Política de Privacidade — 4biz One Marketplace

1. Quem somos

O 4biz One Marketplace é operado pela Run2Biz Tecnologia Ltda., inscrita no CNPJ 00.000.000/0001-00, com sede em São Paulo — SP. Somos o controlador dos dados pessoais tratados nesta plataforma.

Encarregado de Dados (DPO): privacidade@run2biz.com

2. Dados que coletamos

Dados de cadastro: nome, sobrenome, e-mail, telefone, senha (hash BCrypt).
Dados de empresa: razão social, CNPJ, domínio (quando aplicável).
Dados de uso: assinaturas contratadas, planos, datas de acesso.
Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos dados de cartão.
Dados técnicos: endereço IP no momento do cadastro (registro de consentimento).

3. Finalidade e base legal

Finalidade	Base legal (LGPD)
Criação e manutenção da conta	Execução de contrato (Art. 7º, V)
Processamento de pagamentos	Execução de contrato (Art. 7º, V)
Cumprimento de obrigações fiscais	Obrigação legal (Art. 7º, II)
Comunicações transacionais (e-mail)	Execução de contrato (Art. 7º, V)
Comunicações de marketing	Consentimento (Art. 7º, I)
Segurança e prevenção de fraudes	Legítimo interesse (Art. 7º, IX)
Registro de consentimento LGPD	Obrigação legal (Art. 7º, II)

4. Compartilhamento de dados

Stripe Inc. — processador de pagamentos (EUA). Sujeito ao DPA Stripe.
Keycloak (Cloud4Biz) — provedor de autenticação e gerenciamento de identidade.
Não vendemos dados pessoais a terceiros.
Podemos compartilhar dados quando exigido por lei ou autoridade competente.

5. Retenção de dados

Mantemos seus dados pelo período necessário à prestação do serviço. Registros financeiros são mantidos por 5 anos para fins fiscais (Lei 9.394/96 e Código Tributário Nacional), mesmo após exclusão da conta. Dados pessoais são anonimizados imediatamente após a solicitação de exclusão, respeitados os prazos legais.

6. Seus direitos (Art. 18 LGPD)

Acesso: solicitar cópia dos seus dados.
Retificação: corrigir dados incompletos ou desatualizados.
Anonimização ou exclusão: remover dados desnecessários.
Portabilidade: receber seus dados em formato estruturado.
Revogação do consentimento: a qualquer momento, para finalidades baseadas em consentimento.
Oposição: opor-se a tratamentos baseados em legítimo interesse.

Exercite seus direitos em Minha conta → Privacidade ou pelo e-mail privacidade@run2biz.com. Respondemos em até 15 dias úteis.

7. Segurança

Utilizamos criptografia BCrypt para senhas, HTTPS em todas as comunicações, isolamento multi-tenant por empresa e controles de acesso por papel. Dados de cartão nunca transitam pelos nossos servidores.

8. Contato e ANPD

Para dúvidas ou reclamações: privacidade@run2biz.com. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.