Política de Privacidade — Confortize

Última atualização: 16/10/2026

1. Quem somos e papéis no tratamento de dados

Esta Política é aplicada por Deivid Blank Sistemas de Segurança (nome fantasia "Conforto Soluções Integradas"), CNPJ 33.633.964/0001-26, com sede na Rua Borges de Medeiros, 317, Rio Branco, Novo Hamburgo/RS ("Operadora"), responsável pelo sistema "Confortize".

O Confortize é usado por empresas ("Contratantes") para gerenciar sua própria operação (clientes, técnicos, ordens de serviço, agenda, orçamentos, financeiro). Isso gera dois papéis distintos sob a Lei nº 13.709/2018 (LGPD):

  • Quanto aos dados dos Usuários do próprio Contratante e aos dados de cadastro da empresa Contratante, a Operadora atua como Controladora.
  • Quanto aos dados dos Clientes finais do Contratante, a Operadora atua como Operadora de tratamento (processor), seguindo instruções do Contratante, que é o Controlador desses dados perante seus próprios clientes.

2. Quais dados são coletados

2.1. Dados da empresa Contratante e de seus Usuários — razão social, CNPJ, inscrição estadual, endereço, telefone, e-mail, Instagram, logotipo; e-mail e senha (armazenada com hash bcrypt, nunca em texto puro) de cada Usuário; papel de acesso.

2.2. Dados dos clientes finais do Contratante — nome, telefone, e-mail, endereço estruturado, observações em texto livre inseridas pelo Contratante.

2.3. Dados operacionais — agendamentos, ordens de serviço e itens, orçamentos, lançamentos financeiros, fotos anexadas, assinatura digital de conclusão, documentos gerados, histórico de estoque.

2.4. Dados técnicos e de acesso — IP e metadados de requisição processados transitoriamente pela infraestrutura; token de sessão (JWT) no localStorage do navegador (não em cookies); registro de auditoria de ações sensíveis.

3. Para que os dados são usados

  • Viabilizar o funcionamento da Plataforma (login, agenda, OS, orçamentos, financeiro, push).
  • Comunicação com o Usuário (lembretes, avisos de garantia, notificações de status).
  • Faturamento da assinatura do Contratante junto ao gateway de pagamento.
  • Segurança e prevenção a fraude (sessões, auditoria, limitação de tentativas de login).
  • Diagnóstico técnico de erros (com filtragem de dado pessoal — ver Seção 7).

Não realizamos venda de dados pessoais a terceiros, nem uso de dados de Clientes finais do Contratante para fins publicitários próprios da Operadora.

4. Base legal

  • Dados de cadastro e Usuários do Contratante: execução de contrato e cumprimento de obrigação legal/regulatória, quando aplicável.
  • Dados de Clientes finais inseridos pelo Contratante: a base legal para a coleta original é de responsabilidade do Contratante perante seus próprios clientes; a Operadora trata esses dados apenas para viabilizar o funcionamento técnico da Plataforma.
  • Dados técnicos de segurança/auditoria: legítimo interesse da Operadora e do Contratante.

