Política de Privacidade do MineAtelier

Informações que Coletamos

Coletamos as seguintes categorias de informações:

• Informações Pessoais: Nome, endereço de e-mail, número de telefone e outros dados fornecidos durante o registro ou uso do aplicativo.
• Dados do Ateliê: Informações sobre clientes do ateliê (como nome, contato e histórico de pedidos), tarefas e finanças inseridas no aplicativo.
• Dados de Uso: Informações sobre como você interage com o aplicativo, incluindo funcionalidades utilizadas, tempo de uso e preferências.
• Dados Técnicos: Endereço IP, tipo de dispositivo, sistema operacional e identificadores únicos para garantir a funcionalidade do aplicativo.
• País e Moeda do Ateliê: O país do ateliê informado no cadastro define a moeda da assinatura (reais no Brasil e dólares americanos nos demais países), o fuso horário e o formato de endereço. A moeda da plataforma, escolhida separadamente, define como os preços do ateliê são exibidos.
• Registros do ateliê sobre suas clientes: Medidas corporais (que podem revelar informações de saúde), observações de provas e ajustes, pagamentos recebidos, materiais usados e fotos de referência das peças. Medidas e observações são criptografadas. As fotos são redimensionadas e têm os metadados removidos (inclusive a localização) antes do armazenamento privado; só usuários autorizados do ateliê as veem, por links temporários. Tudo é excluído com a ordem ou a conta e pode ser exportado na seção Importar/Exportar Dados.
• Lembretes no dispositivo (notificações push): Se você ativar os lembretes em um dispositivo, guardamos o endereço de entrega fornecido pelo navegador e as chaves de criptografia dele (criptografados), os tipos de lembrete escolhidos e a data do último envio. As notificações levam apenas o número da ordem, uma data ou horário e o link para abri-la, nunca nomes ou contatos de clientes. Esses dados são apagados quando você desativa os lembretes ou sai da conta no dispositivo, quando o serviço de push informa que o dispositivo não existe mais e quando a conta é excluída. A data de ativação e os tipos escolhidos de cada dispositivo aparecem na exportação dos dados da conta.
• Dados guardados no dispositivo (uso sem conexão): Se a sincronização offline estiver ativa para o seu ateliê, o app guarda no dispositivo as páginas abertas recentemente e uma cópia das ordens abertas e recentes, das clientes ligadas a elas (nome, telefone, WhatsApp e e-mail), das despesas recentes, das colaboradoras e das etapas de produção, além das alterações feitas sem conexão até serem enviadas. Medidas e senhas nunca são guardadas; endereços e observações só ficam guardados enquanto uma alteração feita sem conexão aguarda envio. Os dados são criptografados com uma chave que não pode ser copiada do navegador, o que protege contra a leitura direta do armazenamento, mas não contra quem usar o dispositivo com a sua conta aberta. Tudo é apagado ao sair da conta, ao excluir a conta e quando outra pessoa entra no mesmo dispositivo; se houver alterações ainda não enviadas, o app avisa antes de sair.

Como Usamos Suas Informações

Utilizamos suas informações para os seguintes propósitos:

• Fornecer e Melhorar o Serviço: Gerenciar suas tarefas, clientes e finanças, além de personalizar sua experiência no aplicativo.
• Comunicação: Enviar notificações sobre atualizações, lembretes de tarefas ou respostas a consultas de suporte.
• Análise e Melhoria: Para medir a adoção do produto, registramos somente a data e hora mais recente de atividade de proprietários de ateliês. Esse dado é criptografado, não inclui páginas, IP, dispositivo ou histórico de navegação e é acessível apenas ao administrador autorizado para análise interna. Com seu consentimento, também usamos o Google Analytics para medir o uso do site.
• Segurança de Autenticação: Registramos tentativas de login e cadastro, o método de autenticação, o resultado e o endereço IP para prevenir abuso e investigar incidentes de segurança. Esses registros são criptografados e acessíveis apenas ao administrador autorizado.
• Cumprimento Legal: Atender a obrigações legais ou regulatórias, quando necessário.

