1. Quem somos
Esta política explica como [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ] ("NavaDesk", "nós"), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
- Somos controladores dos dados de quem visita o site, cria conta, assina ou fala com o nosso suporte.
- Somos operadores dos dados dos clientes das lojas que usam o NavaDesk (conversas, contatos, ordens de serviço, fichas). Nesse caso, quem decide sobre esses dados é a loja. Veja o item 4.
2. Dados que coletamos
- Conta: nome, e-mail, telefone, CPF ou CNPJ e senha (guardada apenas como hash, nunca em texto).
- Loja: nome, endereço, documento, telefone e configurações do negócio.
- Pagamento: plano, histórico de faturas e status de pagamento. Os dados de cartão ficam com o provedor de pagamentos (Asaas), não conosco.
- Uso e técnicos: endereço IP, navegador, data e hora de acesso, registros de ações no painel (auditoria) e de aceite destes documentos.
- Atendimento: mensagens que você envia ao suporte e sugestões.
- Site: quando você sugere um tipo de negócio, o que você escrever no formulário (nome e contato são opcionais).
3. Para que usamos
- Criar e manter sua conta, prestar o serviço e cobrar a assinatura (execução de contrato).
- Enviar e-mails do serviço: confirmação de cadastro, convites, recuperação de senha, avisos de cobrança e de segurança (execução de contrato).
- Cumprir obrigações legais e fiscais e responder a autoridades (obrigação legal).
- Prevenir fraude e abuso, proteger a plataforma e melhorar o produto (legítimo interesse).
- Guardar a prova de aceite dos Termos de Uso e desta política (exercício regular de direitos).
Não vendemos dados pessoais e não usamos os dados dos clientes das lojas para publicidade.
4. Dados dos clientes das lojas
Quando uma loja atende pelo NavaDesk, tratamos os dados dos clientes dela em nome da loja, só para prestar o serviço contratado. Se você é cliente de uma loja e quer exercer seus direitos sobre esses dados, fale diretamente com a loja; nós ajudamos a loja a atender o pedido. As regras completas estão no item 9 dos Termos de Uso.
Fichas de saúde, anamnese e prontuários são dados sensíveis: ficam cifrados, só profissionais autorizados pela loja acessam e cada leitura ou alteração é registrada.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para operar o serviço (suboperadores):
- Pagamentos: Asaas, para cobrança e emissão de faturas.
- Hospedagem e armazenamento de arquivos: [PREENCHER: provedor de servidores e de armazenamento].
- Envio de e-mails: [PREENCHER: provedor de e-mail transacional].
- WhatsApp: as mensagens trafegam pelo WhatsApp, conforme as regras da Meta.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, usamos fornecedores com garantias adequadas de proteção, conforme os artigos 33 a 36 da LGPD.
7. Cookies
Usamos apenas cookies essenciais: o cookie de sessão que mantém você conectado ao painel e a preferência de tema claro ou escuro guardada no seu navegador. Não usamos cookies de publicidade. [PREENCHER: se passar a usar ferramenta de análise ou anúncios, descrever aqui]
8. Segurança
- Senhas com hash forte (argon2id) e sessões em cookie protegido.
- Verificação em duas etapas (2FA) disponível para todos os usuários.
- Isolamento entre lojas: cada loja só acessa os próprios dados.
- Perfis de acesso por funcionário e registro de ações importantes.
- Cifragem dos dados sensíveis de saúde (AES-256-GCM).
Nenhum sistema é 100% imune. Se ocorrer um incidente relevante, avisaremos os afetados e a ANPD quando a lei exigir.
9. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a assinatura estiver ativa e por [PREENCHER: nº de dias] dias após o cancelamento, para permitir a exportação. Depois são excluídos.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação (em geral, 5 anos).
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet. [PREENCHER: prazo máximo, se quiser definir]
- Prova de aceite dos documentos: enquanto a conta existir e pelo prazo necessário para defesa de direitos.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade e informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base do tratamento.
Vários desses pedidos você mesmo faz pelo painel (perfil e exportação de dados). Para os demais, fale com o encarregado (item 13). Você também pode reclamar à ANPD.
11. Menores de idade
O painel do NavaDesk é destinado a maiores de 18 anos. Dados de menores que forem clientes de uma loja são tratados sob responsabilidade da loja, conforme a LGPD.
12. Alterações
Esta política pode mudar. A versão vigente fica sempre nesta página. Em mudanças relevantes, avisaremos pelo painel ou por e-mail e pediremos um novo aceite.
13. Encarregado pelo tratamento de dados (DPO)
Encarregado: [PREENCHER: nome] · e-mail: [PREENCHER: e-mail de privacidade]. Respondemos em até [PREENCHER: prazo, ex.: 15 dias].