Política de privacidade

1. Quem somos

A Coffset OÜ ("nós", "nos", "nosso") opera a plataforma em coffset.org. Fornecemos serviços de cálculo da pegada de carbono com IA e de compensação através de créditos de carbono.

2. Dados que coletamos

• Dados da conta: endereço de e-mail, nome completo e senha com hash ao criar uma conta.
• Cálculos de carbono: dados de estilo de vida, viagens e atividades que você informa nas conversas com a calculadora, armazenados e vinculados à sua conta.
• Dados de pagamento: processados pela Stripe. Armazenamos apenas valor, moeda e ID da sessão Stripe.
• Dados de uso: endereço IP, tipo de navegador, páginas visitadas e registros de data e hora, por meio de logs do servidor e analytics.
• Dados de pesquisa (com consentimento): quando você aceita os cookies analíticos, armazenamos junto ao seu cálculo um retrato aproximado e pseudonimizado: país aproximado (a partir do seu IP, sem armazenar o endereço completo), idioma do navegador, fuso horário, tipo de dispositivo, tamanho da tela e origem/campanha. Ele fica associado a um identificador de sessão aleatório, nunca ao seu nome ou e-mail, e é usado apenas em pesquisas agregadas para melhorar a calculadora e entender de onde vêm nossos usuários.
• Comunicações: e-mails que você nos envia e status de inscrição na newsletter.

3. Como usamos os seus dados

• Para operar e manter sua conta e oferecer as funções principais.
• Para processar compras de compensação e emitir certificados de cancelamento.
• Para enviar e-mails transacionais (confirmações de pedido, criação de conta).
• Para enviar newsletters, se você se inscreveu expressamente.
• Para melhorar a plataforma através de analytics agregados e anonimizados.
• Para medir se nossos anúncios geram visitas e compras (com consentimento).
• Para cumprir leis e regulamentos aplicáveis.

4. Bases legais do tratamento (RGPD)

Segundo o RGPD, tratamos seus dados pessoais com base em:

• Execução do contrato (Art. 6(1)(b)): criação de conta, cálculos de carbono e compras de compensação.
• Interesse legítimo (Art. 6(1)(f)): analytics do site e melhoria do serviço.
• Consentimento (Art. 6(1)(a)): inscrições na newsletter e cookies não essenciais.
• Obrigação legal (Art. 6(1)(c)): guarda dos registros fiscais de compras.

5. Serviços de terceiros

• Supabase — banco de dados e autenticação (região UE).
• Stripe — processamento de pagamentos. Política de privacidade
• CNaught — cancelamento de créditos de carbono.
• Vercel AI Gateway, Google e Anthropic — IA para o chat da calculadora e os relatórios com IA (EUA).
• Resend — envio de e-mails, incluindo a newsletter.
• Attio — gestão de relacionamento com clientes (CRM): seu nome, e-mail, idioma, compras, status da assinatura e da newsletter e um registro dos e-mails que enviamos a você, para acompanhar bem nossos clientes.
• Google Analytics — analytics (com consentimento). Política de privacidade
• Google Ads — medição de anúncios (com consentimento). Quando você compra, também uma versão criptografada com hash (SHA-256) do seu e-mail, para que o Google associe a compra a um clique em anúncio sem receber o endereço (conversões otimizadas). Política de privacidade
• Microsoft Clarity — análise de uso e gravações de sessão (com consentimento). Declaração de privacidade
• Meta (Facebook / Instagram) — medição de anúncios (com consentimento). Política de privacidade
• Reddit — medição de anúncios (com consentimento). Política de privacidade
• Vercel — hospedagem e infraestrutura.

6. Transferências internacionais de dados

Seus dados podem ser transferidos para fora do EEE. Garantimos salvaguardas adequadas:

• Supabase: região UE (Frankfurt).
• Stripe: certificada no EU-US Data Privacy Framework.
• Vercel AI Gateway, Google e Anthropic: tratamento nos EUA no âmbito do Data Privacy Framework UE-EUA ou de cláusulas contratuais-padrão.
• Vercel: regiões UE disponíveis; CDN global para desempenho.

7. Retenção de dados

• Dados da conta: até você excluir a conta; depois, removidos em 30 dias.
• Cálculos de carbono: mantidos enquanto sua conta estiver ativa.
• Registros de compra: 7 anos, por exigência fiscal.
• Dados de analytics: dados agregados/anonimizados podem ser mantidos por tempo indeterminado.

8. Seus direitos

Você tem direito a:

• Acesso — solicitar uma cópia dos seus dados pessoais.
• Retificação — solicitar a correção de dados incorretos.
• Exclusão — solicitar a exclusão (“direito ao esquecimento”).
• Limitação do tratamento — limitar a forma como usamos seus dados.
• Portabilidade dos dados — receber seus dados em um formato legível por máquina.
• Oposição — opor-se ao tratamento baseado em interesse legítimo.
• Revogação do consentimento — revogar qualquer consentimento dado antes.

Para exercer estes direitos, envie e-mail para hello@coffset.org. Respondemos em 30 dias.

9. Cookies

Usamos:

• Cookies essenciais: autenticação e gerenciamento de sessão.
• Cookies de analytics: Google Analytics (com consentimento).
• Cookies de publicidade: Google Ads, Meta e Reddit (com consentimento), para medir as visitas e compras que chegam dos nossos anúncios.

Veja nossa Política de cookies para mais detalhes.

10. Decisões automatizadas

Nossa calculadora de carbono usa IA para estimar emissões. Este tratamento automatizado:

• Não gera decisões com efeitos jurídicos sobre você.
• Baseia-se no seu consentimento explícito ao usar a calculadora.
• Pode ser revisto ou contestado entrando em contato conosco.

11. Segurança

Usamos medidas de segurança padrão do setor, incluindo criptografia HTTPS, hashing de senhas com bcrypt, cookies de sessão HTTP-only e Row Level Security no nosso banco de dados. Em caso de vazamento de dados, avisaremos você imediatamente.

12. Direito de apresentar reclamação

Se você considerar que não tratamos seus dados corretamente, pode apresentar uma reclamação a:

13. Alterações a esta política

Podemos atualizar esta política de tempos em tempos. Em caso de alterações significativas, avisaremos os usuários por e-mail.

14. Contato

Para dúvidas sobre privacidade: hello@coffset.org