Política de Privacidade — Ponto & Bit

1. Quem é o Controlador dos Dados

O controlador responsável pelo tratamento dos dados pessoais coletados diretamente pelo Aplicativo é:

• Razão social: Helsen Ia Tecnologia LTDA
• CNPJ: 57.589.381/0001-03
• Endereço: Rua Argélia, 425, Anexo 01 — Petrovale (2ª Seção), Ibirité/MG — CEP 32.417-087
• Canal de contato para assuntos de privacidade: ia.helsenservice@gmail.com

Esta política está publicada em: https://www.pontoebit.com.br/privacidade

2. Quais Dados Coletamos

2.1. Dados da conta do ateliê (sobre a Usuária-Ateliê)

• Nome do responsável pela conta.
• Endereço de e-mail.
• Senha (armazenada de forma criptografada — hash; nunca em texto puro).
• Status da assinatura (ativa, em teste, cancelada), sem dados de cartão (ver Seção 5).

2.2. Dados das clientes do ateliê (sobre terceiros)

Ao cadastrar suas clientes, a Usuária-Ateliê pode inserir:

• Nome da cliente.
• Telefone.
• Endereço.
• Fotos (da cliente e/ou das peças).
• Medidas corporais — inclusive o histórico versionado dessas medidas ao longo do tempo.

2.3. Dados de produção e operação

Peças, ordens de produção, etapas (Kanban), agenda e anotações inseridas pela Usuária-Ateliê.

2.4. Dados técnicos essenciais

Dados estritamente necessários ao funcionamento e à segurança do serviço (por exemplo, registros de acesso/autenticação). Não utilizamos analytics de terceiros invasivos, não vendemos dados e não exibimos publicidade.

3. Para Que Usamos os Dados e Com Qual Base Legal

Tratamos os dados para: criar e manter a conta e autenticar o acesso (execução de contrato); prestar o serviço de gestão do ateliê — clientes, medidas, peças, produção, agenda e fotos (execução de contrato; quanto aos dados das clientes, como operador sob instrução da Usuária-Ateliê); guardar o histórico versionado de medidas; realizar cobrança e controle de assinatura (execução de contrato); garantir segurança, prevenção a fraude e integridade do serviço (legítimo interesse); enviar comunicações operacionais — redefinição de senha, convites de equipe, avisos do serviço; e cumprir obrigações legais.

Quando o tratamento depender de consentimento, ele será solicitado de forma específica e destacada, e poderá ser revogado a qualquer momento.

4. Dados de Terceiros: o Papel da Usuária-Ateliê

Os dados das clientes (nome, telefone, endereço, fotos e medidas corporais) são inseridos pela Usuária-Ateliê sobre pessoas que não são as usuárias diretas do Aplicativo. Nesse cenário:

• A Usuária-Ateliê é a controladora desses dados e é responsável por ter uma base legal adequada para coletá-los (por exemplo, a relação profissional com a cliente e, quando cabível, o consentimento da cliente), bem como por informar suas clientes sobre esse tratamento.
• Nós atuamos como operador, tratando esses dados apenas para operar o Aplicativo, conforme as instruções da Usuária-Ateliê, com isolamento por ateliê (multi-tenant).
• Solicitações de titulares dessas clientes (acesso, correção, exclusão etc.) devem ser, em regra, direcionadas à Usuária-Ateliê enquanto controladora. Podemos apoiá-la na medida da nossa função de operador.

5. Compartilhamento com Operadores (Subprocessadores)

Não vendemos nem alugamos dados pessoais. Para operar o serviço, utilizamos os seguintes fornecedores, que atuam como operadores/subprocessadores:

• Amazon Web Services (AWS) — hospedagem da aplicação e banco de dados (todos os dados do serviço).
• Cloudflare (R2) — armazenamento de fotos (imagens de clientes e peças).
• Asaas — processamento de pagamentos e gestão da assinatura. Os dados de cartão são tratados diretamente pelo gateway, não pelo Aplicativo.

Podemos ainda compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. O Aplicativo não armazena dados de cartão de crédito; guardamos apenas o status da assinatura.

6. Armazenamento, Segurança e Isolamento

• Criptografia em trânsito (HTTPS/TLS) nas comunicações.
• Senhas armazenadas apenas como hash, nunca em texto puro.
• Isolamento multi-tenant: os dados de cada ateliê são segregados; uma Usuária-Ateliê não acessa dados de outra.
• Uploads de fotos por URLs pré-assinadas de curta duração, mantendo as credenciais restritas ao servidor.
• Controle de acesso por perfil dentro do ateliê.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança relevante, adotaremos as medidas cabíveis e as comunicações exigidas pela LGPD.

7. Retenção e Histórico Append-Only

• Mantemos os dados enquanto a conta estiver ativa e enquanto forem necessários às finalidades desta Política ou a obrigações legais.
• O histórico de medidas é append-only: cada nova medição cria uma versão datada, preservando a evolução ao longo do tempo. Pode ser removido no processo de exclusão de conta ou de cliente (Seção 9).
• Após o encerramento da conta, os dados são excluídos ou anonimizados nos prazos definidos, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Direitos do Titular (art. 18 da LGPD)

Você, na qualidade de titular de dados, pode exercer:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor, mediante requisição;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento se basear nele.

Como exercer: envie sua solicitação para ia.helsenservice@gmail.com. Responderemos no prazo previsto pela LGPD (em regra, até 15 dias). Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

Se você é uma cliente cadastrada por um ateliê e deseja exercer direitos sobre seus dados (incluindo medidas e fotos), o pedido deve, em regra, ser dirigido ao ateliê que a cadastrou (o controlador desses dados).

9. Exclusão de Conta e Destino dos Dados

• A Usuária-Ateliê pode solicitar a exclusão da conta pelo canal ia.helsenservice@gmail.com.
• Com a exclusão da conta, os dados associados ao ateliê — incluindo dados de clientes, medidas (e seu histórico versionado) e fotos — são excluídos ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.
• A Usuária-Ateliê também pode excluir clientes individuais dentro do Aplicativo.

10. Transferência Internacional de Dados

Alguns fornecedores (por exemplo, AWS e Cloudflare) podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional é realizada com observância dos requisitos da LGPD e mediante salvaguardas contratuais e técnicas adequadas para assegurar um nível de proteção compatível com a lei brasileira.

11. Menores de Idade

O Aplicativo não é destinado a menores de idade e não coleta intencionalmente dados de menores como usuários. Caso a Usuária-Ateliê insira dados (inclusive medidas) de uma cliente menor de idade, é responsável por obter o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD, e por tratar tais dados no melhor interesse do menor.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou do serviço. A versão vigente estará sempre disponível em https://www.pontoebit.com.br/privacidade, com a data de "Última atualização" no topo.

13. Contato

• E-mail: ia.helsenservice@gmail.com
• Controlador: Helsen Ia Tecnologia LTDA — 57.589.381/0001-03 — Rua Argélia, 425, Anexo 01 — Petrovale (2ª Seção), Ibirité/MG — CEP 32.417-087

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.