Compartilhamento de Informações

Não compartilhamos suas informações pessoais com terceiros, exceto nas seguintes circunstâncias:

• Prestadores de Serviços: Parceiros confiáveis que nos auxiliam na operação do aplicativo (por exemplo, serviços de hospedagem ou análise de dados), sob acordos de confidencialidade.
• Obrigações Legais: Quando exigido por lei ou para proteger nossos direitos, segurança ou propriedade.
• Com Seu Consentimento: Para outros fins, apenas com sua permissão explícita.
• Conteúdo do Pinterest: Se você salvar referências do Pinterest em uma ordem, ao abrir a aba de referências seu navegador carrega a prévia diretamente do Pinterest, que recebe seu endereço IP, dados do navegador e seus cookies do Pinterest, conforme a política de privacidade do próprio Pinterest (policy.pinterest.com/privacy-policy). O MineAtelier guarda apenas o identificador do Pin e suas observações, nunca as imagens.

Segurança dos Dados

Implementamos medidas de segurança robustas, incluindo criptografia e autenticação segura, para proteger suas informações contra acesso não autorizado, perda ou alteração. No entanto, nenhum sistema é completamente imune a riscos, e trabalhamos continuamente para aprimorar nossa segurança.

Política de Cookies e Sessões

O MineAtelier utiliza cookies essenciais para o funcionamento do serviço e, somente com seu consentimento, cookies do Google Analytics para medir o uso do site. Não usamos cookies de publicidade.

• Cookie de Sessão: Utilizado para manter você autenticado durante o uso do aplicativo. Expira ao fechar o navegador ou após período de inatividade.
• Análise opcional: Com seu consentimento, o Google Analytics usa cookies para medir o uso do site. Você pode recusar ou alterar essa escolha a qualquer momento pelo botão de preferências de análise.
• Base Legal: O uso de cookies essenciais é necessário para a execução do contrato de serviço (Art. 7, V da LGPD). Os cookies de análise são opcionais e usados somente após seu consentimento.

Suboperadores de Dados

Para operar o MineAtelier, utilizamos os seguintes suboperadores que podem processar dados pessoais:

• Stripe Inc.: Processamento de pagamentos e assinaturas, cobradas em reais (BRL) ou dólares americanos (USD). Para ateliês fora do Brasil, o Stripe coleta o endereço de cobrança e, se você informar, o número de identificação fiscal (como o VAT) para calcular os impostos (Stripe Tax); o MineAtelier não armazena esses dados. Certificado PCI DSS nível 1. Pode processar dados nos EUA sob cláusulas contratuais padrão. Não armazenamos os dados do cartão. Consulte a política de privacidade do Stripe em stripe.com/br/privacy.
• Infraestrutura de Hospedagem: Servidores que hospedam a aplicação e armazenam os dados, sob acordos de processamento de dados com padrões de segurança equivalentes aos nossos.
• Resend: Entrega de emails transacionais, como mensagens de boas-vindas, recuperação de senha e lembretes de período grátis.
• Proton Mail: Recebimento de relatórios de suporte enviados voluntariamente por usuários.
• Google: Autenticação com "Continuar com Google". Pode processar nome, e-mail e identificador da conta do usuário nos EUA sob cláusulas contratuais padrão (Google DPA). Consulte cloud.google.com/terms/data-processing-addendum.
• Cloudflare, Inc. (R2): Armazenamento privado das fotos de referência das ordens, sem acesso público. Pode processar dados nos EUA e em outros países sob cláusulas contratuais padrão (DPA da Cloudflare). Veja cloudflare.com/privacypolicy.
• Serviços de notificação push (Google, Apple, Mozilla e Microsoft): Entregam os lembretes ao dispositivo conforme o navegador usado: Google Firebase Cloud Messaging (Chrome e Android), Apple Push Notification service (Safari, iPhone e iPad), Mozilla Push Service (Firefox) e Microsoft Windows Push Notification Services (Edge). Recebem o endereço do dispositivo e o conteúdo da notificação criptografado de ponta a ponta, que não conseguem ler, e podem processá-los nos EUA e em outros países sob cláusulas contratuais padrão.

