- Usamos seus dados para prestar o serviço, cobrar, manter a segurança e cumprir a lei.
- Não vendemos dados, não fazemos publicidade e não usamos suas conversas para treinar IA.
- Áudios e fotos vão ao Google só para gerar a resposta. Nós não guardamos esses arquivos.
- Guardamos registros de acesso por 6 meses, como exige a lei.
- Os dados dos seus clientes são tratados em seu nome, só para o serviço funcionar.
- Você pode baixar ou excluir seus dados em Perfil, ou escrever para privacidade@quintaleiro.com.
Esta Política explica quais dados o Quintaleiro Assistente (o "Assistente") coleta, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Definições
Nesta Política, os termos abaixo têm o seguinte significado:
| Termo | Significado |
|---|---|
| Dados pessoais | Informações relacionadas a uma pessoa identificada ou identificável, como nome, e-mail, telefone, endereço e CPF (LGPD, art. 5º, I). |
| Dados pessoais sensíveis | Dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados de saúde ou da vida sexual e dados genéticos ou biométricos (LGPD, art. 5º, II). |
| Titular | A pessoa a quem os dados pessoais se referem (LGPD, art. 5º, V). Nesta Política: os usuários, as pessoas da equipe, os clientes dos usuários e quem entra na lista de espera. |
| Tratamento | Qualquer operação feita com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, transferência e eliminação (LGPD, art. 5º, X). |
| Controlador | Quem toma as decisões sobre o tratamento dos dados pessoais (LGPD, art. 5º, VI). O Quintaleiro é o controlador dos dados dos usuários; o jardineiro é o controlador dos dados dos clientes dele. |
| Operador | Quem trata dados pessoais em nome do controlador (LGPD, art. 5º, VII). O Quintaleiro é o operador dos dados dos clientes dos jardineiros. |
| Consentimento | Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento dos seus dados para uma finalidade determinada (LGPD, art. 5º, XII). |
| Legítimo interesse | Base legal que permite o tratamento necessário para atender a interesses legítimos do controlador, desde que não prevaleçam os direitos e as liberdades fundamentais do titular (LGPD, art. 7º, IX). |
| Anonimização | Uso de meios técnicos razoáveis para que um dado deixe de poder ser associado, direta ou indiretamente, a uma pessoa (LGPD, art. 5º, XI). |
| Transferência internacional | Envio de dados pessoais para outro país (LGPD, art. 5º, XV). |
| Registros de acesso | Informações sobre a data e a hora de uso do Assistente a partir de um endereço IP, incluindo a porta lógica de origem (Marco Civil da Internet, art. 5º, VIII, e sua regulamentação). |
| Incidente de segurança | Evento adverso confirmado que comprometa a confidencialidade, a integridade, a disponibilidade ou a autenticidade de dados pessoais. |
| Cookie | Pequeno arquivo guardado pelo navegador para lembrar informações entre um acesso e outro, como a sessão de login. |
| ANPD | Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD. |
1. A quem esta Política se aplica
- Usuários: profissionais e empresas de jardinagem que usam o Assistente, incluindo pessoas da equipe cadastradas pelo titular da conta.
- Clientes dos usuários: pessoas cujos dados o jardineiro cadastra no Assistente. A seção 6 explica como funciona nesse caso.
- Lista de espera: pessoas que deixaram o e-mail para serem avisadas do lançamento.
2. Quais dados coletamos
| Dado | Quando e como |
|---|---|
| E-mail e, se informados, nome, nome da empresa, telefone e cidade | No cadastro e no acesso por código |
| Registro do aceite (versão dos documentos, data e conta) | Quando você aceita estes documentos |
| Mensagens de texto da conversa com o Assistente | Quando você conversa |
| Áudio de voz e fotos enviados pela conversa | Quando você grava um áudio ou envia uma foto. O arquivo vai ao Google só para ser processado e não é guardado por nós; guardamos apenas o texto resultante |
| Dados de gestão: clientes (nome, telefone, e-mail, endereço, CPF/CNPJ e observações), agenda, orçamentos, receitas e gastos, produtos e logotipo | Quando você cadastra ou cita esses dados no uso normal |
| Coordenadas da rua do endereço do cliente (sem o número da casa) | Quando o jardineiro monta rotas. São obtidas a partir do CEP ou da rua, do bairro e da cidade e ficam guardadas no cadastro do cliente |
| Cidade ou coordenadas para previsão do tempo | Quando você pede a previsão ou configura a cidade |
| Plano, situação do pagamento e CPF/CNPJ do pagador | Na contratação. Os dados de cartão ficam com a Asaas; não guardamos o número completo |
| Dados bancários para devolução | Só quando você desiste de uma compra paga por boleto, para fazermos a devolução por transferência |
| Registros de acesso: endereço IP, porta lógica de origem, data e hora de cada acesso | Sempre que você acessa o Assistente |
| Verificação anti-robô | No acesso e no login |
