Política de Privacidade

1. Quem trata os dados

Há dois tipos de dados no app, e a responsabilidade muda conforme o tipo:

• Dados das contas e da assinatura (quem usa o app e a empresa que contrata): somos os controladores.
• Dados dos clientes atendidos, que cada empresa cadastra no app: a empresa é a controladora e nós somos a operadora, tratando esses dados só para prestar o serviço, conforme as instruções dela.

Se você é cliente de uma empresa que usa o app (por exemplo, deixou um aparelho ou agendou um procedimento), fale primeiro com essa empresa sobre os seus dados. Nós ajudamos a empresa a atender o seu pedido.

2. Quais dados tratamos

Das pessoas que usam o app:

• nome, e-mail de login, papel na empresa (recepção, técnico ou profissional, gestor) e, se a pessoa quiser, uma foto;
• registros de uso e de acesso: data e hora, endereço IP, tipo de aparelho e navegador;
• a inscrição de notificações do aparelho, quando a pessoa ativa os avisos.

Da empresa contratante: nome, nicho, plano, situação da assinatura e o histórico de cobrança.

Dos clientes atendidos (cadastrados pela empresa): nome, WhatsApp, aparelho ou veículo, o relato e as observações do atendimento, fotos opcionais, orçamentos e o histórico de cada serviço.

Pagamento: os dados do cartão ou do Pix são informados direto à Stripe. Nós não recebemos nem guardamos o número do cartão; ficam conosco só o plano, a situação e as datas da assinatura.

3. Para que usamos e com qual base legal

• Prestar o serviço (login, agenda, avisos, orçamentos, histórico): execução de contrato (LGPD, art. 7º, V).
• Cobrar a assinatura e emitir comprovantes: execução de contrato e obrigação legal (art. 7º, II e V).
• Segurança e prevenção de fraude, incluindo os registros de acesso: legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15).
• Avisos no aparelho (notificações): consentimento, que a pessoa pode retirar a qualquer momento em Conta.
• Melhorar o app com dados de uso agregados: legítimo interesse, sem identificar clientes atendidos.

4. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados por nossa conta, com contrato e medidas de segurança:

• Supabase: banco de dados, login e armazenamento de fotos. Servidores: Estados Unidos.
• Vercel: hospedagem do aplicativo. Servidores: Estados Unidos, com rede de distribuição que inclui o Brasil.
• Stripe: cobrança da assinatura (cartão e Pix). Servidores: Estados Unidos e Brasil.
• Provedor de e-mail: e-mails de acesso (criar senha, confirmar e-mail). Servidores: Estados Unidos.

WhatsApp: as mensagens (confirmação, lembrete, orçamento) são abertas no WhatsApp do próprio aparelho de quem usa o app e enviadas por essa pessoa. O app não envia dados ao WhatsApp por conta própria.

Agenda do celular: quando um profissional gera o link para o Google Agenda ou a Agenda da Apple, esses serviços passam a ler a agenda dele por esse link, com apenas o primeiro nome dos clientes. O link pode ser trocado a qualquer momento.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Parte dos nossos fornecedores guarda dados em servidores nos Estados Unidos. Essas transferências seguem a LGPD (art. 33), com cláusulas contratuais e padrões de segurança reconhecidos, para que os dados tenham proteção equivalente à brasileira.

6. Por quanto tempo guardamos

• Enquanto a conta da empresa estiver ativa.
• Depois do cancelamento, por 90 dias, para reativação ou entrega de uma cópia, e então apagamos.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Registros de cobrança: pelo prazo da legislação fiscal (em geral, 5 anos).
• Quando a empresa apaga os dados de um cliente na Gestão, nome, WhatsApp, aparelho ou veículo, observações e fotos saem na hora; os atendimentos ficam só como números, sem dados pessoais.

7. Como protegemos

• Conexão sempre criptografada (HTTPS) e dados criptografados nos servidores.
• Cada empresa só enxerga os próprios dados: a separação é feita no próprio banco de dados.
• Cada pessoa só faz o que o papel dela permite (recepção, técnico ou profissional, gestor).
• Senhas guardadas de forma irreversível (nunca em texto) e regras de senha forte.
• Fotos dos atendimentos em área privada, abertas só por links temporários.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamentos e revisão do consentimento.

• Quem usa o app corrige nome, e-mail e senha em Conta, e pode pedir o resto pelo contato do encarregado.
• Clientes atendidos fazem o pedido à empresa que os atendeu; a empresa apaga os dados em Gestão › Clientes (LGPD).
• Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies e dados no aparelho

Usamos apenas o necessário para o app funcionar: o cookie da sessão de login e, se a pessoa marcar, o e-mail lembrado neste aparelho. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Menores de idade

O app é feito para empresas e suas equipes adultas. Se uma empresa atender menores de idade, cabe a ela obter o consentimento dos responsáveis antes de cadastrar os dados (LGPD, art. 14).

11. Mudanças nesta Política

Quando esta Política mudar de forma importante, avisaremos no app ou por e-mail. A data no topo mostra a última atualização. Os Termos de Uso completam este documento.