Política de Privacidade
Última atualização: Abril 2026
A FLOODEV SOFTWARE TECHNOLOGY LTDA ("SawOptima", "nós", "nosso" ou "Empresa"), inscrita no CNPJ sob o nº 45.724.819/0001-30, com sede em Ponta Grossa, PR, Brasil, é a controladora dos dados pessoais tratados por meio da plataforma SawOptima. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR, Regulamento UE 2016/679), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e demais legislações aplicáveis de proteção de dados.
1. Âmbito e Aplicação
Esta Política se aplica a todos os usuários que acessam ou utilizam a plataforma SawOptima, independentemente do país de acesso. Ao se cadastrar ou utilizar nossos serviços, você declara ter lido e compreendido esta Política. Caso não concorde com qualquer disposição, solicitamos que não utilize a plataforma.
2. Controlador de Dados
O controlador de dados é a FLOODEV SOFTWARE TECHNOLOGY LTDA, com sede no Brasil. Para exercer seus direitos ou esclarecer dúvidas sobre proteção de dados, entre em contato pelo e-mail: contact@sawoptima.com. Para usuários na União Europeia, nosso representante pode ser contatado pelo mesmo canal.
3. Dados Pessoais Coletados
Coletamos as seguintes categorias de dados pessoais: • Dados de cadastro: nome completo, endereço de e-mail, país e volume de produção da operação. • Dados de autenticação: senha (armazenada exclusivamente em formato hash criptográfico, nunca em texto simples). • Dados de uso: preferências de idioma, configurações da interface, histórico de sessões e logs de acesso. • Dados técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo e dados de geolocalização aproximada (para detecção automática de idioma e região de precificação). • Dados de assinatura: plano contratado, datas de período de assinatura e identificadores de transação do Stripe (não armazenamos dados de cartão de crédito, estes são processados diretamente pelo Stripe). • Dados de otimização: parâmetros de tora, dimensões de bitolas e resultados de corte são processados em tempo real e não são armazenados permanentemente em nossos servidores, salvo quando salvos voluntariamente pelo usuário na biblioteca de bitolas.
4. Base Legal para o Tratamento
O tratamento de seus dados pessoais se fundamenta nas seguintes bases legais: • Execução de contrato: tratamento necessário para prestação dos serviços contratados (art. 7º, V, LGPD; art. 6(1)(b), GDPR). • Consentimento: quando aplicável, para comunicações de marketing e funcionalidades opcionais (art. 7º, I, LGPD; art. 6(1)(a), GDPR). • Interesse legítimo: para melhoria dos serviços, segurança da plataforma e prevenção de fraudes (art. 7º, IX, LGPD; art. 6(1)(f), GDPR). • Obrigação legal: quando necessário para cumprimento de obrigações legais ou regulatórias (art. 7º, II, LGPD; art. 6(1)(c), GDPR).
5. Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades: • Criação e gerenciamento da sua conta de usuário. • Autenticação e controle de acesso seguro à plataforma. • Prestação dos serviços de otimização de corte de toras. • Processamento de assinaturas e pagamentos via Stripe. • Detecção automática de idioma e região para personalização da experiência. • Comunicação de atualizações do serviço, alterações contratuais e notificações de segurança. • Melhoria contínua da plataforma, algoritmos e experiência do usuário. • Cumprimento de obrigações legais e regulatórias.
6. Cookies e Tecnologias de Rastreamento
Utilizamos as seguintes tecnologias de cookies e rastreamento: • Cookies de sessão (próprios): essenciais para autenticação e manutenção da sua sessão ativa. Estritamente necessários — não requerem consentimento. • Armazenamento local (localStorage): utilizado para persistir sua preferência de idioma (chave: sawoptima-locale) e suas preferências de cookies (chave: sawoptima-cookie-consent). Com o seu consentimento, também utilizamos: • Google Tag Manager (GTM-PZD8Z9FP): gerenciador de tags para carregar e controlar os scripts de análise e publicidade listados abaixo. Desenvolvido pela Google LLC (EUA). • Google Analytics (GA4): coleta dados de comportamento de navegação (páginas visitadas, duração de sessão, origem de tráfego) para fins estatísticos e de melhoria da plataforma. Desenvolvido pela Google LLC (EUA). • Google Ads: rastreamento de conversões e criação de audiências para veiculação de anúncios nos canais do Google. Desenvolvido pela Google LLC (EUA). • Facebook Pixel (Meta Platforms, Inc.): mede conversões e cria audiências personalizadas para campanhas publicitárias no Facebook e Instagram. Você pode alterar suas preferências de cookies a qualquer momento por meio do banner de cookies na parte inferior do site. Para opt-out permanente do Google Analytics, acesse: https://tools.google.com/dlpage/gaoptout.
