Política de Privacidade

1. Visão geral

Esta Política de Privacidade explica como o CostRift trata dados quando você usa nosso serviço. O CostRift ajuda você a comparar listas de preços de fornecedores, ver como as mudanças de preço afetam suas margens e explorar decisões de precificação.

A regra central da experiência de comparação anônima é que seus arquivos de fornecedores são processados no seu navegador. Esta política descreve as circunstâncias específicas em que o CostRift pode processar ou reter dados, com base nas funcionalidades disponíveis hoje ou planejadas para o serviço.

2. Fluxo de comparação anônima

O fluxo de comparação anônima permite comparar a lista de preços anterior e a atual de um fornecedor sem criar uma conta. Nesse fluxo:

Os arquivos de lista de preços que você envia são lidos no seu navegador, e os cálculos de comparação e margem rodam localmente no seu dispositivo.
Os arquivos originais não são enviados aos servidores do CostRift apenas para rodar a comparação anônima.
Nenhuma conta é necessária, e o resultado da comparação pode ser exportado localmente em CSV para sua própria revisão.

3. Autenticação e dados da conta

O CostRift permite entrar com um código de uso único por e-mail (OTP) ou com o Google. Para oferecer essas opções de login, nosso provedor de autenticação armazena os metadados mínimos de conta e sessão necessários para manter o relacionamento de login, identificar você em novas visitas e manter as sessões seguras.

Se/quando um recurso de conta habilitado permitir salvar explicitamente o histórico de preços de fornecedores, o CostRift pode armazenar dados estruturados minimizados necessários para oferecer esse recurso. O desenho atual de persistência deliberadamente exclui o armazenamento dos seus arquivos de planilha originais nos servidores do CostRift.

Quando você opta por entrar com o Google, o CostRift recebe as informações de identidade necessárias para autenticação. Solicitamos apenas escopos mínimos de identidade do Google:

openid
email
profile

Especificamente:

O login com o Google é usado apenas para autenticação e acesso à conta.
O CostRift não usa dados de autenticação do Google para publicidade.
O CostRift não vende dados de usuários do Google.
O CostRift não acessa Gmail, Drive, Agenda ou Contatos nesse fluxo de autenticação.
Se o e-mail da sua conta Google corresponder a uma identidade já existente no CostRift e o Google confirmar o e-mail como verificado, a conta Google pode ser vinculada a essa identidade existente.
As informações de autenticação e vinculação de conta podem ser retidas conforme necessário para manter sua conta CostRift e proteger as sessões.

5. Categorias de dados que podemos processar

Informações de identidade usadas para autenticação, como um endereço de e-mail informado para um OTP ou fornecido pelo login com o Google.
Metadados de sessão e autenticação necessários para manter logins seguros (por exemplo, registros de sessão).
Metadados de vinculação da conta Googlenecessários para conectar um login do Google à sua identidade CostRift.
Dados operacionais e de segurança, como informações de limitação de taxa baseadas em IP, usadas para ajudar a proteger o serviço contra abusos.
Dados que você envia voluntariamente por meio de recursos de conta habilitados (por exemplo, histórico estruturado de preços de fornecedores salvo).
Metadados de cobrança e assinatura, para workspaces em um plano pago — veja a Seção 6 abaixo.
Dados locais do navegador necessários para a experiência de comparação, que permanecem no seu dispositivo.

Não criamos perfis publicitários, não vendemos dados pessoais, não trabalhamos com corretores de dados, não coletamos dados biométricos, não rastreamos sua localização precisa, não armazenamos dados de cartão de crédito e não acessamos seu Gmail, Drive, Agenda ou Contatos.

6. Dados de cobrança e pagamento (Stripe)

As assinaturas pagas (Pro e Business) são processadas pela Stripe, nosso processador de pagamentos. Quando um workspace assina um plano pago, o CostRift armazena os metadados de cobrança necessários para operar essa assinatura: o plano e o status da assinatura, referências de cliente e assinatura da Stripe, e datas do ciclo de cobrança (como o período de cobrança atual e qualquer cancelamento agendado).

O CostRift não armazena o número do seu cartão nem outros dados brutos de pagamento — a Stripe cuida disso como nosso processador de pagamentos. O tratamento dos seus dados de pagamento pela Stripe é regido pelos próprios termos e política de privacidade da Stripe.

Para escolher a moeda de cobrança de uma nova assinatura, o CostRift lê um sinal de país derivado da sua requisição de rede (um código de país de duas letras fornecido pelo nosso provedor de infraestrutura, Cloudflare, na borda da rede). Isso é usado de forma transitória, no momento do checkout, apenas para selecionar em qual moeda você será cobrado — não é armazenado, não é associado à sua conta, não é usado para nenhuma outra finalidade, e o CostRift não registra nem retém seu endereço IP ou localização precisa de nenhuma outra forma.

7. Analytics de produto (primeira parte)

O CostRift usa analytics de produto limitado, de primeira parte, para entender como os principais fluxos do produto são usados e para melhorar o serviço. Isso é operado pelo próprio CostRift, não por um produto de analytics de terceiros.

