Última atualização: 16 de agosto de 2026
Versão preliminar, em revisão jurídica. Ao publicarmos a versão final, quem tiver conta será avisado por e-mail.
1. Quem trata seus dados
A fasoria é a controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Somos uma empresa brasileira sediada em Santa Catarina.
Canal para assuntos de privacidade, inclusive para falar com o encarregado pelo tratamento de dados:
[email protected]. Respondemos em até 15 dias, prazo da LGPD.
Esta política se aplica ao site fasoria.com, ao aplicativo em app.fasoria.com e aos e-mails que enviamos.
2. Que dados coletamos
Dados que você fornece ao criar a conta: nome, e-mail e senha. A senha é armazenada apenas como hash criptográfico — nós não temos como lê-la, nem para te ajudar.
Dados da lista de espera: nome e e-mail na primeira etapa. A segunda etapa é inteiramente opcional e pede telefone, empresa, formação, área de atuação e as marcas com que você trabalha. Se você abandonar a segunda etapa, sua inscrição continua valendo — ela não condiciona nada.
Dados de perfil e preferências: cargo, tempo de experiência, formação, áreas e marcas informados no onboarding, além de tema e idioma escolhidos.
Conteúdo que você cria: cálculos salvos, projetos, clientes, documentos, memoriais e desenhos. É seu conteúdo; nós o guardamos para devolvê-lo a você.
Dados de uso: contadores por funcionalidade, usados para aplicar os limites do seu plano e para entender o que precisa melhorar.
Dados técnicos: registros de acesso mantidos por exigência do Marco Civil da Internet, e — no formulário público da lista de espera — um resumo criptográfico (hash) do seu IP, não o IP em si. Guardamos o hash para conseguir bloquear um ataque em lote; ele não permite identificar você.
Dados de pagamento: quando os planos pagos entrarem em operação, o pagamento será processado por parceiro especializado. Não recebemos nem armazenamos número de cartão. Ficamos apenas com o identificador da assinatura, o plano e o status.
Não coletamos dados sensíveis (art. 5º, II da LGPD) e não pedimos CPF para criar conta.
3. Por que tratamos, e com que base legal
A LGPD exige uma base legal para cada finalidade. As nossas:
- Criar e manter sua conta, entregar as ferramentas e cobrar planos — execução de contrato (art. 7º, V).
- Enviar e-mails transacionais (confirmação de e-mail, redefinição de senha, convite, avisos sobre seu plano) — execução de contrato. Esses e-mails não são marketing e não têm descadastramento, porque sem eles a conta não funciona.
- Guardar registros de acesso — cumprimento de obrigação legal (art. 7º, II, c/c Marco Civil da Internet).
- Prevenir abuso, fraude e uso automatizado do formulário público — legítimo interesse (art. 7º, IX).
- Entender uso agregado para melhorar o produto — legítimo interesse, sempre que possível com dados agregados ou anonimizados.
- Lista de espera e comunicações sobre o lançamento — consentimento (art. 7º, I), que você pode retirar a qualquer momento pelo link no rodapé do e-mail ou escrevendo para nós.
- Segunda etapa do formulário (telefone, empresa, formação, área, marcas) — consentimento. É opcional e serve para priorizarmos as ferramentas certas.
4. Com quem compartilhamos
Não vendemos seus dados. Nunca. Não os cedemos para publicidade de terceiros.
Compartilhamos apenas com operadores que executam parte do serviço em nosso nome, e só o necessário para isso:
- Cloudflare, Inc. — hospedagem, banco de dados, armazenamento de arquivos, proteção contra bots e envio de e-mails transacionais. É onde a plataforma inteira roda.
- Stripe, Inc. — processamento de pagamentos, quando os planos pagos entrarem em operação.
- Supabase — armazenamento de parte dos projetos do módulo de desenho, em migração para a infraestrutura acima.
Também poderemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou para exercer nossos direitos em processo — sempre no limite do pedido, e avisando você quando a lei permitir.
5. Transferência internacional
Os operadores citados acima mantêm servidores fora do Brasil. Isso significa que seus dados podem ser tratados no exterior, o que a LGPD permite (arts. 33 e seguintes) desde que o mesmo grau de proteção seja assegurado.
Exigimos desses fornecedores cláusulas contratuais de proteção de dados compatíveis com a LGPD e com o padrão europeu (GDPR). Sempre que houver opção de processamento em região mais próxima, nós a usamos.
6. Cookies e armazenamento local
Nós não usamos cookies de publicidade, nem de rastreamento entre sites, nem ferramentas de analytics de terceiros. Não há Google Analytics, pixel de rede social ou similar na fasoria — nem no site, nem no aplicativo.
O que existe é:
- Cookie de sessão — essencial. É o que mantém você conectado depois do login. Sem ele, não há como usar a conta.
- Armazenamento local no navegador — guarda preferências suas, como tema (claro/escuro) e idioma. Fica no seu dispositivo e não é enviado para nós.
- Cloudflare Turnstile, no formulário público — verifica que quem preenche é uma pessoa, e não um robô. Foi escolhido justamente por não rastrear o usuário entre sites, ao contrário dos captchas mais comuns.
Por serem estritamente necessários ou ficarem no seu próprio dispositivo, esses itens não dependem de consentimento prévio. Se um dia adotarmos algo além disso, esta política muda antes — e você será avisado.
7. Por quanto tempo guardamos
- Dados da conta e seu conteúdo — enquanto a conta existir, e por até 30 dias após o encerramento, para permitir arrependimento e recuperação.
- Registros de acesso — 6 meses, prazo do Marco Civil da Internet (art. 15).
- Dados fiscais e de pagamento — 5 anos, prazo da legislação tributária.
- Inscrição na lista de espera — até o lançamento ou até você pedir a exclusão, o que vier primeiro.
- Contadores de uso — 13 meses, para comparação ano a ano; depois disso ficam apenas agregados, sem identificação.
Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.
8. Seus direitos
O art. 18 da LGPD garante a você o direito de:
- confirmar que tratamos seus dados e acessar os que temos;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- obter a portabilidade dos seus dados para outro fornecedor;
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não consentir e o que isso acarreta;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento feito com base em legítimo interesse.
Boa parte disso você faz sozinho, na tela de configurações da conta: ver e editar seus dados, exportar conteúdo e excluir a conta. Para o resto, escreva para
[email protected] — respondemos em até 15 dias.
Se não ficarmos de acordo, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado (HTTPS/TLS) em todo o serviço, senhas armazenadas apenas como hash, isolamento do conteúdo de cada usuário, controle de acesso por função e limitação de tentativas de autenticação.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos prazos e na forma que a LGPD exige.
10. Crianças e adolescentes
A fasoria é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos por e-mail e no aplicativo antes de a nova versão entrar em vigor. A data no topo indica a versão vigente.
Dúvida sobre qualquer ponto?
[email protected]. Preferimos explicar a deixar você adivinhando.