7. Compartilhamento de Dados com Terceiros
Seus dados pessoais podem ser compartilhados exclusivamente com: • Stripe, Inc.: processador de pagamentos para gestão de assinaturas e transações financeiras. O Stripe opera como processador de dados independente, sujeito à sua própria política de privacidade (https://stripe.com/privacy). • Resend, Inc.: serviço de envio de e-mails transacionais utilizado para comunicações como confirmação de cadastro, confirmação de assinatura, alterações de plano e redefinição de senha. O Resend processa o endereço de e-mail exclusivamente para entrega das mensagens, operando como subprocessador de dados sujeito à sua própria política de privacidade (https://resend.com/legal/privacy-policy). • Google LLC: processador de dados de análise (Google Analytics), rastreamento de conversões (Google Ads) e gerenciamento de tags (Google Tag Manager). O Google opera como controlador de dados independente para fins publicitários. Política de privacidade: https://policies.google.com/privacy. Os dados podem ser transferidos e processados nos servidores do Google nos EUA. • Meta Platforms, Inc.: processador de dados de rastreamento de conversões e criação de audiências para campanhas publicitárias no Facebook e Instagram (Facebook Pixel). A Meta opera como controlador de dados independente para fins publicitários. Política de privacidade: https://www.facebook.com/privacy/policy/. • Provedores de infraestrutura: serviços de hospedagem e banco de dados necessários para operação da plataforma, contratados com cláusulas de proteção de dados. Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Não realizamos decisões automatizadas ou profiling que produzam efeitos legais sobre o titular.
8. Transferência Internacional de Dados
Como plataforma de acesso global, seus dados pessoais podem ser transferidos e processados em servidores localizados fora do seu país de origem. Adotamos as seguintes salvaguardas: • Para transferências da UE/EEE: utilizamos Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, conforme art. 46(2)(c) do GDPR. • Para transferências do Brasil: observamos as disposições da LGPD (art. 33) e as orientações da ANPD. • Todos os provedores de infraestrutura são selecionados com base em sua conformidade com padrões internacionais de segurança e proteção de dados.
9. Retenção de Dados
Seus dados pessoais são retidos pelos seguintes períodos: • Dados da conta: mantidos enquanto sua conta estiver ativa. Após exclusão da conta, os dados são removidos em até 30 dias, exceto quando a retenção for exigida por lei. • Dados de sessão e logs de acesso: retidos por até 6 meses para fins de segurança e auditoria. • Dados de transação: retidos pelo período exigido pela legislação fiscal e contábil aplicável (mínimo de 5 anos). • Dados de otimização em tempo real: não são retidos, processados e descartados imediatamente após a entrega do resultado.
10. Segurança dos Dados
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais: • Criptografia de senhas com algoritmo bcrypt (salt rounds configuráveis). • Comunicação exclusivamente via HTTPS/TLS para todos os dados em trânsito. • Isolamento de dados entre contas de usuários distintos. • Gerenciamento seguro de sessões com tokens de sessão criptografados. • Processamento de pagamentos realizado integralmente pelo Stripe (certificação PCI DSS Level 1). • Monitoramento contínuo e atualizações de segurança regulares. Embora adotemos medidas rigorosas, nenhum sistema de transmissão ou armazenamento eletrônico é 100% seguro. Recomendamos que você mantenha sua senha em sigilo e utilize senhas fortes.
11. Seus Direitos como Titular de Dados
De acordo com a LGPD, GDPR, CCPA e demais legislações aplicáveis, você possui os seguintes direitos: • Direito de acesso: solicitar informações sobre os dados pessoais que tratamos. • Direito de retificação: corrigir dados incorretos ou desatualizados. • Direito de exclusão (direito ao esquecimento): solicitar a eliminação dos seus dados pessoais. • Direito de portabilidade: receber seus dados em formato estruturado e legível por máquina. • Direito de oposição: opor-se ao tratamento baseado em interesse legítimo. • Direito de restrição: solicitar a limitação do tratamento em determinadas circunstâncias. • Direito de revogar o consentimento: retirar consentimento previamente concedido, sem afetar a licitude do tratamento anterior. Direitos específicos sob a CCPA/CPRA (residentes da Califórnia): • Direito de saber quais dados pessoais são coletados e como são utilizados. • Direito de excluir dados pessoais coletados. • Direito de não discriminação pelo exercício de seus direitos de privacidade. • Não vendemos informações pessoais conforme definido pela CCPA. Para exercer qualquer destes direitos, entre em contato pelo e-mail contact@sawoptima.com. Responderemos às solicitações dentro dos prazos legais aplicáveis (15 dias, LGPD; 30 dias, GDPR; 45 dias, CCPA).
12. Privacidade de Menores
A plataforma SawOptima é destinada exclusivamente ao uso profissional e empresarial (B2B). Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos à exclusão imediata. Se você acredita que um menor forneceu dados à nossa plataforma, entre em contato conosco imediatamente.
13. Alterações a Esta Política
Reservamo-nos o direito de atualizar esta Política de Privacidade periodicamente para refletir alterações em nossas práticas ou em requisitos legais. Alterações substanciais serão comunicadas por e-mail aos usuários cadastrados e por meio de aviso destacado na plataforma, com antecedência mínima de 30 dias. A data da última atualização será sempre indicada no topo desta página. O uso continuado da plataforma após a publicação de alterações constitui aceitação da Política atualizada.
14. Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais: E-mail: contact@sawoptima.com Controlador: FLOODEV SOFTWARE TECHNOLOGY LTDA País: Brasil Você também pode registrar reclamação junto à autoridade de proteção de dados competente do seu país: • Brasil: Autoridade Nacional de Proteção de Dados (ANPD) • União Europeia: Autoridade Supervisora do seu Estado-Membro • Califórnia, EUA: Office of the Attorney General of California