| Registro de falhas de login: etapa, motivo e e-mail em forma de hash (sem o e-mail em texto e sem o código digitado) | Quando uma tentativa de login falha |
| Relatos de erro: pergunta, resposta e comentário enviados | Só quando você usa o botão "Reportar erro" |
| E-mail na lista de espera | Quando você entra na lista de espera |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: conversa, agenda, clientes, orçamentos, finanças, documentos e previsão do tempo | Execução de contrato (art. 7º, V) |
| Cobrança, devoluções, controle do plano e emissão de documentos fiscais | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Guarda dos registros de acesso por 6 meses | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Segurança: verificação anti-robô, limite de tentativas, registro de falhas de login e cópias de segurança | Legítimo interesse (art. 7º, IX): proteger as contas e o serviço contra acessos indevidos, fraude e perda de dados, com dados mínimos e prazos curtos |
| Comunicações da conta: código de acesso, avisos de cobrança, avisos de retenção e envio da cópia final | Execução de contrato (art. 7º, V) |
| Melhoria do Assistente a partir dos relatos de erro | Legítimo interesse (art. 7º, IX): corrigir respostas e falhas que você mesmo nos apontou |
| Manter você conectado (cookie essencial) | Legítimo interesse (art. 7º, IX), por ser necessário ao funcionamento do serviço (seção 10) |
| Aviso único de lançamento para a lista de espera | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| Dados dos clientes cadastrados pelo jardineiro | Tratados em nome do jardineiro, que é o controlador (seção 6) |
Quando usamos o legítimo interesse, tratamos só os dados necessários para a finalidade indicada e você pode se opor ao tratamento pelo canal de privacidade (seção 8).
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que operam o serviço, na medida necessária:
| Fornecedor | O que recebe e para quê | Onde trata |
|---|---|---|
| Hostinger | Servidor onde ficam o Assistente e o banco de dados | Brasil (Campinas/SP) |
| Google (Gemini) | Texto, áudio e fotos enviados pela conversa, para gerar as respostas | Estados Unidos e outros países |
| Resend | E-mail, para envio do código de acesso e de avisos. Também envia, a pedido do jardineiro, o lembrete do serviço ao cliente dele na véspera, com nome, e-mail, data, horário e descrição do serviço | Estados Unidos |
| Cloudflare (Turnstile) | Endereço IP e dados técnicos do navegador, para a verificação anti-robô | Rede global |
| Backblaze | Cópias de segurança, criptografadas antes do envio | Estados Unidos |
| Asaas | Dados de cobrança e pagamento (cartão, Pix, boleto) | Brasil |
| Open-Meteo | Cidade ou coordenadas, sem identificar você, para a previsão do tempo. O serviço mantém registros técnicos das consultas por 90 dias para prevenir abusos | Exterior |
| AwesomeAPI e BrasilAPI | CEP do cliente do jardineiro, sem número da casa e sem nome, para localizar a rua e montar rotas | Brasil |
| OpenStreetMap (Nominatim) | Rua, bairro e cidade do cliente do jardineiro, sem número da casa e sem nome, só quando o CEP não é localizado, para montar rotas | Exterior |
Também consultamos bases públicas de informação botânica (GBIF e Openverse) para buscar nomes e fotos de plantas. Essas consultas usam apenas o nome da planta pesquisada, sem dados da sua conta.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir. Os registros de acesso só são entregues mediante ordem judicial (Marco Civil da Internet, art. 15, § 3º).
5. Transferência internacional
Google, Resend, Cloudflare, Backblaze, Open-Meteo e OpenStreetMap (Nominatim) podem tratar dados fora do Brasil. Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX, combinado com o art. 7º, V). Enviamos a cada fornecedor apenas os dados necessários para o serviço que ele presta, e as cópias enviadas à Backblaze são criptografadas antes da transferência.
6. Dados dos clientes dos jardineiros
- Os dados dos clientes (como nome, telefone, endereço e CPF/CNPJ) são inseridos pelo jardineiro, que decide o que registrar e para quê. O jardineiro é o controlador desses dados.
- O Quintaleiro atua como operador: trata esses dados apenas para que o Assistente funcione para o jardineiro, conforme os Termos de Uso, e não os usa para fins próprios.
- Esses dados aparecem em orçamentos, contratos e lembretes e podem ser citados na conversa com a IA, passando pelo Google como descrito na seção 4.
- Lembretes e rotas: quando o jardineiro usa essas funções, o cliente recebe por e-mail, na véspera, o lembrete do serviço (nome, data, horário e descrição), enviado pela Resend. Para montar rotas, o CEP do cliente, sem número da casa, é consultado na AwesomeAPI e na BrasilAPI; se o CEP não for localizado, a rua, o bairro e a cidade são consultados no OpenStreetMap (Nominatim). As coordenadas da rua ficam guardadas no cadastro do cliente.
