Política de Privacidade

1. Controlador e encarregado

O controlador dos dados de quem usa o Clientry é Lucas Gabriel Badu Silvestre, pessoa física, com domicílio em Anápolis/GO. O encarregado pelo tratamento de dados pessoais (DPO) é a mesma pessoa e atende pelo e-mail lucassilvestre100707@gmail.com.

2. Papéis

Dados de quem usa o sistema (donos e equipes dos negócios): somos o controlador.

Dados dos clientes de cada negócio (nome, contato, histórico de atendimentos): o negócio é o controlador e nós somos o operador. Pedidos sobre esses dados devem ser feitos ao próprio negócio, que tem ferramentas no sistema para atendê-los. Se o pedido chegar a nós, encaminhamos ao negócio.

3. Dados tratados

Conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), registros de acesso e das ações relevantes (log de auditoria com data, IP e navegador).

Pagamentos do plano: plano, valor, situação e o identificador da transação no Mercado Pago. Não recebemos nem guardamos dados de cartão.

Clientes dos negócios: nome, telefone, e-mail, aniversário e documento quando informados, observações, histórico de atendimentos, pagamentos, avaliações, mensagens e registro de consentimento.

Dados técnicos: endereço IP, tipo de navegador e os cookies descritos na seção 7.

4. Finalidades e bases legais

Prestar o serviço e processar os pagamentos do plano (execução de contrato).

Cumprir obrigações legais e fiscais (cumprimento de obrigação legal).

Manter a segurança, prevenir fraudes e abusos e dar suporte (legítimo interesse).

Mensagens de WhatsApp aos clientes dos negócios dependem de consentimento, registrado com data, origem e evidência, e podem ser recusadas a qualquer momento respondendo SAIR.

5. Compartilhamento e fornecedores

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para prestar o serviço, que tratam os dados conforme nossas instruções:

Vercel Inc. (hospedagem do site; o processamento roda em São Paulo, Brasil); Supabase Inc. (banco de dados, armazenado em São Paulo, Brasil); Mercado Pago (processamento dos pagamentos); Resend (envio de e-mails de acesso e de recuperação de senha, quando ativado); Meta Platforms / WhatsApp (envio de mensagens aos clientes que consentiram, quando ativado).

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Transferência internacional

Alguns fornecedores são empresas sediadas no exterior, principalmente nos Estados Unidos, e podem acessar ou tratar dados fora do Brasil para prestar seus serviços. Essas transferências seguem o artigo 33 da LGPD e se apoiam nas garantias contratuais oferecidas por esses fornecedores.

7. Cookies e armazenamento no navegador

Usamos apenas cookies necessários para o funcionamento: cf_session (mantém você conectado, por até 30 dias), co_login (guarda por 15 minutos a etapa do código de acesso) e co_trust (lembra um navegador que você marcou como confiável, por 30 dias).

No armazenamento local do navegador guardamos só preferências de tela: o tema claro ou escuro e o menu recolhido.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. A página de pagamento do Mercado Pago, que fica no domínio dele, segue a política do próprio Mercado Pago.

8. Retenção e exclusão

Os dados são mantidos enquanto a conta existir. Sessões encerradas, códigos de acesso, links de recuperação de senha e navegadores confiáveis vencidos são apagados automaticamente um dia depois de expirarem.

Ao excluir a conta como único proprietário, o negócio e todos os seus dados (clientes, agenda, histórico, pagamentos e avaliações) são apagados na hora e não podem ser recuperados. O Mercado Pago mantém os registros das transações conforme as obrigações dele.

A pedido do titular, o negócio pode anonimizar um cliente: os dados pessoais são apagados e o histórico financeiro é mantido sem identificação, para cumprir obrigações fiscais.

9. Segurança

Conexões criptografadas, senhas com hash, código de acesso por e-mail no login (quando o envio de e-mails está ativo), tokens de pagamento guardados com criptografia, isolamento de dados por negócio verificado no servidor em cada operação, controle de acesso por papéis e registro de auditoria das ações sensíveis.

Para dar suporte, podemos visualizar a conta do negócio em modo somente leitura, sem alterar nem exportar dados. Cada acesso fica registrado na auditoria da própria conta, visível ao proprietário em qualquer plano.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como determina a LGPD.

10. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos e revogação de consentimentos.

Para exercer qualquer direito, escreva para lucassilvestre100707@gmail.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

11. Menores de idade

O Clientry é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes como usuários do sistema.

12. Alterações

Quando esta política mudar, a nova versão é publicada nesta página e você precisa aceitá-la antes de continuar usando o painel.