Política de Privacidade
Esta política explica quais dados o Sempre Certo guarda, para que, com quem são compartilhados e como você pode pedir o que a lei garante.
Quem cuida dos seus dados
Sempre Processos Ltda, CNPJ 69.011.642/0001-92.
Rua Antonio Aidar, 422, Sala 3, Parque Três Meninos, Sorocaba/SP, CEP 18.016-280.
Para falar sobre seus dados: contato@sempreprocessos.com.br. Ajuda com o app: suporte@sempreprocessos.com.br.
Encarregado de dados: ⟨a definir pela Sempre⟩.
Quem decide sobre os dados
- A casa ou empresa é a controladora dos dados das pessoas que ela cadastra e dos registros que elas fazem: pessoas, atividades, registros, comentários, fotos, vídeos e melhorias. Ela decide o que colocar no app. A Sempre é a operadora: guarda e processa esses dados só para prestar o serviço, em nome da casa, e não os usa para outra finalidade.
- A Sempre é a controladora dos dados da conta da administradora e da cobrança (nome, e-mail, senha, situação da assinatura e código de teste), dos pedidos de Customizar e dos dados técnicos de segurança.
Se você faz as atividades e quer exercer um direito sobre os registros da casa, o primeiro caminho é a administradora; a Sempre ajuda a casa a atender o pedido.
Quais dados e para quê
- Nome, e-mail e senha. Servem para criar a conta e entrar. Da senha o servidor guarda só um código embaralhado (hash), nunca a senha em si. Quem faz as atividades pode não ter e-mail.
- Código de acesso de quatro dígitos e convite. Servem para quem faz as atividades entrar. O convite guarda só um código embaralhado, vale por 7 dias e só abre uma vez.
- Registros de atividades. O que foi feito, por quem, quando, e se houve problema. Servem para a administradora saber o que foi feito.
- Comentários e notas. O texto que você escreve ou dita. O app guarda só o texto, não o áudio.
- Fotos e vídeos. Os que você tira ou escolhe ao criar uma atividade, registrar uma etapa ou fazer uma melhoria. Servem para mostrar como se faz e comprovar o que foi feito.
- Melhorias. O tipo, o que aconteceu, a foto ou vídeo e, se você escolher, a pessoa envolvida (um nome que você escreve, se quiser). Quando uma pessoa é citada, o app avisa que o registro a cita e fica visível para a administradora.
- Pedidos de Customizar. O texto do pedido, seu nome e seu telefone ou WhatsApp. Servem para a Sempre entrar em contato.
- Dados da conta. Nome da casa ou empresa, situação da assinatura (teste ou aguardando pagamento) e o código de teste usado, se houver.
- Dados técnicos de segurança. O endereço de rede (IP) do aparelho e o e-mail, a casa ou o convite usados nas tentativas de entrada. Servem para limitar tentativas erradas e proteger a conta. Ficam só na memória do servidor, por poucos minutos, e somem quando o servidor reinicia. ⟨Confirmar se o servidor de borda guarda registros de acesso e por quanto tempo.⟩
O app não pede localização nem lista de contatos. O app não guarda dados de cartão: a cobrança ainda não existe nesta versão.
Por que a lei permite
Usamos estes dados porque são necessários para prestar o serviço contratado (execução do contrato) e para manter o app seguro e funcionando (legítimo interesse). ⟨Base legal de cada tipo de dado e de cada papel, a confirmar na revisão jurídica.⟩
Quem vê
- A administradora da casa vê os dados da casa dela, inclusive os registros e as melhorias de todas as pessoas.
- Quem faz as atividades vê só as atividades e o painel dela, e quem existe na casa. Não vê o código nem o e-mail dos outros.
- Uma casa nunca vê os dados de outra.
- A equipe da Sempre pode acessar os dados no servidor para dar suporte e atender pedidos de Customizar.
Com quem compartilhamos
- Brevo (envio de e-mail) e Meta (WhatsApp): só para avisar a Sempre de um novo pedido de Customizar, e a Brevo também para enviar o link de troca de senha. O aviso à Sempre traz o nome da casa, quem pediu, a data e o texto do pedido; o telefone não vai nele.
- Google e Microsoft: só se você escolher entrar com a conta deles. Eles confirmam seu e-mail; não recebemos sua senha deles.
Não vendemos seus dados e não os usamos para propaganda. Alguns desses serviços ficam fora do Brasil, então seus dados podem ser tratados no exterior para esse fim. ⟨A Sempre confirma as condições de cada serviço.⟩
⟨Cópia de segurança diária no Google Cloud (local em São Paulo, operado pela Google): incluir aqui só quando o backup diário estiver ligado; veja "Onde ficam".⟩
Onde ficam e por quanto tempo
Servidor. Os dados ficam em uma máquina alugada da Kronic, num datacenter em São Paulo, no Brasil.
Cópias de segurança.
- A cada troca de versão do app, o servidor faz uma cópia dos dados na própria máquina, antes de trocar.
- ⟨Backup diário fora da máquina: ainda não está ligado para o Sempre Certo. O desenho previsto é uma cópia por dia para um cofre no Google Cloud, em São Paulo, guardada por 30 dias (a do primeiro dia de cada mês, por 12 meses), sem poder ser apagada ou trocada antes dos 30 dias. Só escreva este item como está quando a Sempre confirmar que ele funciona e que a restauração foi testada.⟩
- Até onde sabemos, os dados e as cópias não saem do Brasil, a não ser nos serviços da lista acima. ⟨Revisão jurídica.⟩
- Quando a casa cancela e pede a exclusão, as cópias também entram na conta. ⟨Em quanto tempo a exclusão alcança as cópias: a Sempre definiu 60 dias para a rescisão em outro produto; confirmar para este.⟩
O celular também guarda uma cópia para funcionar sem internet. “Sair deste celular” encerra a sessão, mas não apaga essa cópia (registros, fotos, vídeos e o que ainda não foi enviado). Em aparelho que não é só seu, peça à Sempre para orientar como limpar os dados do app. ⟨Apagar a cópia ao sair: decisão de Fabiana.⟩
Guardamos os dados enquanto a conta existir. Pessoa desativada continua com os registros antigos guardados, para a casa não perder o histórico. Ainda não há exclusão automática; para apagar, veja os direitos abaixo. ⟨Prazo depois do cancelamento: a definir pela Sempre.⟩
Cuidamos da segurança com senha embaralhada, sessão com chave aleatória, limite de tentativas de entrada e conexão protegida. Nenhum sistema é totalmente seguro, mas, se houver incidente que traga risco a você, avisaremos como a lei pede.
Seus direitos
Pela LGPD, você pode pedir: confirmar que tratamos seus dados, ver e corrigir seus dados, receber uma cópia, apagar o que não for mais necessário, saber com quem compartilhamos, tirar um consentimento e reclamar à Autoridade Nacional de Proteção de Dados.
Para pedir, escreva para contato@sempreprocessos.com.br. Quem faz as atividades pode também falar com a administradora da casa. ⟨Prazo de resposta: a definir pela Sempre.⟩
Mudanças
Se este texto mudar, a data no alto muda. ⟨Como avisar: a definir pela Sempre.⟩