Esta Política descreve como a Awahl Finance coleta, usa, armazena e protege os dados pessoais dos usuários da plataforma Valuation Express, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei n.º 13.709/2018).
1. Responsável pelo Tratamento (Controlador)
F J Burckas Ribeiro Consultoria Empresarial Ltda. ("Awahl Finance")
CNPJ 64.862.678/0001-66
Al. Rio Negro nº 500, sala 408, 4º andar, Torre A, Condomínio West Towers, Alphaville, Barueri – SP, CEP 06454-000
E-mail: contato@awahl.com.br | Tel.: +55 11 5241-9555
2. Dados Coletados
2.1 Dados fornecidos pelo usuário
- Cadastro: nome completo, endereço de e-mail e senha (armazenada com hash bcrypt; nunca em texto simples).
- Faturamento: CPF ou CNPJ, razão social ou nome completo, endereço e e-mail para envio de NF-e — coletados apenas quando há contratação de plano pago.
- Dados da avaliação: informações financeiras da empresa avaliada, inseridas voluntariamente pelo usuário para fins de cálculo.
2.2 Dados coletados automaticamente
- Logs de acesso: endereço IP, data e hora de login/logout e demais eventos críticos do sistema, retidos por até 6 meses.
- Cookies de sessão: utilizados exclusivamente para autenticação (gerenciados pelo NextAuth). Não utilizamos cookies de rastreamento, analytics ou publicidade de terceiros.
3. Finalidade e Base Legal
Os dados pessoais são tratados nas seguintes situações:
- Prestação do serviço contratado — Base legal: execução de contrato (LGPD, art. 7º, V);
- Emissão de nota fiscal — Base legal: cumprimento de obrigação legal (LGPD, art. 7º, II);
- Segurança e prevenção a fraudes — Base legal: interesse legítimo do controlador (LGPD, art. 7º, IX);
- Comunicações sobre o serviço — Base legal: execução de contrato e interesse legítimo;
- Comunicações de marketing e ofertas — Base legal: consentimento do titular (LGPD, art. 7º, I), revogável a qualquer momento.
4. Compartilhamento de Dados
Não vendemos nem compartilhamos dados pessoais com terceiros para fins comerciais próprios. O compartilhamento ocorre apenas com:
- Stripe Inc. — processamento de pagamentos. Os dados de cartão são tratados exclusivamente pela Stripe. Consulte a Política de Privacidade da Stripe.
- Hostinger International Ltd. — infraestrutura de envio de e-mails transacionais (confirmações de cadastro, recuperação de senha, notificações). Os e-mails são transmitidos sob as diretrizes da Hostinger.
- Autoridades competentes — quando exigido por lei, ordem judicial ou regulação aplicável.
5. Retenção de Dados
- Dados de conta e avaliações: mantidos enquanto a conta estiver ativa. Após exclusão da conta, os dados pessoais são removidos imediatamente, ressalvados os registros exigidos por obrigação legal (ex.: documentos fiscais por 5 anos).
- Logs de auditoria: retidos por 6 meses e então excluídos automaticamente.
- Dados de faturamento: retidos pelo prazo legal aplicável (5 anos).
6. Direitos do Titular
Na forma da LGPD (arts. 17–22), você pode, a qualquer momento:
- Confirmar a existência de tratamento de seus dados;
- Acessar os dados que mantemos sobre você;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar portabilidade dos dados a outro fornecedor de serviço;
- Revogar o consentimento para marketing, sem prejuízo do restante do tratamento;
- Solicitar a exclusão da conta e dos dados via Minha Conta → Zona de Perigo, ou por e-mail.
Solicitações podem ser enviadas para: contato@awahl.com.br
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou destruição:
- Senhas armazenadas com hash bcrypt (fator de custo 12);
- Comunicações protegidas por TLS/HTTPS;
- Acesso ao banco de dados restrito por credenciais e rede privada;
- Registro de eventos críticos para detecção de anomalias.
Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos nos prazos previstos pela LGPD e pela ANPD.
8. Cookies
Utilizamos apenas cookies de sessão de primeira parte, estritamente necessários para o funcionamento da autenticação:
next-auth.session-token— identifica a sessão autenticada;next-auth.csrf-token— proteção contra ataques CSRF;next-auth.callback-url— URL de redirecionamento pós-login.
Nenhum cookie de rastreamento, analytics ou publicidade é utilizado ou instalado.
9. Alterações desta Política
Eventuais alterações serão publicadas nesta página com a data de atualização revisada. Para alterações significativas, notificaremos por e-mail com pelo menos 15 dias de antecedência. O uso continuado da plataforma após a vigência das alterações configura aceite.
10. Contato e Encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de dados:
E-mail: contato@awahl.com.br
Telefone: +55 11 5241-9555
Endereço: Al. Rio Negro nº 500, sala 408, 4º andar, Torre A, Alphaville, Barueri – SP, CEP 06454-000