- Se você é cliente de um jardineiro que usa o Assistente e quer exercer seus direitos, fale com ele ou escreva para privacidade@quintaleiro.com. Encaminhamos o pedido ao jardineiro responsável e acompanhamos o atendimento.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e de gestão | Enquanto a conta estiver ativa |
| Coordenadas da rua dos clientes e dados de agenda usados em lembretes e rotas | Enquanto o cliente estiver cadastrado na conta. São apagados quando o jardineiro exclui o cliente ou quando a conta é excluída |
| Histórico da conversa (texto do chat) | 90 dias, com exclusão automática. Clientes, agenda, orçamentos e finanças não são afetados |
| Conta sem acesso ativo (fim do teste, cancelamento ou falta de pagamento) | 90 dias, com avisos aos 30, 60, 80 e 89 dias; depois, exclusão automática |
| Cópia final para download | 30 dias após a exclusão automática, por link secreto enviado ao e-mail cadastrado e confirmado por código |
| Cópias de segurança | Até 14 dias no servidor e até 60 dias na cópia externa criptografada |
| Registros de acesso (IP, porta lógica, data e hora) | 6 meses, em ambiente seguro e sob sigilo (Marco Civil da Internet, art. 15) |
| Registro de falhas de login | 6 meses |
| Relatos de erro | 12 meses |
| Registro do aceite | Enquanto a conta existir |
| Lista de espera | Até o aviso de lançamento, no máximo 180 dias |
| Dados fiscais de cobrança | Pelo prazo da legislação tributária, no meio de pagamento |
| Dados bancários para devolução | Apagados depois da devolução; o comprovante é guardado pelo prazo da legislação tributária |
Ao excluir a conta em Perfil, apagamos clientes, agenda, orçamentos, finanças, produtos, mensagens, logotipo e documentos; os links enviados deixam de funcionar. Permanecem apenas os dados que a lei manda guardar, pelos prazos acima.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou exclusão de dados desnecessários; portabilidade; exclusão dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; revogação do consentimento; oposição a tratamento feito com base no legítimo interesse, quando ele não cumprir a LGPD; e revisão de decisões tomadas unicamente por meio automatizado que afetem seus interesses.
- No Assistente: em Perfil, "Baixar meus dados" e "Excluir minha conta".
- Por e-mail: privacidade@quintaleiro.com. Confirmamos o recebimento no mesmo dia útil e respondemos em até 15 dias. Por segurança, só enviamos dados ao e-mail ou ao telefone cadastrados na conta. O pedido é gratuito.
- Lista de espera: para sair, use o link de saída enviado no e-mail ou peça pelo canal de privacidade. Apagamos o e-mail em seguida.
- Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança e incidentes
Usamos práticas de mercado para proteger os dados: conexão criptografada; acesso por código de uso único; isolamento dos dados entre contas, com testes automáticos que verificam o filtro por empresa em cada consulta; chaves de sessão e links guardados de forma protegida (hash); chaves de acesso aos serviços guardadas fora do aplicativo; acesso ao servidor por chave; bloqueio automático de tentativas de invasão; e cópias de segurança diárias criptografadas.
Mantemos um plano de resposta a incidentes. Nenhum sistema é totalmente imune. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas, como exige a LGPD (art. 48) e a regulamentação da ANPD.
10. Cookies e armazenamento no aparelho
- O Assistente usa apenas um cookie essencial, próprio, para manter você conectado com segurança depois do login. Sem ele, não é possível usar o Assistente.
- Não usamos cookies de publicidade, de medição de audiência nem de terceiros para rastrear você.
- Por funcionar como aplicativo (PWA), o Assistente pode guardar no seu aparelho arquivos técnicos necessários para abrir mais rápido. A verificação anti-robô da Cloudflare usa recursos técnicos do navegador apenas para confirmar que o acesso é feito por uma pessoa.
- Você pode apagar ou bloquear cookies e dados de sites nas configurações do navegador. Se bloquear o cookie de sessão, será preciso fazer login a cada acesso, ou o Assistente pode não funcionar.
11. Crianças e adolescentes
O Assistente é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se um responsável identificar uma conta criada por menor de idade, pode pedir a exclusão pelo canal de privacidade.
12. Canal de privacidade
Dúvidas sobre esta Política, pedidos sobre seus dados e comunicações da ANPD devem ser enviados para privacidade@quintaleiro.com. Atendemos em português.
13. Alterações desta Política
- Podemos atualizar esta Política para refletir mudanças no Assistente, nos fornecedores ou na legislação. Mudanças relevantes serão comunicadas pelo Assistente ou por e-mail com pelo menos 5 dias de antecedência.
- Exceção: mudanças necessárias para proteger a segurança do Assistente e dos dados, para impedir fraudes ou para cumprir lei, ordem judicial ou determinação de autoridade podem valer a qualquer tempo, com aviso assim que possível.
- Se a mudança alterar finalidades ou compartilhamentos de forma relevante, pediremos um novo aceite.