Política de privacidade
Minuta. Este texto é um modelo inicial e precisa ser revisado por um advogado antes do uso com clientes reais. Preencha os campos entre colchetes.
Última atualização: [DATA]. Encarregado (DPO): [NOME], [E-MAIL].
1. Quem trata os dados
- Dados dos clientes das assistências (nome, contato, equipamentos, ordens de serviço, orçamentos): a assistência é a controladora; o Falhou é operador.
- Dados das contas (usuários das assistências): o Falhou é controlador, para prestar o serviço, garantir segurança e se comunicar com você.
2. Quais dados coletamos e para quê
- Conta: nome, e-mail, senha (armazenada com hash). Finalidade: acesso e segurança.
- Registros de acesso e segurança: data/hora, IP e ações relevantes (auditoria). Finalidade: segurança, prevenção a fraude e cumprimento do Marco Civil da Internet.
- Aprovação de orçamento pelo cliente: nome digitado, data/hora, IP e navegador. Finalidade: comprovar a decisão do cliente.
- Avisos por e-mail ao cliente da assistência: quando ela tem o e-mail do cliente e deixa os avisos ligados, enviamos e-mails sobre a ordem de serviço (abertura, orçamento, aparelho pronto). Todo e-mail tem link de descadastro.
- Uso do produto: eventos agregados (ex.: “OS criada”) sem conteúdo das OS. Finalidade: melhorar o produto.
3. Compartilhamento
Não vendemos dados. Usamos fornecedores para hospedagem ([PROVEDOR]) e envio de e-mails ([PROVEDOR]). O Admin do Falhou não acessa clientes, OS ou orçamentos das assistências, exceto mediante solicitação de suporte, com registro.
4. Retenção
Dados das assistências: enquanto a conta estiver ativa. Backups: 14 dias. Eventos de uso: 12 meses. IP da aprovação de orçamento: 5 anos. Registros de acesso: no mínimo 6 meses. Detalhes no documento interno de retenção.
5. Seus direitos
Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados pelo e-mail [E-MAIL]. Se você é cliente de uma assistência, faça o pedido diretamente a ela; o Falhou apoiará a assistência no atendimento.
6. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, isolamento de dados entre assistências, links de aprovação com código aleatório e prazo de validade, registros de auditoria e backups.
7. Cookies
Usamos apenas cookies essenciais (sessão e proteção CSRF). Não usamos cookies de publicidade.