Política de privacidade

1. Quem cuida dos seus dados

A controladora dos seus dados é a SOLVEE SERVIÇOS DE INTERMEDIAÇÃO LTDA, CNPJ 45.086.722/0001-49, com sede na Rua Nestor Gomes, 180, 2º pavimento, Centro, Vitória/ES, CEP 29015-150.

O encarregado de dados (LGPD, art. 41) é [PREENCHER: nome do encarregado; a lei pede a identidade, não só o contato], pelo e-mail solvee.app@gmail.com.

Esta política explica quais dados o site coleta, para quê, com quem compartilhamos e como você exerce seus direitos (Lei Geral de Proteção de Dados, Lei 13.709/2018).

2. Dados que coletamos

• Conta: nome, e-mail, celular e senha. A senha fica cifrada no serviço de login; a equipe Solvee não a vê.
• Agendamento: CEP, endereço do serviço, serviço, tipo de imóvel, cômodos ou duração, adicionais, frequência, data, horário e observação.
• Cobrança: CPF ou CNPJ, valor e situação do pagamento.
• Histórico: agendamentos, cancelamentos, pedidos de remarcação e o aceite do termo (versão e data).
• Aviso de chegada, quando o CEP fica fora da área: CEP, e-mail e celular, com a sua autorização.
• Navegação: um código aleatório que conta as etapas do agendamento, a origem da visita (parâmetros de campanha, os "UTM") e registros técnicos de acesso (endereço IP, data e hora).
• Proteção contra robôs: no cadastro e no login, a Cloudflare analisa sinais do navegador para separar pessoas de robôs.

Não pedimos dados sensíveis (saúde, religião, origem racial, entre outros). Não escreva esse tipo de dado no campo Observação: ele vai para a prestadora e para a planilha de operação.

3. Para que usamos e com que base legal

• Criar a conta, agendar, avisar a prestadora, cobrar e enviar os e-mails do agendamento (recebido, confirmado e lembrete na véspera): execução do contrato com você (art. 7º, V).
• Emitir e guardar a cobrança com CPF ou CNPJ: execução do contrato e cumprimento de obrigação legal e fiscal (art. 7º, II e V).
• Guardar registros de acesso ao site: obrigação legal do Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Proteger o site contra fraude e robôs: legítimo interesse (art. 7º, IX).
• Medir quantas visitas chegam a cada etapa do agendamento e de qual campanha vieram, sem identificar você: legítimo interesse (art. 7º, IX).
• Avisar quando chegarmos à sua região: o seu consentimento (art. 7º, I).
• Pixels de anúncio da Meta e do Google: o seu consentimento no aviso de cookies (art. 7º, I).

4. Cookies

• sb-site: mantém você conectado à sua conta. O navegador não deixa programas da página lerem esse cookie. Ele é apagado quando você sai da conta.
• solvee_sessao: um código aleatório que conta as etapas do agendamento por visitante. Não leva nome, e-mail nem outro dado seu. Dura 1 ano.
• solvee_origem: guarda a campanha que trouxe você na primeira visita (os parâmetros "UTM" do link). Dura 30 dias.
• Pixels da Meta e do Google: só carregam depois que você aceita no aviso de cookies. Eles não recebem da Solvee nome, e-mail, celular, CPF nem endereço. Se você recusar, o site funciona igual.

As escolhas do agendamento (CEP, serviço, horário) ficam no endereço da página, não em cookie.

Hoje o site não carrega pixels de anúncio. Quando carregar, o aviso de cookies aparece antes, e você pode mudar a sua escolha a qualquer momento.

5. Com quem compartilhamos

Compartilhamos só o necessário para prestar o serviço. Não vendemos seus dados.

• Prestadora do serviço: nome, data e horário, serviço, endereço, cidade e observação. Ela não recebe seu CPF.
• Supabase: banco de dados e login. Servidores em São Paulo (região sa-east-1).
• Vercel: hospedagem do site.
• Brevo: envio dos e-mails do agendamento (seu e-mail e o texto da mensagem).
• Cloudflare (Turnstile): proteção contra robôs no cadastro e no login.
• Asaas: emissão da cobrança, com nome, e-mail, CPF ou CNPJ, valor e descrição.
• ViaCEP: só o CEP, para descobrir a cidade.
• Google Planilhas: planilha interna da operação, com os dados do agendamento (nome, CPF ou CNPJ, e-mail, celular, endereço, serviço e observação).
• WhatsApp (Meta): conversa com o atendimento e envio da cobrança.
• Meta e Google (anúncios): só com o seu aceite no aviso de cookies e sem dado pessoal enviado pela Solvee.
• Autoridades: quando a lei ou uma ordem judicial exigir.

6. Transferência para fora do Brasil

Alguns fornecedores processam dados fora do Brasil: Vercel, Cloudflare, Google e Meta (Estados Unidos) e Brevo (União Europeia).

Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX, com o art. 7º, V). Os pixels de anúncio só enviam dados para fora do Brasil se você aceitar no aviso de cookies (art. 33, VIII).

7. Por quanto tempo guardamos

• Conta e histórico de agendamentos: enquanto a conta estiver ativa e por 5 anos depois do último agendamento, o prazo para reclamar de dano no serviço (Código de Defesa do Consumidor, art. 27).
• Cobrança e dados fiscais: 5 anos, o prazo da lei tributária (Código Tributário Nacional, arts. 173 e 195).
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15). [PREENCHER: confirmar onde os registros ficam guardados por 6 meses]
• Aviso de chegada: até você retirar a autorização.

Depois do prazo, os dados são apagados ou ficam anônimos.

8. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• levar seus dados para outro fornecedor (portabilidade);
• eliminar os dados tratados com o seu consentimento;
• saber com quem compartilhamos seus dados;
• saber o que acontece se você não der o consentimento;
• retirar o consentimento a qualquer momento.

Nome, celular e endereço você corrige sozinho na página Minha conta.

Para os outros pedidos, inclusive excluir a conta, escreva ao encarregado, pelo e-mail solvee.app@gmail.com. Respondemos em até 15 dias (LGPD, art. 19).

Alguns dados continuam guardados quando a lei exige, como os da cobrança.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

• O site só funciona por conexão segura (HTTPS).
• O login fica num cookie que os programas da página não leem.
• O banco de dados da plataforma fica em servidores no Brasil, com regras que limitam quem lê cada informação.
• No banco da plataforma, o CPF ou CNPJ fica numa tabela separada. Lá, só você e o atendimento (com login de dois fatores) o leem.
• A equipe interna entra com senha e código de verificação (dois fatores).
• Os registros técnicos do sistema não levam nome, e-mail, celular, CPF nem endereço.

Se houver um incidente que traga risco a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

10. Menores de idade

O site não é voltado a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

11. Mudanças nesta política

Quando esta política mudar, publicamos a versão nova nesta página, com a data. Se a mudança for relevante, avisamos também por e-mail.