← Voltar para o site

Política de privacidade

Em vigor desde 13 de setembro de 2026

Este documento diz que dados a Abgrou coleta, por que coleta, com quem compartilha e como você pede acesso ou exclusão. Está escrito para ser lido, não para ser aceito no automático.


Quem é o responsável

A Abgrou é quem decide o que fazer com os dados descritos aqui — o que a LGPD (Lei 13.709/2018) chama de controlador.

Para qualquer assunto desta política, incluindo os pedidos da seção “Seus direitos”, escreva para contato@abgrou.com. Respondemos no mesmo endereço.

O que coletamos, e quando

Visitando o site

Medimos como as páginas são usadas com o Google Analytics: páginas vistas, cliques nos botões de preço, qual dúvida do FAQ foi aberta. Enquanto você não aceita os cookies, essa medição roda sem gravar cookie e sem identificar você.

Não enviamos ao Analytics o que vem depois do ? no endereço. Isso é deliberado: algumas telas carregam ali um código de pagamento ou de convite, e eles não têm por que aparecer num relatório.

Mandando uma dúvida pelo formulário

Guardamos o e-mail que você digitou, a mensagem e o endereço IP de onde ela veio. O IP serve para limitar envios em massa; sem ele o formulário vira porta para robô.

Contratando

O pagamento acontece dentro da Stripe. Dados de cartão não passam pelos nossos servidores e não temos acesso a eles. Da compra recebemos de volta: nome, e-mail, e os identificadores da Stripe para reconhecer sua conta depois.

Usando o painel

DadoPor que existe
E-mail, nome e foto de perfilIdentificar quem é quem nos pedidos e comentários
Nome da empresa e briefingÉ o que substitui a reunião de alinhamento
Pedidos, comentários e anexosSão o trabalho em si
Histórico de quem mexeu em quêSaber o que aconteceu com uma entrega, sem depender de memória
Situação da assinaturaLiberar ou bloquear o início de trabalho novo

Por que podemos tratar esses dados

A LGPD exige uma base legal para cada uso. As nossas:

Com quem compartilhamos

Não vendemos dados, e não os cedemos para publicidade. Compartilhamos apenas com quem opera partes do serviço:

EmpresaPara quêOnde fica
SupabaseBanco de dados, acesso e arquivosEstados Unidos
VercelHospedagem do site e do painelEstados Unidos
StripePagamento e assinaturaEstados Unidos
ResendEnvio dos e-mails do sistemaEstados Unidos
Google AnalyticsMedição de uso do siteEstados Unidos
CloudflareProteção contra ataqueRede global

Transferência para fora do Brasil

Como a tabela acima mostra, seus dados são processados em servidores fora do Brasil, principalmente nos Estados Unidos. A LGPD permite isso quando o fornecedor oferece garantias contratuais de proteção, que é o caso dos serviços acima — todos oferecem cláusulas padrão de proteção de dados nos seus termos.

Por quanto tempo guardamos

Se você pedir exclusão, apagamos o que não estamos obrigados a manter, e dizemos o que sobrou e por quê.

Cookies

Usamos cookies apenas para medição, e só depois do seu aceite. Não há cookie de anúncio nem de rastreio entre sites.

O painel também guarda preferências no seu navegador — tema claro ou escuro, sua resposta sobre cookies, e a sessão que mantém você logado. Essas são necessárias para o serviço funcionar e não dependem de aceite.

Para mudar sua resposta sobre cookies, apague os dados do site no seu navegador: o aviso aparece de novo na próxima visita.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

Escreva para contato@abgrou.com. Respondemos em até 15 dias. Se precisarmos de mais tempo, avisamos antes do prazo, com o motivo.

Segurança

O acesso aos dados é controlado no próprio banco, por conta: uma empresa não enxerga os pedidos de outra, e essa separação é aplicada pelo banco, não pela tela. O tráfego é cifrado, senhas ficam guardadas de forma irreversível e o pagamento acontece dentro da Stripe.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, avisamos você e a ANPD, como a lei exige.

Mudanças

Se esta política mudar de forma relevante, avisamos por e-mail quem tem conta ativa antes de a mudança valer. A data no topo sempre diz qual é a versão vigente.

Falta preencher. A identificação legal do controlador — razão social e CNPJ — precisa entrar na seção “Quem é o responsável” antes de esta política ser considerada completa.