Política de privacidade
Atualizado em 15 de agosto de 2026
O Porttal lê os números da sua empresa e devolve uma leitura por dia. Para fazer isso, trata dados seus e da sua empresa. Este documento diz exatamente quais, por quê, por quanto tempo e com quem. Ele vale para o site porttal.app e para a área logada da plataforma, e segue a Lei 13.709/2018, a LGPD.
Quem decide o que é tratado e por quê (o controlador, no vocabulário da lei) é o Porttal. Falar com a gente sobre qualquer coisa desta página: contato@porttal.app.
1. Os dados que tratamos
Dados de cadastro
Nome, e-mail, celular (opcional), cargo e a empresa que você abre na plataforma. O e-mail é a chave de acesso da conta; o celular serve para o atendimento te alcançar quando o e-mail falha, que é justamente quando alguém precisa de ajuda.
Dados públicos da sua empresa
A partir do CNPJ que você informa, consultamos o cadastro público da Receita Federal e coletamos o que está aberto na internet sobre a empresa: perfil e publicações no Instagram, ficha e avaliações no Google, reclamações no Reclame Aqui, página no LinkedIn, avaliações no Glassdoor, anúncios na biblioteca pública da Meta e o conteúdo do seu site. Nada disso exige senha sua, e nada é publicado por nós.
Avaliações e reclamações são escritas por terceiros e podem conter o nome de quem escreveu. Guardamos o mínimo necessário para você entender o assunto (texto, nota, data) e reduzimos a identificação de quem avaliou sempre que a fonte permite.
Dados que você envia
A planilha de vendas, o XML das notas fiscais e o que vier das integrações que você conectar (ERP, CRM, loja). Esse conteúdo é seu, e continua seu. Ele entra para virar leitura da sua empresa, e para mais nada.
Dados de uso
Passo do cadastro, páginas abertas, cliques nas ações principais, tipo de aparelho e navegador, data e hora. Servem para entender onde o produto trava e para medir se uma mudança melhorou ou piorou a experiência.
2. Por que tratamos (as bases legais)
- Execução do contrato (art. 7º, V): entregar a plataforma que você contratou, incluindo a coleta, as leituras por IA e o suporte.
- Legítimo interesse (art. 7º, IX): medir uso para melhorar o produto, prevenir fraude e abuso, e manter a segurança da plataforma. Você pode se opor a esse tratamento pelo e-mail de contato.
- Obrigação legal (art. 7º, II): guarda de registros de acesso pelo prazo do Marco Civil da Internet e obrigações fiscais das cobranças.
- Consentimento (art. 7º, I): comunicações que não são sobre o funcionamento da sua conta. Você tira o consentimento quando quiser, e o cancelamento não afeta o uso da plataforma.
3. Inteligência artificial
As leituras diárias são escritas por modelos da Anthropic (família Claude). O que vai para o modelo é o resumo dos números da sua empresa e os textos públicos coletados, sem os seus dados pessoais de cadastro.
O seu conteúdo não é usado para treinar modelo, nosso ou de terceiro. Nosso contrato com o provedor de IA veda esse uso.
A leitura é recomendação, não decisão automatizada com efeito jurídico: publicar, responder cliente, mudar preço e contratar continuam sendo decisão de pessoas. Ainda assim, se alguma leitura te parecer errada, você pode pedir revisão humana pelo e-mail de contato (art. 20 da LGPD).
4. Com quem compartilhamos
Não vendemos os seus dados. Compartilhamos apenas com os prestadores que fazem a plataforma funcionar, cada um com contrato de tratamento e acesso limitado ao que a função exige:
| Prestador | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem e entrega das páginas | Estados Unidos |
| Anthropic | Modelos de IA que escrevem as leituras | Estados Unidos |
| Apify | Coleta dos dados públicos dos canais | União Europeia |
| Resend | Envio dos e-mails da plataforma | Estados Unidos |
| Valuation JK | Cálculo de valuation, só se você contratar | Brasil |
Também compartilhamos quando a lei ou uma ordem judicial obriga, e nesse caso avisamos você sempre que for permitido avisar.
Transferência internacional
Parte dos prestadores acima opera fora do Brasil. As transferências acontecem com base em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (art. 33), e o banco onde os seus dados ficam guardados está em território brasileiro.
5. Por quanto tempo guardamos
- Conta ativa: enquanto durar a sua conta, porque a comparação com o passado é o produto.
- Depois do encerramento: 30 dias para você mudar de ideia, e então apagamos ou anonimizamos.
- Registros de acesso: 6 meses, como manda o Marco Civil.
- Documentos fiscais das cobranças: 5 anos, como manda a legislação tributária.
6. Segurança
Tráfego cifrado ponta a ponta, senha guardada só como hash, acesso ao banco restrito por regra de linha (cada conta enxerga apenas as empresas às quais pertence, e a regra é aplicada dentro do próprio banco, não na tela), segredos fora do código e registro de quem acessou o quê. Nenhum sistema é infalível: se acontecer um incidente com risco relevante, avisamos você e a ANPD nos prazos da lei.
7. Os seus direitos
O art. 18 da LGPD te dá o direito de pedir, a qualquer momento: confirmação de que tratamos dados seus; acesso a eles; correção do que estiver errado; anonimização ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Escreva para contato@porttal.app e respondemos em até 15 dias. Precisamos confirmar que é você antes de mexer em qualquer dado, então pode ser que a gente peça uma confirmação pelo e-mail cadastrado. Você também pode reclamar diretamente à ANPD.
Nome, cargo e celular você mesmo edita em Minha conta, sem falar com ninguém. O e-mail fica travado por ser a chave de acesso: para trocá-lo, escreva para a gente.
8. Cookies
Usamos pouco. Um cookie de sessão mantém você logado (sem ele, a cada página você teria que entrar de novo) e um cookie curto guarda a dica de qual empresa está aberta. Nas páginas públicas, guardamos no seu navegador um identificador de visita e, quando você chega por um link marcado ou por um anúncio, os parâmetros que vieram nele (campanha, origem, identificador do clique) e o site de onde veio. Isso fica na nossa base e serve para saber qual anúncio trouxe quem virou cliente. Quando rodamos anúncio no Google ou na Meta, a página pode carregar a tag de medição dessas plataformas, que registra a visita e o cadastro na conta de anúncio deles; ela segue a política de privacidade de cada uma. Não vendemos audiência.
9. Menores de idade
A plataforma é feita para quem toca uma empresa e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer por engano, apagamos assim que soubermos.
10. Mudanças nesta política
Quando mudar algo relevante, atualizamos a data no topo e avisamos por e-mail antes de a mudança valer. Continuar usando a plataforma depois disso significa que você leu a versão nova.
11. Contato
Dúvida, pedido de exclusão, reclamação ou qualquer coisa deste documento: contato@porttal.app. Quem responde são pessoas, e respondem.