Política de Privacidade

Dados e finalidades

Para administrar contas de administradores, vendedores e clientes, tratamos dados de identificação e acesso, como nome, e-mail, telefone quando informado, papel de acesso e credenciais de autenticação. No contato comercial, o formulário pode receber nome, WhatsApp, e-mail e mensagem.

Na ativação e gestão das placas, registramos dados do negócio e do contato (nome do estabelecimento, nome do contato, e-mail e WhatsApp), código e situação da placa, destino configurado e vínculo com o vendedor ou cliente. Ao escolher um estabelecimento pelo Google, também podemos armazenar identificador do local, nome, endereço, coordenadas e a confirmação da escolha para associar o destino correto.

Quando alguém acessa o endereço da placa, registramos data, origem identificada pelo link (QR Code, NFC ou desconhecida), tipo de dispositivo e navegador para mostrar estatísticas de acesso. O endereço IP é transformado no servidor em um hash antes de ser gravado na tabela de acessos; quando há IP disponível, o hash ajuda a evitar contagem repetida da mesma placa em um intervalo de um minuto. O servidor usa um segredo de proteção quando configurado. A infraestrutura que entrega o site também pode processar o IP para operar a conexão. Acessos não significam avaliações publicadas.

O diagnóstico comercial pode usar dados fornecidos pelo vendedor ou informações públicas do estabelecimento obtidas no Google Places: nome, endereço, categoria, situação, nota, número de avaliações, horários, site, telefone e contagem de fotos. A versão atual não solicita textos de avaliações. Guardamos a entrada resumida, os sinais calculados e o resultado do diagnóstico vinculado ao vendedor; as consultas ao Google têm cache de até 24 horas. Registramos o uso das consultas para aplicar limites diários.

Bases legais

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), o tratamento pode se apoiar, conforme a atividade, na execução de contrato ou de procedimentos preliminares solicitados pelo titular, no cumprimento de obrigações legais e no legítimo interesse de operar, proteger e melhorar o serviço, respeitados os direitos e expectativas dos titulares. Quando uma operação exigir consentimento, ele deve ser obtido de forma específica; esta página não substitui essa solicitação.

Compartilhamento e fornecedores

Usamos Lovable Cloud para hospedagem, autenticação e banco de dados; Google Maps Platform/Places para localizar e consultar informações públicas de negócios; um provedor de IA por meio da infraestrutura do Lovable para redigir diagnósticos com os dados fornecidos; e a infraestrutura de e-mail transacional para mensagens de conta, como confirmação e recuperação de senha. Os dados necessários a cada operação podem ser processados por esses fornecedores e seus suboperadores, sujeitos às respectivas condições. O link de destino também leva o visitante à plataforma externa configurada para a placa, que trata dados conforme suas próprias políticas.

Retenção e segurança

O cache de consultas ao Google é reutilizado por até 24 horas; isso não equivale à exclusão automática da linha de cache após esse prazo. Contas, negócios, placas, registros de acesso e diagnósticos permanecem enquanto necessários às finalidades acima e às obrigações aplicáveis. Ainda não há prazo único de exclusão automática definido para todos esses registros. O acesso aos dados é limitado por autenticação e regras de permissão conforme o papel; credenciais e integrações sensíveis são usadas no servidor. Nenhum sistema é imune a incidentes.

Seus direitos

Você pode solicitar confirmação e acesso aos seus dados, correção, anonimização ou exclusão quando cabível, portabilidade nos termos da regulamentação, informação sobre compartilhamento e revogação de consentimento quando essa for a base aplicável. Algumas informações poderão precisar ser mantidas por obrigação legal ou para exercício regular de direitos. Para fazer uma solicitação, use o contato abaixo, identificando sua conta ou a placa relacionada; poderemos precisar verificar sua identidade antes de responder.

Armazenamento no navegador, transferência internacional e menores

O aplicativo usa armazenamento local do navegador para manter a sessão de login e a preferência de tema; na prévia incorporada ao editor, também pode sincronizar a sessão com o editor. Recursos de sessão do provedor de autenticação podem utilizar cookies. Não identificamos no código cookies próprios de publicidade ou rastreamento de visitantes da placa. Fornecedores de infraestrutura e integrações podem processar dados fora do Brasil, observadas as exigências da LGPD. O serviço é direcionado a estabelecimentos e seus responsáveis, não a crianças. Poderemos atualizar esta política; a data e a versão acima identificarão a redação vigente nesta página.

Contato e identificação

Para solicitar atendimento sobre dados pessoais, use o canal de contato disponível na página inicial.