Política de Privacidade

Esta Política explica como o Spring News, operado por Spring Log (CNPJ: a definir) ("nós"), coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e quais dados tratamos

Tratamos dois grupos de dados pessoais:

Titular	Dados coletados	Finalidade
Cliente (dono da conta / "tenant")	Nome da empresa, e-mail, senha (armazenada com hash), plano contratado, dados de pagamento processados diretamente pelo Stripe (não armazenamos número de cartão)	Criar e operar a conta, autenticação, cobrança, comunicação sobre o Serviço
Contatos do cliente (destinatários dos digests)	Nome, e-mail e, quando informados pelo cliente, empresa/segmento	Envio do digest configurado pelo cliente e processamento de descadastro

Os dados dos contatos são inseridos e geridos pelo próprio cliente (importação manual, CSV ou API), que atua como controlador dessas informações perante seus destinatários; o Spring News atua como operador nesse tratamento.

2. Base legal

Tratamos os dados da conta do cliente com base na execução de contrato (LGPD, art. 7º, V). O envio de digests aos contatos é realizado sob responsabilidade e consentimento/base legal obtidos pelo próprio cliente junto aos seus destinatários — ver item 5 dos Termos de Uso.

3. Compartilhamento com terceiros

Para operar o Serviço, compartilhamos dados estritamente necessários com:

• Microsoft Graph / Azure — envio efetivo dos e-mails de digest;
• Stripe — processamento de pagamentos e faturas dos clientes;
• Railway — hospedagem da aplicação e do banco de dados.

Não vendemos dados pessoais a terceiros para fins de publicidade.

4. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do site: sessão de login e proteção contra CSRF. Não usamos cookies de rastreamento ou publicidade.

5. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Após o cancelamento, os dados são mantidos pelo prazo necessário para cumprir obrigações legais/fiscais e, decorrido esse prazo, são excluídos ou anonimizados. Contatos descadastrados são marcados como tal e deixam de receber envios, podendo ser excluídos a pedido do cliente.

6. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação dos dados, informação sobre compartilhamento e revogação do consentimento. Destinatários de digests também podem se descadastrar a qualquer momento pelo link presente em todo e-mail enviado.

7. Segurança

Senhas são armazenadas com hash (nunca em texto plano), conexões usam HTTPS, e o acesso a dados de produção é restrito à equipe operadora do Serviço.

8. Contato / Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta Política: dirceu@springlogistic.com.

9. Alterações desta Política

Podemos atualizar esta Política periodicamente, com aviso das mudanças relevantes por e-mail ou no painel.