Política de privacidade

Vigente desde 7 de outubro de 2026.

Esta política explica quais dados o aplicativo VidraSystem trata, para quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

Leonardo Paulino de Oliveira (MEI), CNPJ 60.574.344/0001-36, Cândido Sales/BA. Contato para qualquer assunto de privacidade, inclusive pedidos de acesso, correção e exclusão: leonardop.oliveira9753@gmail.com.

Dois papéis diferentes

• Dados da sua conta (você que usa o app): o VidraSystem é o controlador.
• Dados que a vidraçaria cadastra sobre os clientes dela (nome, telefone, endereço, medidas, fotos, valores): a vidraçaria é a controladora e o VidraSystem só guarda e processa esses dados para ela, como operador. Pedidos de clientes da vidraçaria devem ser feitos à própria vidraçaria; o VidraSystem ajuda a vidraçaria a atendê-los (por exemplo, com a exclusão de cliente no app).

Quais dados tratamos

• Conta: nome, e-mail, número de WhatsApp e senha (guardada só como código irreversível). Se você entra com Google, recebemos do Google seu nome, e-mail e foto do perfil. Não recebemos sua senha do Google nem acesso a outros dados da sua conta Google.
• Vidraçaria: nome, CNPJ, endereço, logo, chave Pix e condições de pagamento que você cadastrar.
• Trabalho: clientes, orçamentos, medidas e desenhos, serviços, agenda, pedidos à fábrica, fornecedores, recebimentos, contas a pagar, fotos e documentos gerados.
• WhatsApp do sistema: as mensagens que você troca com o número do VidraSystem (avisos, códigos de acesso e comandos por texto ou áudio).
• Aparelho: um identificador do aparelho, a versão do app e a data da última sincronização, para manter os dados em dia e avisar quando é preciso atualizar.

Não usamos os dados para publicidade, não vendemos dados e o app não tem rastreadores de terceiros.

Dados recebidos do Google (nome, e-mail e foto do perfil) servem só para o login e para identificar sua conta: não são compartilhados, não são usados para treinar inteligência artificial e seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados de usuário do Google

• Acesso: só quando você escolhe "Entrar com Google". Recebemos nome, e-mail e foto do perfil (escopos openid, email e profile). Nenhum outro dado ou serviço do Google é acessado.
• Uso: exclusivamente para fazer o login e identificar sua conta e sua vidraçaria no VidraSystem.
• Armazenamento: nome, e-mail e foto ficam no cadastro da sua conta, no servidor do VidraSystem, enquanto a conta existir.
• Compartilhamento: não compartilhamos, vendemos ou transferimos dados do Google a ninguém, não usamos para publicidade e não usamos para treinar inteligência artificial.
• Exclusão: peça pelo e-mail de contato; apagamos em até 30 dias. Você também pode remover o acesso do VidraSystem em myaccount.google.com/permissions.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para que usamos

• Criar e proteger sua conta, confirmar seu WhatsApp e permitir o login (execução do contrato).
• Fazer o app funcionar: calcular orçamentos, gerar PDFs, sincronizar entre os aparelhos da equipe, enviar avisos e responder comandos pelo WhatsApp (execução do contrato).
• Segurança: limitar tentativas, impedir abuso e investigar falhas (legítimo interesse).
• Cumprir obrigações legais, quando houver.

Com quem compartilhamos

Só com os serviços necessários para o app funcionar:

• Oracle Cloud: servidor onde ficam o sistema e o banco de dados.
• Google: login com Google (se você escolher) e cópias de segurança criptografadas no Google Drive. As cópias são cifradas antes de sair do servidor; o Google não consegue lê-las.
• WhatsApp (Meta): entrega das mensagens do número do sistema.
• Groq: quando você manda um comando ou áudio ao WhatsApp do sistema, o texto ou o áudio é enviado à Groq para transcrição e interpretação. A Groq processa nos Estados Unidos; essa transferência internacional ocorre para executar o serviço que você pediu.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Onde ficam e por quanto tempo

• Os dados ficam no servidor e também no seu aparelho, para o app funcionar sem internet. Sair da conta apaga os dados do aparelho.
• Mantemos os dados enquanto a conta existir. Cópias de segurança são guardadas por até 30 dias e depois apagadas.
• Quando um cliente é excluído no app, os dados pessoais dele são apagados e o histórico financeiro fica anonimizado.
• Ao pedir a exclusão da conta, apagamos seus dados em até 30 dias, exceto o que a lei obrigar a guardar.

Segurança

Conexões criptografadas (HTTPS), senhas guardadas de forma irreversível, cada vidraçaria isolada das outras no banco de dados, cópias de segurança criptografadas e acesso ao servidor restrito.

Seus direitos

Pela LGPD você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogar consentimentos. Escreva para leonardop.oliveira9753@gmail.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O VidraSystem é feito para profissionais e empresas e não se destina a menores de 18 anos.

Mudanças nesta política

Se mudarmos esta política, a data no topo muda e mudanças importantes são avisadas no app.

Google user data (English summary)