebe da Meta as credenciais necessárias para enviar e receber mensagens naquele número, guardadas de forma criptografada.
• Do uso do site: páginas visitadas, origem do acesso e dispositivo, de forma agregada. Usamos cookies de medição (Google Analytics e Pixel da Meta) no site e no painel — nunca nas propostas enviadas aos clientes. Ao criar a conta informamos à Meta que houve um cadastro (com e-mail e telefone embaralhados por criptografia, sem o texto original), para medir e melhorar os nossos anúncios. Quando você chega por um anúncio nosso, um cookie do próprio site guarda por até 90 dias qual anúncio foi (segmento e campanha), só para sabermos qual campanha gerou o cadastro.

Para que usamos

• Prestar o serviço: criar, enviar e registrar propostas e follow-ups.
• Provar o aceite: manter a trilha de auditoria (versão, hash, assinatura, data, IP).
• Comunicar: e-mails transacionais (confirmação, aceite, avisos de conta).
• Cobrar: assinatura do plano via Stripe.
• Melhorar o produto: estatísticas agregadas de uso.
• Gerar textos com IA: quando a empresa pede, trechos da proposta são enviados a um provedor de IA apenas para gerar o texto solicitado; não são usados para treinar modelos.

Com quem compartilhamos

Somente com fornecedores necessários para operar o serviço, cada um com contrato e finalidade específica:

• Supabase (banco de dados e autenticação) e Vercel (hospedagem).
• Meta Platforms (WhatsApp Business Platform) para enviar e receber mensagens.
• Stripe (pagamentos) e Resend (e-mails).
• Anthropic e OpenAI (geração de texto e transcrição de áudio, quando usados).
• Google (Analytics).
• Meta Platforms (Pixel e API de Conversões, para medir os nossos anúncios).

Não vendemos dados pessoais nem os usamos para propaganda direcionada de terceiros.

Por quanto tempo guardamos

Enquanto a conta estiver ativa. Registros de aceite são mantidos pelo prazo necessário para comprovar o acordo (em regra, 5 anos após o aceite). Ao encerrar a conta, os dados são apagados ou anonimizados em até 30 dias, salvo obrigação legal de guarda.

Como excluir seus dados

Empresas que usam o Quoto: em Configurações, encerre a conta ou escreva para contato@quoto.com.br pedindo a exclusão; apagamos a conta, as propostas, os clientes e a conexão do WhatsApp em até 30 dias, mantendo apenas registros de aceite exigidos por lei. Clientes que receberam uma proposta: peça à empresa que a enviou (ela tem o botão de apagar seus dados) ou escreva para o mesmo e-mail. Dados recebidos da Meta (número e conta do WhatsApp Business) são apagados junto com a conta.

Seus direitos (LGPD)

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos, pelo e-mail acima. Empresas que usam o Quoto têm na própria plataforma as ações de exportar e apagar os dados de cada cliente. Se você recebeu uma proposta e quer que seus dados sejam removidos, fale com a empresa que a enviou ou com a gente.

Pedidos de autoridades

Só entregamos dados pessoais a autoridades públicas mediante ordem legal válida. Cada pedido passa por análise de legitimidade, é contestado quando entendemos que não tem base legal, é atendido com o mínimo de informação necessária e fica registrado internamente (pedido, resposta, fundamento e responsáveis). Nunca fornecemos dados em resposta a pedidos de segurança nacional.

Segurança

Dados trafegam criptografados (HTTPS), o acesso é isolado por empresa no banco de dados, credenciais de integração ficam criptografadas e toda ação sensível gera registro de auditoria.

Mudanças nesta política

Se mudarmos algo relevante, avisaremos por e-mail ou dentro do Quoto. A data no topo mostra a versão em vigor.