Política de privacidade

Versão 1.0 · em vigor desde 29/10/2026

1. Sobre esta política

Esta política explica quais dados pessoais a Andda trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

A plataforma é oferecida pela STRASS AGENCIA DE MARKETING LTDA, CNPJ 43.532.065/0001-90, com sede em Portão/RS ("nós"). O encarregado pelo tratamento de dados (DPO) é William Strassburger, que atende pelo e-mail privacidade@andda.com.br.

2. Dois papéis diferentes

• Dados da sua conta (você e sua equipe): nós somos o controlador. Decidimos como tratá-los para prestar o serviço.
• Dados que você cadastra sobre terceiros (seus clientes, contatos, leads e quem aprova conteúdos): você é o controlador e nós somos o operador. Tratamos esses dados só para fazer a plataforma funcionar para você. Pedidos desses titulares devem ser feitos a você, e nós ajudamos no que for preciso.

3. Quais dados tratamos

Da sua conta e da equipe

• nome, e-mail, WhatsApp, foto (opcional), papel na equipe e permissões;
• dados para a nota fiscal: nome ou razão social, CPF ou CNPJ e e-mail;
• situação da assinatura e histórico de cobranças. Não recebemos nem guardamos os dados do cartão: o pagamento é feito pelo Asaas;
• registros de uso: o que foi feito na plataforma (ex.: "moveu a demanda", "aprovou a versão"), com data, hora e autor; endereço IP, navegador e data dos acessos;
• versão e data em que você aceitou os Termos de uso e esta política.

Cadastrados por você

• clientes: razão social, CNPJ ou CPF, endereço, contatos com nome, cargo, telefone e e-mail;
• leads do CRM: nome, empresa, telefone, e-mail, histórico de contatos e anotações;
• conteúdo das demandas, legendas, comentários, vídeos, imagens e arquivos enviados ou colocados como link, orçamentos, propostas, contratos e lançamentos financeiros.

4. Para que usamos

Finalidade	Base legal (LGPD, art. 7º)
Criar a conta, dar acesso e fazer a plataforma funcionar	execução do contrato
Cobrar a assinatura e emitir nota fiscal	execução do contrato e obrigação legal
Enviar avisos do serviço (convites, aprovações, prazos, cobrança)	execução do contrato
Registrar acessos e ações para segurança e para provar o que foi feito	obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse
Melhorar a plataforma com estatísticas de uso sem identificar pessoas	legítimo interesse

Não vendemos dados pessoais e não usamos o seu conteúdo para publicidade.

5. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço, e só o necessário:

• Hospedagem e banco de dados: Vercel e Supabase — guardam a plataforma e os dados;
• Armazenamento de arquivos: Cloudflare — guarda os vídeos, imagens e arquivos enviados;
• E-mail: Resend — envio de convites e avisos;
• Pagamento: Asaas — cobrança da assinatura;
• Nota fiscal: Asaas — emissão da nota de cada cobrança;
• Consulta de CNPJ e CEP: BrasilAPI e ViaCEP — quando você usa "Buscar na Receita" ou digita um CEP, só o número consultado é enviado;
• autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue o artigo 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente.

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Após cancelamento: guardados por 30 dias, caso a conta seja reativada; depois, são apagados. Nesse prazo, os dados também podem ser pedidos pelo e-mail do encarregado.
• Após pedido de exclusão da conta: apagados de vez em 30 dias (prazo para desfazer).
• Cópias de segurança: são substituídas em até 30 dias após a exclusão.
• Guardamos por mais tempo só o que a lei exige: registros de acesso por 6 meses (Marco Civil da Internet) e dados de cobrança e notas fiscais pelo prazo fiscal (5 anos).

7. Seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados (a maioria em Configurações → Conta);
• levar seus dados: peça uma cópia por privacidade@andda.com.br;
• pedir a exclusão: escreva para privacidade@andda.com.br;
• saber com quem compartilhamos e revogar consentimentos, quando for o caso;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer outro pedido, escreva para privacidade@andda.com.br. Respondemos em até 15 dias.

8. Segurança

• Na transmissão: os dados viajam criptografados (HTTPS).
• Separação entre empresas: cada empresa só acessa os próprios dados, por regras no banco de dados.
• Dentro da equipe: cada pessoa só vê o que o proprietário liberou.
• Senhas: são guardadas de forma que nem nós conseguimos ler.

Em caso de incidente que possa trazer risco aos titulares, avisamos os afetados e a ANPD, como manda a lei.

9. Cookies e armazenamento no navegador

Usamos só o necessário para a plataforma funcionar: manter você conectado e lembrar preferências, como o tema claro ou escuro. Não usamos cookies de publicidade.

10. Crianças

A plataforma é para uso profissional e não se destina a menores de 18 anos.

11. Mudanças nesta política

Quando houver mudança relevante, avisamos por e-mail e na plataforma, e cada pessoa precisará aceitar a nova versão para continuar. A versão aceita e a data ficam em Configurações.

Dúvidas: privacidade@andda.com.br.