Política de Privacidade

1. Papéis no tratamento de dados

• Dados da empresa contratante e de seus usuários (cadastro, cobrança, acesso): o ClimaLoop é controlador.
• Dados dos clientes finais que a empresa cadastra (nomes, telefones, endereços, equipamentos, serviços, fotos, assinaturas): a empresa contratante é controladora e o ClimaLoop é operador, tratando-os apenas conforme as instruções dela e para prestar o serviço.

Se você é cliente de uma empresa que usa o ClimaLoop, exerça seus direitos primeiro com essa empresa. Podemos ajudá-la a atender ao seu pedido.

2. Dados que tratamos

• Cadastro: nome do responsável, e-mail, telefone, nome da empresa, CPF/CNPJ, aceite dos termos e da política (com data, versão e IP).
• Cobrança: situação da assinatura e dos pagamentos. Dados de cartão são tratados pelo provedor de pagamentos; não os armazenamos.
• Operação: clientes, endereços, equipamentos, ordens de serviço, orçamentos, lançamentos financeiros, estoque, contratos, fotos e assinaturas de atendimentos — conforme inseridos pela empresa.
• Uso e segurança: registros de acesso, ações administrativas, tentativas de login e consumo de recursos (para segurança, suporte e prevenção a fraudes).
• Portal do QR Code: a página pública mostra apenas dados não sensíveis do equipamento e o contato da empresa responsável. Não exibe endereço, documentos nem dados pessoais do cliente final.

3. Finalidades e bases legais

• Prestar o serviço contratado e criar/gerir a conta — execução de contrato.
• Cobrar, emitir comprovantes e cumprir obrigações fiscais — execução de contrato e obrigação legal.
• Garantir segurança, prevenir fraudes e abusos, manter registros de auditoria — legítimo interesse.
• Suporte e comunicados sobre o serviço — execução de contrato e legítimo interesse.
• Registro de aceite dos termos e da política — cumprimento de obrigação legal e exercício regular de direitos.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Com quem compartilhamos (operadores e suboperadores)

• Supabase — banco de dados, autenticação e armazenamento de arquivos (projeto hospedado na região de São Paulo).
• Vercel — hospedagem e entrega do site e do aplicativo.
• Asaas — processamento de pagamentos da assinatura.
• Anthropic — modelo de inteligência artificial, somente quando o usuário usa o assistente ou o rascunho de relatório. Enviamos a pergunta e os trechos de dados necessários à resposta (como nomes e valores), sem telefone, documento ou e-mail dos clientes.
• Autoridades, quando exigido por lei ou ordem judicial.

Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos, adotamos contratos e salvaguardas compatíveis com a LGPD.

5. Retenção

• Dados da conta e da operação: durante a vigência da assinatura.
• Após o cancelamento: 30 dias para exportação; depois, exclusão ou anonimização, exceto o que a lei exigir guardar (por exemplo, registros de pagamento e fiscais).
• Registros de segurança e auditoria: pelo prazo necessário à proteção da plataforma e ao cumprimento legal.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento (quando for a base legal) e revisão de decisões automatizadas. Escreva para o canal de suporte indicado no sistema. Responderemos em prazo razoável e podemos pedir confirmação de identidade.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos isolamento de dados por empresa no banco, controle de acesso por perfil, verificação em duas etapas para a administração da plataforma, comunicação criptografada (HTTPS), arquivos em armazenamento privado com links temporários, limites de tentativas de acesso e registros de auditoria. Nenhum sistema é 100% imune; em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a lei.

8. Cookies e armazenamento local

Usamos apenas o que é essencial: cookies de sessão (para manter você conectado, protegidos contra acesso por scripts) e o armazenamento local do navegador para lembrar o tema visual escolhido. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Crianças e adolescentes

O ClimaLoop é destinado a empresas e profissionais. Não é direcionado a menores de 18 anos.

10. Alterações e contato

Podemos atualizar esta política; a versão vigente e sua data ficam sempre nesta página. Contato sobre privacidade: o canal de suporte indicado no sistema.