Política de Privacidade

Última atualização: 26/10/2026

Esta Política de Privacidade descreve como a GR SISTEMAS DESENVOLVIMENTO DE SOFTWARE NÃO CUSTOMIZÁVEL LTDA (nome fantasia GR Sistemas, CNPJ 68.424.994/0001-07, com sede na Av. Carlos Gomes, 700, sala 606, Boa Vista, Porto Alegre/RS) ("Woodfy", "nós"), na qualidade de controladora de dados, trata os dados pessoais dos usuários da plataforma Woodfy, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Quais dados coletamos

1.1. Dados fornecidos no cadastro: nome da marcenaria, nome do responsável, e-mail e senha (guardada apenas na forma de hash, nunca em texto plano). Se você optar por entrar com sua conta Google, recebemos do Google o seu nome, e-mail e um identificador da conta — nunca a sua senha do Google.

1.2. Dados do perfil da empresa: dados que você preenche nas configurações, como razão social, CNPJ, endereço, telefone, logotipo e parâmetros de precificação, usados para personalizar orçamentos, contratos e documentos gerados pela plataforma.

1.3. Dados técnicos de funcionamento e segurança: registros de erros e de funcionamento da plataforma, identificadores internos da sua conta e da sua marcenaria, data e hora das operações e o endereço IP, usado para limitar tentativas abusivas (como no cadastro e na redefinição de senha). Se você consentir no banner de cookies deste site, também medimos a audiência do site (ver Seção 10).

1.4. Registro de consentimento: guardamos a data e a hora em que você aceitou estes documentos e a versão que estava em vigor naquele momento, como prova do consentimento.

1.5. Dados de pagamento: ao contratar um plano pago, os dados de pagamento são coletados e processados diretamente pelo nosso processador de pagamentos (Asaas). O Woodfy não armazena o número completo do cartão nem o código de segurança.

1.6. Dados inseridos sobre terceiros: dados que você insere na plataforma referentes aos seus próprios clientes (nome, contato, endereço, dados do orçamento, do contrato e da obra). Em relação a esses dados, você é o controlador e o Woodfy atua como operador — ver Seção 8.

1.7. Mensagens que você nos envia: ao nos escrever por e-mail ou pelo botão de WhatsApp do site, recebemos o que você informar na mensagem (como nome, telefone e o conteúdo do seu pedido).

2. Para que usamos seus dados (finalidade e base legal)

Não utilizamos seus dados para publicidade direcionada de terceiros nem os vendemos a terceiros.

3. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas com prestadores de serviço ("operadores") estritamente necessários à operação da plataforma, sob obrigações contratuais de confidencialidade e segurança:

• Hostinger — hospedagem da infraestrutura (servidores da aplicação, banco de dados e sites, localizados em São Paulo, Brasil), serviço de DNS e a caixa de e-mail corporativa usada como canal de contato;
• Backblaze (B2) — armazenamento das cópias de segurança do banco de dados, que são cifradas antes de saírem do nosso servidor;
• Resend — envio de e-mails transacionais, como a confirmação de cadastro e a redefinição de senha. O Resend recebe o endereço de e-mail do destinatário e o conteúdo da mensagem enviada, que inclui o link de confirmação ou de redefinição;
• Asaas Instituição de Pagamento S.A. — processamento de pagamentos e cobranças dos planos pagos;
• Google LLC — autenticação por meio do Google Sign-In, quando você opta por entrar com sua conta Google, e medição de audiência deste site por meio do Google Analytics, quando você consente com isso no banner de cookies (ver Seção 10);
• Sentry — monitoramento de erros do aplicativo. Recebe dados técnicos do erro, o identificador interno do usuário e da marcenaria e o plano contratado, não recebe sua senha e não usamos gravação de sessão;
• Grafana Labs (Grafana Cloud) — métricas técnicas e de funcionamento da plataforma (como consumo de recursos e volume de requisições), não voltadas a perfilamento de usuários;
• WhatsApp (Meta) — se você clicar no botão de WhatsApp deste site, a conversa ocorre no WhatsApp, sob os termos dele; recebemos apenas o que você nos enviar.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

4. Transferência internacional de dados

Os servidores principais (aplicação, banco de dados e sites) ficam em São Paulo, no Brasil. Alguns dos operadores listados acima, porém, são empresas estrangeiras ou podem tratar dados fora do Brasil: o Backblaze (cópias de segurança cifradas, armazenadas nos Estados Unidos), o Resend, o Google, o Sentry e a Grafana Labs. Isso significa que alguns dados podem ser transferidos e armazenados no exterior. Essas transferências ocorrem com base nas hipóteses previstas no art. 33 da LGPD, e exigimos de nossos fornecedores o cumprimento de padrões de segurança e proteção de dados compatíveis com a legislação brasileira.