5. Compartilhamento com terceiros

TerceiroFinalidadeDado compartilhadoCondição
Mercado Pago Processamento de pagamento da assinatura do Contratante Dados de cobrança do Contratante (não dados de Clientes finais) Sempre, para contas com assinatura ativa
Sentry Monitoramento de erros técnicos Metadados de erro/rota, sanitizados (sem senhas/tokens/cookies/corpo da requisição) Somente se SENTRY_DSN estiver configurada
Google Maps / Nominatim (OpenStreetMap) Localizar no mapa o endereço da visita para montar a "Rota do dia" da Agenda Endereço do cliente final (ou o local de atendimento informado na visita) Somente quando um usuário clica em "Montar rota"; cada endereço é consultado uma vez e o resultado fica guardado até o endereço mudar
OpenAI Assistente de suporte do chat do painel: entender a pergunta e responder As mensagens escritas no chat de suporte e dados da conta da empresa (nome, e-mail e papel de quem pergunta, plano, situação da assinatura, número de usuários, tipos de erro recentes e, se o admin pedir, os e-mails e papéis dos usuários). Nunca dados de clientes finais, endereços ou valores Somente quando um usuário logado manda mensagem no chat de suporte. O link de senha nova vai direto para o e-mail do usuário, sem passar pela OpenAI
OpenAI Transcrever e interpretar a voz em pedidos, orçamentos e OS (opcional) O áudio gravado, os nomes de clientes e itens do catálogo e, para entender alterações, o texto e os itens do rascunho aberto (descrição, tipo, quantidade e preço de venda). Custos internos e identificadores não são enviados Somente quando um usuário aperta o botão de gravar. O áudio não é salvo pela Plataforma, e o resultado sempre passa pela revisão do usuário antes de ser salvo
Gmail (Google) Importação automática de agendamento por e-mail (descontinuada; nenhuma nova configuração é aceita pela tela) Credencial de e-mail, armazenada criptografada Somente se o Contratante configurar essa integração

Não há hoje provedor de emissão de nota fiscal eletrônica integrado — a emissão continua manual, fora da Plataforma.

6. Transferência internacional de dados

Os serviços de geolocalização (Google Maps e Nominatim/OpenStreetMap) recebem o endereço do cliente final em servidores fora do Brasil, somente quando um usuário do Contratante monta a rota do dia na Agenda. O preenchimento por voz (pedidos, orçamentos e OS) envia o áudio gravado à OpenAI (EUA), somente quando o usuário aperta o botão de gravar. O assistente do chat de suporte envia à OpenAI (EUA) as mensagens escritas no chat e os dados de conta descritos acima; se o usuário digitar dados de clientes na conversa, eles vão junto. Ao usar esses recursos, o Contratante declara ciência dessa transferência internacional, com base no art. 33 da LGPD.

7. Segurança da informação

  • Senhas armazenadas exclusivamente com hash criptográfico (bcrypt).
  • Segredos de integração armazenados criptografados (Fernet/AES) no banco de dados.
  • Isolamento lógico entre empresas Contratantes, testado contra acesso cruzado.
  • Comunicação entre navegador e servidor via HTTPS em produção.
  • Cabeçalhos de segurança HTTP defensivos e limitação de tentativas de login/cadastro.
  • Registro de auditoria das ações mais sensíveis.

8. Retenção e exclusão de dados

8.1. Os dados são mantidos enquanto durar a relação contratual e, após o cancelamento, pelo prazo de 90 dias indicado nos Termos de Uso.

8.2. Registros vinculados a obrigações fiscais/contábeis podem ser retidos por prazo superior (tipicamente 5 anos), conforme exigência legal aplicável.

8.3. O Contratante pode solicitar a anonimização de um cliente final a qualquer momento (função "Anonimizar" no painel), que remove nome, telefone, e-mail e endereço, preservando apenas os registros de negócio exigidos por obrigação contábil.

9. Direitos do titular de dados

Nos termos da LGPD, o titular pode solicitar ao Contratante (como Controlador dos seus dados) a qualquer momento: confirmação da existência de tratamento e acesso aos dados; correção de dados incompletos/inexatos; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade a outro fornecedor; informação sobre com quem os dados são compartilhados; revogação do consentimento, quando aplicável.

Para solicitações relativas aos dados do próprio Contratante e de seus Usuários (não de Clientes finais), o canal é confortosistemadesegurancaconf@gmail.com.

10. Cookies e armazenamento local

A Plataforma não utiliza cookies de rastreamento. A sessão do Usuário é mantida por um token (JWT) armazenado no localStorage do navegador, removido no logout. O painel do técnico usa armazenamento local (Cache Storage) para consulta offline, limpo automaticamente ao encerrar a sessão.

11. Encarregado de Dados (DPO)

Deivid Blank, pelo canal confortosistemadesegurancaconf@gmail.com.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável pelos mesmos canais usados para os Termos de Uso.

13. Contato

Dúvidas sobre esta Política podem ser enviadas para confortosistemadesegurancaconf@gmail.com.