Esse analytics de produto é projetado para evitar armazenar informações que possam identificar você ou sua empresa, e para evitar armazenar o conteúdo dos seus arquivos de fornecedores. Em particular:

Não armazena o conteúdo de arquivos de fornecedores, nomes de arquivo, SKUs ou descrições de item, custos ou preços de venda, nem identificadores de fornecedor, workspace ou histórico salvo.
Não armazena identidade de conta, como seu e-mail ou nome.
Não cria um identificador de visitante específico de analytics nem uma impressão digital de dispositivo, e não define um cookie de analytics.
Não usa armazenamento do navegador, como localStorage ou sessionStorage, para identificar você nesse analytics.

O que é registrado é informação limitada e agregada sobre o uso do produto — por exemplo, que uma comparação ou a visualização de histórico salvo foi aberta, que uma etapa do fluxo de comparação foi alcançada, ou uma faixa aproximada de tamanho de uma comparação — junto com o caminho interno da página a partir do qual um link de primeira parte no produto foi seguido.

Como observado acima, informações de IP da requisição podem ser processadas brevemente para proteger o serviço contra abusos; elas não são gravadas nesses registros de analytics de produto.

8. Google Analytics (opcional, com consentimento)

Separadamente do analytics de primeira parte acima, o CostRift pode usar o Google Analytics para entender como o produto e o site são usados. É opcional e desativado por padrão:

O Google Analytics só é carregado depois que você o aceita. Até lá, o CostRift não faz nenhuma requisição ao Google Analytics e não define nenhum cookie do Google Analytics.
Se você aceitar, o Google Analytics pode usar armazenamento de analytics (incluindo cookies) para medir o uso. O CostRift habilita apenas o armazenamento de analytics; não habilita armazenamento de publicidade, personalização de anúncios ou recursos do Google Ads por meio dessa integração.
O CostRift não envia seu nome, e-mail, dados da conta Google ou identificadores internos como IDs de workspace, fornecedor ou histórico salvo para o Google Analytics, e não anexa uma identidade logada. Os endereços de página são enviados sem a query string.
Você pode recusar o analytics, ou mudar sua escolha a qualquer momento usando “Preferências de privacidade” no rodapé. Recusar não limita o uso do CostRift.

Sua escolha de analytics é armazenada apenas no seu navegador, neste dispositivo. O Google atua como nosso provedor de analytics e processa esses dados em nosso nome; o tratamento dos dados de analytics pelo Google é regido pelos termos e políticas do próprio Google.

9. Serviços que nos ajudam a operar

O CostRift depende de um pequeno número de provedores de serviço para operar e proteger o serviço:

Google — login opcional com o Google (autenticação).
Google Analytics — analytics de uso do produto e do site, opcional e baseado em consentimento (veja a seção 8).
Stripe — processamento de pagamento para assinaturas pagas (veja a seção 6).
Resend — envio dos códigos de uso único por e-mail.
Neon — infraestrutura de banco de dados.
Railway — hospedagem da aplicação.
Cloudflare — DNS, proxy e entrega/segurança.

Cada provedor processa dados apenas conforme necessário para fornecer a função correspondente.

10. Arquivos de fornecedores processados localmente

No fluxo de comparação anônima, os arquivos de lista de preços de fornecedores são processados no seu navegador e os arquivos originais não são enviados aos servidores do CostRift apenas para rodar a comparação. Futuros recursos de salvamento/histórico explicitamente habilitados podem envolver dados estruturados de conta, mas os arquivos originais de fornecedores não são armazenados nos servidores do CostRift.

11. Retenção e exclusão

Os dados são retidos apenas pelo tempo necessário para a operação do serviço, para manter contas e para manter sessões e contas seguras. Quando mecanismos de exclusão de conta estiverem disponíveis para você, os dados podem ser excluídos ou anonimizados de acordo com esses mecanismos.

Os eventos brutos de analytics de produto de primeira parte são mantidos por até 90 dias e depois removidos automaticamente.

12. Segurança

Usamos salvaguardas técnicas e organizacionais razoáveis, apropriadas aos dados que tratamos. Nenhum método de transmissão ou armazenamento é absolutamente seguro, e não garantimos segurança absoluta. Não alegamos certificações como SOC 2, ISO 27001, HIPAA, GDPR ou LGPD.

13. Seus direitos

Dependendo da sua jurisdição, leis de privacidade aplicáveis podem conceder a você direitos em relação a dados pessoais, como acesso, correção ou exclusão. Honraremos esses direitos na medida em que a lei aplicável exigir.

14. Uso internacional

O CostRift é pensado como um serviço internacional. Não escrevemos esta política para um único país; os dados podem ser processados em locais onde nossa infraestrutura e provedores de serviço operam, sujeitos à lei aplicável.

15. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando o fizermos, revisaremos a data de vigência acima e disponibilizaremos a política atualizada através do serviço.

16. Contato

Para questões de privacidade, entre em contato com o CostRift em [email protected].