Política de privacidade

1. Quem é responsável

Aproxime (LIMA SOFTWARE DEVELOPMENT, CNPJ 52.340.995/0001-33). Canal pra assuntos de privacidade e dados pessoais: matheus.a.swe@gmail.com.

2. Dois tipos de pessoa, dois papéis

• Donos de negócio (nossos clientes): para os dados da conta e da cobrança, a Aproxime é a controladora.
• Clientes dos negócios (quem agenda um horário, junta selos no cartão fidelidade ou chama o garçom numa página feita na Aproxime): esses dados são do negócio, que é o controlador. A Aproxime é a operadora: guarda e processa esses dados em nome do negócio, só pra prestar o serviço. Pedidos sobre esses dados devem ser feitos primeiro ao negócio; se precisar, a gente ajuda.

3. Quais dados tratamos

Dos donos de negócio

• Conta: nome, e-mail e foto do perfil Google usados no login.
• Página: o que você publica (nome do negócio, fotos, textos, links, WhatsApp, cardápio, serviços, preços, horários).
• Contrato e cobrança: plano, valor, vencimentos, histórico de pagamentos, final e bandeira do cartão e, se você informou na venda, seu WhatsApp. Os dados de pagamento (nome, CPF ou CNPJ, e-mail, telefone, endereço e cartão) são coletados direto pela AbacatePay, na página dela. Nós não recebemos o número do cartão.

Dos clientes dos negócios

• Agendamento: nome, WhatsApp, observação, serviço, data e horário.
• Cartão fidelidade: o CPF ou o e-mail viram um código irreversível (hash) — não guardamos o CPF nem o e-mail inteiros, só os 4 últimos dígitos do CPF ou o e-mail mascarado (ex.: ma•••@gmail.com), o nome se o atendente anotar, e o histórico de selos e prêmios.
• Chamar garçom: a mesa e o horário do chamado.
• Sacola da vitrine: fica só no navegador da pessoa e vira uma mensagem de WhatsApp pro negócio. Não guardamos.

Dados técnicos

• Quantas vezes cada placa foi lida (sem identificar quem leu).
• Endereço IP transformado em código, guardado por até 24 horas, só pra limitar tentativas repetidas no cartão fidelidade.
• Registros de acesso (IP, data e hora), guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).

4. Pra que usamos (e com qual base legal)

• Prestar o serviço: publicar a página, fazer funcionar os módulos, mostrar o painel e as placas — execução do contrato.
• Cobrar a mensalidade e controlar pagamentos — execução do contrato.
• Avisar sobre a conta: vencimento, pagamento, mudanças nos termos — execução do contrato.
• Segurança e prevenção de fraude e abuso — legítimo interesse.
• Cumprir obrigações legais e fiscais e atender autoridades — obrigação legal.

Não vendemos dados pessoais e não os usamos pra publicidade.

5. Cookies

Usamos só cookies essenciais, sem os quais o serviço não funciona:

• Sessão de login (pra você continuar logado no painel).
• Cartão fidelidade: lembra neste navegador quem é a pessoa, pra ela não digitar o CPF ou o e-mail toda vez. Guarda só um identificador assinado, nunca o CPF ou o e-mail.
• Atendimento: quando a equipe Aproxime acessa o painel de um cliente pra ajudar.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

6. Com quem compartilhamos

Só com fornecedores necessários pra o serviço funcionar, cada um com o mínimo de dados:

• Supabase: banco de dados e login.
• Hostinger: servidor onde o site roda.
• Google: login com a conta Google e busca do endereço do negócio na configuração das placas.
• AbacatePay: processamento dos pagamentos (PIX e cartão).
• Autoridades públicas, quando a lei exigir ou houver ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33), com fornecedores que oferecem garantias de proteção adequadas.

7. Por quanto tempo guardamos

• Enquanto a conta estiver ativa.
• Depois do cancelamento ou de um vencimento não pago, por até 90 dias (pra você poder reativar sem perder nada). Depois disso, excluímos ou anonimizamos.
• Pelo prazo que a lei exigir, quando for o caso: registros de acesso por 6 meses e registros de pagamento pelo prazo fiscal (5 anos).

8. Como protegemos

• Conexão criptografada (HTTPS) em todo o site.
• Acesso aos dados restrito ao servidor da Aproxime; ninguém de fora consegue ler as tabelas.
• CPF e e-mail do cartão fidelidade guardados só como código irreversível.
• Cartão de crédito digitado só na página da AbacatePay; ele nunca passa pelos nossos servidores.

Se acontecer um incidente de segurança que possa trazer risco a você, avisamos e comunicamos a ANPD, como manda a lei.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• exclusão dos dados, quando não houver obrigação legal de guardar.

Peça pelo matheus.a.swe@gmail.com. Respondemos em até 15 dias. Se você é cliente de um negócio que usa a Aproxime, fale também com o negócio, que é o responsável pelos seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores de idade

A conta de negócio é só pra maiores de 18 anos. Não coletamos dados de crianças de propósito.

11. Mudanças nesta política

Se esta política mudar, atualizamos a data no topo e avisamos pelo painel ou por e-mail quando a mudança for importante. Veja também os Termos de uso.