Conformidade com a LGPD (Lei 13.709/2018)

O MineAtelier está em conformidade com a Lei Geral de Proteção de Dados:

• Base Legal (Art. 7): Processamos dados do usuário com base na execução de contrato (Art. 7, V) para fornecer o serviço, e no consentimento (Art. 7, I) para comunicações. Dados de clientes do ateliê inseridos por você são tratados sob sua responsabilidade como controlador.
• Minimização de Dados (Art. 6, III): Coletamos apenas os dados necessários, adequados e pertinentes para a finalidade do serviço.
• Direitos dos Titulares (Art. 18): Fornecemos ferramentas integradas para confirmação, acesso, correção, portabilidade, eliminação e revogação de consentimento.
• Transferência Internacional (Art. 33): Dados processados pelo Stripe (EUA) são protegidos por cláusulas contratuais padrão aprovadas pela autoridade competente.
• Notificação de Incidentes (Art. 48): Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares afetados dentro dos prazos legais.
• Encarregado (Art. 41): Nomeamos um Encarregado de Dados acessível pelo e-mail mineatelier.support@proton.me.

Responsabilidade do Usuário sobre os Dados

Como usuário do MineAtelier, você é responsável por:

• Precisão dos Dados: Garantir que todos os dados inseridos no sistema sejam precisos e atualizados.
• Consentimento dos Clientes: Obter o consentimento adequado dos seus clientes antes de inserir seus dados pessoais no sistema.
• Conformidade Legal: Cumprir com todas as leis aplicáveis ao tratamento dos dados pessoais dos seus clientes.

Seus Direitos (Art. 18 da LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e Acesso: Solicitar confirmação da existência de tratamento e obter cópia dos dados que temos sobre você.
• Correção: Corrigir dados incompletos, inexatos ou desatualizados diretamente nas configurações da conta.
• Anonimização, Bloqueio ou Eliminação: Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade: Receber seus dados em formato estruturado. Exporte Ordens de Serviço, Clientes, Despesas e Colaboradores em CSV pela seção Importar/Exportar Dados.
• Revogação do Consentimento: Revogar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente.
• Eliminação da Conta: Solicitar a exclusão completa da conta e dos dados pessoais nas configurações da conta.
• Informação sobre Compartilhamento: Solicitar informações sobre entidades públicas e privadas com as quais compartilhamos seus dados.

Para exercer esses direitos, entre em contato pelo e-mail mineatelier.support@proton.me. Caso não receba resposta satisfatória em 15 dias úteis, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Retenção de Dados

Retemos suas informações pelos seguintes períodos mínimos conforme obrigações legais:

• Dados da Conta: Mantidos enquanto a conta estiver ativa. Após exclusão, dados pessoais são eliminados em até 30 dias, salvo obrigação legal de retenção.
• Controle do Período Gratuito: Para impedir uso repetido do período gratuito, conservamos um código criptográfico irreversível derivado do e-mail, sem guardar o endereço original nesse registro. O tratamento se baseia no legítimo interesse de prevenir abuso (Art. 7, IX da LGPD); o código é mantido enquanto o programa de período gratuito estiver disponível e eliminado quando deixar de ser necessário.
• Metadados de Atividade do Proprietário: Mantemos somente a data e hora mais recente de atividade enquanto a conta existir. O registro é eliminado junto com a conta.
• Registros Financeiros: Histórico de transações mantido por até 5 anos conforme legislação fiscal brasileira.
• Logs de Autenticação: Tentativas de login e cadastro, incluindo endereço IP, são mantidas por 180 dias para segurança e prevenção de abuso. Após esse período, são eliminadas automaticamente.
• Logs de Acesso: Registros de acesso mantidos por 6 meses conforme o Art. 15 do Marco Civil da Internet (Lei 12.965/2014).
• Dados de Pagamento: Dados de cobrança mantidos por até 5 anos conforme o Código de Defesa do Consumidor e regulamentos do Banco Central.

Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por meio do aplicativo ou por e-mail.

Encarregado de Dados (DPO) — Art. 41 LGPD

Conforme exigido pelo Art. 41 da LGPD, designamos um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer) com as seguintes responsabilidades:

• Aceitar reclamações e comunicações dos titulares de dados e prestar esclarecimentos.
• Receber comunicações da ANPD e adotar as providências cabíveis.
• Orientar os colaboradores sobre as práticas de proteção de dados pessoais.
• Atuar como canal de comunicação entre o controlador, os titulares e a ANPD.

Contato do Encarregado: mineatelier.support@proton.me

Contato

Se você tiver dúvidas ou preocupações sobre esta política, entre em contato conosco: