Política de Privacidade

Última atualização: 24 de julho de 2026

Esta política descreve como o Específicos trata dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela integra os Termos de Uso.

1. Quem trata os dados

O Específicos é uma comunidade independente, sem vínculo com fabricantes de ERP. O controlador dos dados é o mantenedor do projeto, contactável pelo repositório no GitHub.

2. Dados que coletamos

2.1 Conta e identificação

• Login social (OAuth GitHub ou Google): identificador da conta, e-mail e, quando disponível, foto de perfil. Não recebemos nem armazenamos sua senha — a autenticação acontece no provedor escolhido.
• Nome de usuário escolhido por você no cadastro, que é a sua identidade pública no site.

2.2 Conteúdo que você publica

Posts, comentários e votos, com data de publicação. Posts e comentários são públicos por natureza e indexáveis por buscadores; votos não são exibidos individualmente.

2.3 Marketplace

• Perfil de prestador: dados profissionais que você preenche e CNPJ, exigido para contratar e ser contratado.
• Dados da empresa contratante: CNPJ e razão social da pessoa jurídica que você representa.
• Contratos, apontamentos de horas e faturas: valores, datas, descrições e a trilha de aprovação entre as partes.
• Trilha de assinatura eletrônica: data e hora, endereço IP e user-agent de cada assinatura de contrato.

2.4 Newsletter

E-mail, data do consentimento e, como prova dele, o endereço IP e o user-agent do momento da inscrição, além do registro de confirmação (opt-in duplo) e de eventual descadastramento.

2.5 Recursos de IA

O conteúdo das conversas com o agente é armazenado para que você possa retomá-las e para melhorar a qualidade das respostas. Não envie dados sigilosos de clientes, credenciais ou informação protegida por acordo nas conversas.

3. Bases legais e finalidades

4. Quem vê o quê

• Público: nome de usuário, foto de perfil, posts, comentários e as ofertas publicadas — inclusive para quem não tem conta.
• Só as partes do contrato: o documento do contrato, CNPJ e razão social, apontamentos de horas, valores, faturas e a trilha de assinatura. Terceiros, mesmo autenticados, não acessam esses dados.
• CNPJ, razão social e a trilha de assinatura nunca aparecem em página pública, na vitrine de especialistas, no sitemap, nos feeds ou em log do servidor.
• O painel público do prestador mostra pontuação e nível, nunca de quais contratos ou clientes eles vieram.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com fornecedores que operam a plataforma, na condição de operadores:

• provedor de autenticação escolhido por você (GitHub ou Google);
• infraestrutura de banco de dados e autenticação;
• hospedagem da aplicação;
• serviço de envio de e-mail, para a newsletter e mensagens transacionais;
• provedor de modelo de linguagem, para os recursos de IA.

Parte desses serviços processa dados fora do Brasil. Também podemos compartilhar dados quando houver obrigação legal ou requisição de autoridade competente.

6. Retenção

• Conta: enquanto ela existir. A exclusão da conta é feita mediante solicitação pelo canal de contato — ainda não há botão de autoatendimento no site.
• Conteúdo publicado: posts e comentários usam exclusão lógica — saem do site, mas o registro é preservado para manter a integridade das discussões em que outras pessoas participaram.
• Contratos, faturas e trilha de assinatura: preservados mesmo após o encerramento do contrato, pelos prazos legais aplicáveis — são a prova do que foi acordado entre as partes e não podem ser apagados a pedido de uma só delas.
• Newsletter: até o descadastramento; o registro do consentimento e do opt-out é mantido como prova de conformidade.

7. Segurança

O acesso a dados acontece exclusivamente pelo servidor da aplicação, com autorização verificada a cada operação; o navegador nunca fala direto com o banco, cujas tabelas são fechadas por padrão. O tráfego é criptografado em trânsito (HTTPS). Dados sensíveis não são registrados em log.

8. Seus direitos

Como titular, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base legal — o descadastramento da newsletter tem link em todo e-mail enviado.

Alguns pedidos têm limite: dados necessários para cumprir obrigação legal ou para provar um contrato firmado com outra parte não podem ser eliminados a pedido de apenas uma delas. Nesses casos, explicamos o motivo da recusa.

Para exercer qualquer desses direitos, use o canal de contato do projeto.

9. Cookies

Usamos apenas cookies necessários: os que mantêm sua sessão autenticada. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento.

10. Alterações desta política

Esta política pode ser atualizada; mudanças passam a valer a partir da publicação nesta página, e a data de vigência acima indica a última revisão.