Política de Privacidade

1. Quem trata seus dados

O MotoNote é operado por OnionCode. Esta política explica quais dados coletamos, para quê, e quais direitos você tem sobre eles, conforme a Lei Geral de Proteção de Dados (LGPD). Contato para qualquer assunto de privacidade: contatoonioncode@gmail.com.

2. Quais dados coletamos

Da conta que você cria (dono da operação): nome, e-mail, telefone (opcional) e senha — a senha nunca fica salva em texto puro, é armazenada com hash (BCrypt), então nem nós conseguimos ler a senha original.

Dos motoboys que você cadastra: nome e, se quiser dar acesso ao portal do motoboy, e-mail e senha (também com hash) — esses dados são inseridos e geridos por você, dono da conta, não pelo motoboy diretamente.

Dos clientes que você cadastra (opcional): se você usar o cadastro de clientes, nome, telefone e endereço (rua, número, bairro, cidade, complemento) de quem recebe as entregas — dados de terceiros que não têm conta nem login no MotoNote, inseridos e geridos por você, dono da conta. É sua responsabilidade, como controlador desses dados junto ao seu cliente final, garantir que o registro dessas informações é legítimo.

Dados operacionais da sua empresa: os registros que você lança no sistema — entregas (valor, data, motoboy, forma de pagamento, status), gastos, vales e valores pendentes de repasse.

Foto de perfil e comprovante de gasto (opcional): se você ou seus motoboys enviarem uma foto de perfil ou o comprovante de um gasto, essas imagens ficam armazenadas na Cloudflare R2 (ver seção 4).

Dados de assinatura: status do plano (em teste, ativo, cancelado etc.) e os identificadores que o Stripe usa pra referenciar seu cliente e sua assinatura — nunca dados de cartão (ver destaque acima).

3. Como usamos esses dados

• Para operar o sistema: autenticar seu login, mostrar seus dados de entregas/gastos/vales, gerar relatórios;
• Para gerenciar sua assinatura junto ao Stripe (cobrança, status do trial, portal de gerenciamento);
• Para dar suporte quando você entra em contato;
• Para cumprir obrigações legais, quando aplicável.

Não usamos seus dados para publicidade, não vendemos dados a terceiros, e não existe nenhum script de análise/rastreamento de terceiros (como Google Analytics ou pixels de redes sociais) rodando no MotoNote.

4. Com quem compartilhamos

Usamos os seguintes processadores terceiros, cada um só para o necessário ao seu propósito específico:

• Stripe — processamento de pagamento e gestão da assinatura (nome, e-mail e os dados de pagamento que você fornece diretamente a eles; nunca dados de cartão, ver destaque acima).
• Resend — envio dos e-mails transacionais do sistema (código de cadastro, recuperação de senha, troca de telefone, aviso de fim de teste grátis): recebe nome e e-mail do destinatário.
• Cloudflare Turnstile — verificação anti-automação no cadastro, login e recuperação de senha, pra dificultar abuso e ataques automatizados.
• Cloudflare R2 — armazenamento de foto de perfil e de comprovante de gasto, quando enviados.

Não compartilhamos seus dados operacionais (entregas, gastos, vales, dados de motoboys, dados de clientes) com nenhum terceiro além dos listados acima, e só na medida do que cada um precisa pra cumprir sua função.

5. Cookies e sessão

Usamos um único cookie, necessário para você continuar logado entre uma página e outra: um token de sessão (JWT), marcado como httpOnly (nenhum script no navegador consegue lê-lo, o que reduz o risco de roubo de sessão) e, em produção, também Secure (só trafega em conexão HTTPS). Não usamos cookies de rastreamento nem de publicidade.

6. Segurança

• Senhas armazenadas com hash BCrypt, nunca em texto puro;
• Conexão HTTPS entre você e o MotoNote em produção;
• Cookie de sessão httpOnly e Secure em produção;
• Dados de cartão nunca chegam aos nossos servidores — ficam só com o Stripe.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você pedir o encerramento da conta, apagamos os dados pessoais associados a ela, respeitando prazos que a lei eventualmente exija manter (por exemplo, obrigações fiscais ligadas a cobranças já feitas).

8. Seus direitos (LGPD)

Você pode, a qualquer momento, pedir:

• Confirmação de quais dados seus tratamos;
• Acesso a esses dados;
• Correção de dados incompletos, desatualizados ou incorretos;
• Exclusão dos seus dados (encerramento de conta);
• Portabilidade dos seus dados a outro fornecedor.

Para exercer qualquer um desses direitos, escreva para contatoonioncode@gmail.com.

9. Menores de idade

O MotoNote é uma ferramenta de gestão empresarial (B2B), não direcionada a crianças ou adolescentes.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na legislação. Mudanças relevantes serão comunicadas dentro do próprio sistema.