5. Por quanto tempo mantemos seus dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo o cumprimento de obrigações legais, contratuais, fiscais ou regulatórias. Ao receber seu pedido de encerramento da conta ou de eliminação de dados, eliminamos ou anonimizamos seus dados pessoais, ressalvados aqueles que precisemos manter por obrigação legal (ex.: obrigações fiscais e contábeis).

As cópias de segurança do banco de dados são cifradas e mantidas em um ciclo de retenção de aproximadamente quatro semanas. Por isso, dados eliminados dos sistemas principais podem permanecer nas cópias de segurança até o fim desse ciclo, sem serem usados para nenhuma outra finalidade. Os links de confirmação de cadastro (24 horas) e de redefinição de senha (60 minutos) expiram automaticamente.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: armazenamento de senhas apenas na forma de hash, isolamento dos dados de cada marcenaria no banco de dados (multi-tenant com controle de acesso por linha), conexões criptografadas (HTTPS/TLS), cópias de segurança cifradas e monitoramento contínuo da infraestrutura. Apesar dos esforços empregados, nenhum sistema é absolutamente livre de risco — em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a, mediante solicitação:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre entidades com as quais compartilhamos seus dados;
• Revogar o consentimento, quando aplicável;
• Opor-se a tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.

Para exercer esses direitos, entre em contato pelo canal indicado na Seção 9. Respondemos aos pedidos em até 15 dias.

8. Dados que você insere sobre terceiros (seus clientes)

Ao cadastrar dados dos seus próprios clientes na plataforma — nome, telefone, e-mail, endereço de entrega ou instalação, e as informações do orçamento, do contrato e da obra — você atua como controlador desses dados perante a LGPD, e o Woodfy atua como operador, tratando-os exclusivamente para viabilizar as funcionalidades contratadas por você (emissão de orçamentos, gestão de obras, geração de contratos, controle financeiro). Cabe a você garantir que possui base legal adequada para inserir e tratar esses dados na plataforma, bem como cumprir suas próprias obrigações como controlador perante os titulares desses dados.

9. Encarregado de dados (DPO) e contato

Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes relacionados a dados pessoais, entre em contato com nosso encarregado de dados:

E-mail: admin@woodfy.net

10. Cookies e tecnologias similares

Aplicativo

O aplicativo do Woodfy não usa cookies. Ele usa o armazenamento local do seu navegador para manter você autenticado (credenciais de sessão), lembrar preferências da interface (como o menu lateral recolhido) e lembrar que você dispensou o aviso de instalação. Se você instalar o Woodfy como aplicativo no dispositivo, ele guarda os arquivos do próprio aplicativo para carregar mais rápido. Limpar os dados do navegador encerra sua sessão. Não utilizamos cookies de rastreamento para fins de publicidade de terceiros.

Site institucional

As fontes de letra deste site são servidas por nós, sem requisição ao Google. A única ferramenta de terceiros que pode ser carregada é o Google Analytics, e somente se você aceitar, como descrito abaixo.

Cookies e Analytics

Usamos o Google Analytics para entender como as pessoas usam este site — páginas mais acessadas, tempo de navegação e origem do tráfego. Essas informações são anônimas e agregadas; não identificam você pessoalmente.

Isso só acontece se você aceitar cookies no banner que aparece na primeira visita. Se você recusar, nenhum dado de analytics é coletado — o Google Analytics sequer é carregado, e nenhuma requisição sai deste site para o Google por causa dele. Você pode mudar sua escolha a qualquer momento limpando os dados do navegador para este site.

O Google Analytics é operado pelo Google LLC e segue a própria política de privacidade dele, disponível em policies.google.com/privacy.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma. Recomendamos a revisão periódica deste documento.