1.Resumo em poucas linhas
O que coletamos: os dados da sua conta e da sua estética, e os dados que você cadastra dos seus clientes para usar o app.
Para quê: só para fazer o Polvo funcionar, cobrar a assinatura e falar com você sobre ela.
O que não fazemos: não vendemos dados, não usamos os dados dos seus clientes para nada além do serviço e não enviamos propaganda para eles.
Seus direitos: você pode pedir acesso, correção, exportação ou exclusão a qualquer momento pelo e-mail polvoapp.com.br@gmail.com.
Esta política explica como o Polvo App trata dados pessoais no site, no aplicativo (app.polvoapp.com.br) e no atendimento, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2.Quem cuida dos seus dados
O Polvo App é o responsável (controlador) pelos dados da sua conta e dos visitantes deste site. Para qualquer assunto sobre dados pessoais, fale com o nosso canal de atendimento: polvoapp.com.br@gmail.com.
E os dados dos clientes da sua estética?
Quando você cadastra clientes, veículos, agendamentos, orçamentos e fotos no Polvo, a sua estética é a controladora desses dados e o Polvo atua como operador: guardamos e processamos essas informações apenas para prestar o serviço a você, seguindo as suas instruções pelo uso do app.
Isso significa que cabe à estética ter uma base legal para tratar os dados dos clientes (por exemplo, a execução do serviço contratado pelo cliente) e informá-los sobre isso. Se um cliente seu pedir para ver ou apagar os dados dele, você pode fazer isso direto no app ou pedir a nossa ajuda.
3.Quais dados coletamos
| Quando | Quais dados |
|---|---|
| Compra da assinatura (pela Cakto) | Nome, e-mail, telefone, plano contratado e situação do pagamento. Não recebemos dados de cartão: o pagamento é processado pela Cakto. |
| Criação da conta | Seu nome, nome da estética, e-mail e senha (guardada de forma cifrada, nem nós conseguimos ver). |
| Uso do app | Dados da estética (nome, telefone, endereço, logo, serviços, preços, horários) e o que você cadastra: clientes, veículos e placas, ordens de serviço, vistorias com fotos, agendamentos, orçamentos, recebimentos, despesas, equipe e comissões. |
| Agenda online e link de orçamento | Nome, telefone, veículo e horário que o cliente da estética informa ao pedir um agendamento, e a resposta dele ao orçamento. |
| Atendimento | As mensagens que você nos envia por WhatsApp ou e-mail. |
| Funcionamento técnico | Endereço IP, data e hora de acesso, tipo de navegador e registros de erro, necessários para segurança e para a lei (Marco Civil da Internet). |
4.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, liberar o acesso conforme o plano e fazer o app funcionar | Execução de contrato |
| Processar a assinatura, renovações, cancelamentos e reembolsos | Execução de contrato |
| Enviar e-mails sobre a sua conta e a sua assinatura (boas-vindas, pagamento, atraso, cancelamento) | Execução de contrato |
| Atender você no suporte | Execução de contrato e legítimo interesse |
| Proteger o sistema contra fraude, invasão e uso indevido | Legítimo interesse |
| Guardar registros de acesso e de compra | Cumprimento de obrigação legal |
Não usamos os dados para decisões automatizadas que afetem você, não vendemos dados e não os usamos para publicidade de terceiros.
5.Com quem compartilhamos
Para o Polvo funcionar, contamos com alguns fornecedores, que tratam os dados apenas para prestar o serviço a nós:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento das fotos | São Paulo, Brasil |
| Vercel | Hospedagem do aplicativo | Rede global (inclui EUA) |
| Cakto | Pagamento e gestão da assinatura | Brasil |
| Resend | Envio dos e-mails da conta | São Paulo, Brasil |
| Google Fonts e CDNs de bibliotecas | Carregar fontes e partes do app no seu navegador (recebem o endereço IP) | Rede global (inclui EUA) |
| WhatsApp (Meta) | Quando você toca em um botão para enviar mensagem, o WhatsApp abre com o texto pronto; o envio é feito por você | Rede global |
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência acontece para a execução do contrato com você e com fornecedores que adotam garantias de segurança compatíveis com a LGPD (art. 33).
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
6.O que fica visível para outras pessoas
- Agenda online (plano Pro): mostra o nome, contato, endereço, logo, serviços, preços e horários que a estética escolheu publicar. Não mostra nomes de outros clientes, só os horários ocupados.
- Link de orçamento: quem tem o link vê o orçamento, o primeiro nome do cliente e o modelo e a placa do veículo.
- PDFs e mensagens: as ordens de serviço, orçamentos e comprovantes que você baixa ou envia saem do app pelas suas mãos.
8.Como protegemos os dados
- Conexão sempre cifrada (HTTPS).
- Senhas guardadas de forma cifrada e irreversível.
- Cada conta só enxerga os próprios dados: a separação é feita no banco de dados, não só na tela.
- Acesso ao sistema liberado apenas para quem tem uma assinatura válida.
- Chaves e senhas internas guardadas só no servidor, e revisões de segurança periódicas.
Nenhum sistema é 100% imune. Se acontecer um incidente de segurança que possa trazer risco a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9.Por quanto tempo guardamos
- Dados da conta e do app: enquanto a assinatura estiver ativa.
- Depois do cancelamento: guardamos por até 90 dias, para você poder voltar ou pedir a exportação. Depois disso, os dados são excluídos.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Registros de compra: pelo prazo exigido pela legislação fiscal e de defesa do consumidor.
Você pode pedir a exclusão antes desses prazos, exceto do que a lei nos obriga a manter.
10.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (receber seus dados em formato estruturado);
- exclusão dos dados, ressalvadas as obrigações legais;
- informação sobre com quem compartilhamos seus dados;
- revisão do consentimento, quando ele for a base do tratamento.
Respondemos em até 15 dias. Para sua segurança, podemos confirmar sua identidade antes de atender o pedido. Você também pode reclamar à ANPD em gov.br/anpd.
11.Menores de idade
O Polvo é um serviço para empresas e não é destinado a menores de 18 anos.
12.Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor. Se a mudança for importante, avisamos por e-mail ou dentro do app antes de ela valer.