Política de Privacidade

1. Quem é responsável pelos dados

Cora Technologies LTDA, CNPJ 65.699.503/0001-42, é a controladora dos dados coletados neste site.

Encarregado de Proteção de Dados (DPO): privacidade@coratech.app.

Esta política vale para o site coratech.app. O aplicativo Club Rende tem política própria, apresentada no aplicativo.

2. Dados que coletamos e para quê

• Formulário “Quero ser parceiro”. Nome, WhatsApp, nome do estabelecimento, segmento e bairro. Usamos para retornar o contato comercial e avaliar a vaga do seu nicho no distrito.
• Carta de intenções do plano de abertura. Razão social, nome fantasia, CNPJ, nome e CPF do representante legal, e-mail e WhatsApp comerciais, segmento, observações, nome digitado como assinatura, data e hora da assinatura, endereço IP e navegador usado. Usamos para formalizar a carta, reservar o nicho, gerar o PDF com protocolo e hash e comprovar a assinatura das duas partes.
• Navegação. A hospedagem registra dados técnicos de acesso, como endereço IP, data, hora e página visitada, para manter o site seguro e funcionando. O site não usa cookies de publicidade nem ferramentas de análise de audiência.

3. Bases legais

Contato comercial e carta de intenções: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V, da LGPD).

Data, hora, IP e navegador da assinatura: exercício regular de direitos, para comprovar o acordo (art. 7º, VI).

Registros técnicos de acesso: cumprimento de obrigação legal (Marco Civil da Internet) e legítimo interesse na segurança do site (art. 7º, II e IX).

4. Com quem compartilhamos

Não vendemos nem alugamos dados, e não os compartilhamos para publicidade. Um lojista não recebe dados de outro lojista.

Usamos fornecedores que tratam os dados em nosso nome: Vercel (hospedagem do site), Resend (envio dos e-mails do formulário e da carta) e Google Firebase / Cloud Firestore (guarda da carta de intenções).

Nas páginas de proposta, o mapa dos distritos candidatos ao plano de abertura é carregado do OpenStreetMap e do unpkg. Esses serviços recebem o endereço IP de quem abre o mapa.

Dados também podem ser entregues a autoridades públicas quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Alguns fornecedores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue os mecanismos previstos na LGPD.

6. Por quanto tempo guardamos

Contato comercial: até você pedir a exclusão ou até 12 meses sem continuidade da conversa.

Carta de intenções: durante o plano de abertura e pelo prazo necessário para comprovar o acordo e cumprir obrigações legais e fiscais, em geral até 5 anos.

Registros técnicos de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação dos dados, portabilidade, informação sobre compartilhamento e revogação do consentimento, quando ele for a base legal (art. 18 da LGPD).

Envie o pedido para privacidade@coratech.app. Respondemos em até 15 dias.

8. Segurança

O site usa HTTPS. O acesso aos dados é restrito à equipe da Cora Technologies. A finalização da carta de intenções exige um link individual com código de acesso.

9. Alterações

Quando esta política mudar, a nova versão e a data serão publicadas nesta página.