Política de Privacidade

Esta página explica, em português de obra, quais dados o aplicativo guarda, para onde eles vão, por quanto tempo ficam e como você manda apagar. Ela vale para o app instalado pelo celular e para o mesmo app aberto no navegador.

1. Quem responde por estes dados

O Hey Chapa é operado por Dharma Soluções Construtivas LTDA, CNPJ 34.499.227/0001-45, Praia Grande, São Paulo. É a Dharma quem responde pelos dados tratados aqui.

Na Google Play, o app é publicado pela conta de desenvolvedor TuringFlow. São nomes diferentes de propósito: quem publica na loja e quem responde pelos dados não precisam ser a mesma pessoa, e quem responde pelos dados é a Dharma, no endereço abaixo.

Para falar sobre privacidade, pedir cópia ou pedir exclusão dos seus dados, escreva para financeiro@dharmasolucoes.com.br. É o mesmo endereço do encarregado de dados (o DPO da Lei Geral de Proteção de Dados, a LGPD).

2. Dois tipos de dado, e dois papéis diferentes

Essa separação é o coração desta política, então ela vem antes de tudo.

• Os seus dados de conta (e-mail e senha) são nossos para cuidar. Aqui nós somos o controlador: nós decidimos que eles existem e para que servem.
• Os dados dos seus clientes (nome, telefone, endereço, CPF ou CNPJ, e-mail) são seus. Quem decide cadastrar, corrigir ou apagar é você. Aqui nós somos apenas o operador: guardamos e devolvemos o que você mandou guardar, e não usamos esses dados para nenhuma finalidade própria.

Na prática: se um cliente seu pedir para ser apagado, quem atende o pedido é você, dentro do app. Se precisar de ajuda para isso, a gente ajuda pelo e-mail da seção 1.

3. O que fica só no seu aparelho

Sem login, o app é uma prancheta de bolso: desenho, medida, preço e lista de material ficam na memória do próprio navegador ou do próprio app, e não saem dali. Ficam guardados no aparelho:

• os orçamentos, os cômodos desenhados e as medidas;
• a sua tabela de preços, os tipos de serviço que você criou, os apelidos e o que você escondeu da lista;
• a lista de clientes que você cadastrou;
• o último lote gerado por IA, para o app não aplicar duas vezes o mesmo resultado.

Se você desinstalar o app ou limpar os dados do navegador, isso tudo some do aparelho. Se você nunca fez login, some para sempre, porque não existe cópia em lugar nenhum.

A única coisa que sai do aparelho sem login é o CEP que você digita, e só quando você pede a busca de endereço. A seção 5 explica.

4. O que vai para a nuvem quando você faz login

O login existe para duas coisas: abrir o mesmo orçamento em outro aparelho e não perder o trabalho se o celular quebrar. Ao entrar, passam a ser guardados em servidor:

Cada conta pertence a uma empresa, e a separação é feita no servidor, e não só na tela: quem entra com a sua conta recebe do servidor apenas o que é da sua empresa, mesmo que alguém tente pedir o resto. Nenhum sistema é infalível, e é por isso que existe a seção 10: se algo escapar, você fica sabendo.

5. Quando um dado sai para outra empresa, e qual

Busca de endereço pelo CEP

Quando você digita um CEP e pede para buscar, o app manda só o CEP para o serviço público ViaCEP e recebe de volta rua, bairro, cidade e estado. Nome, telefone e documento do cliente não são enviados. Se você não usar a busca, nada é enviado.

Ditar por voz

Ao segurar o botão do microfone, o app grava o áudio e envia essa gravação para ser transformada em texto por um serviço de transcrição. O áudio serve para isso e só para isso.

• Nós não guardamos a gravação em servidor nosso: ela é enviada, volta em texto e é descartada. O que a empresa de transcrição faz do lado dela é regido pela política dela, que está na tabela desta seção, e isso é o limite honesto do que a gente consegue prometer aqui.
• O texto transcrito fica num cache técnico por 10 minutos, para que tocar duas vezes no botão não gere duas cobranças, e depois é apagado sozinho.
• O registro técnico (o log) guarda só números, como quantos trechos foram descartados por silêncio. O conteúdo do que você falou não vai para o log.
• Fale o que quiser, mas vale saber: o que você dita vai junto. Se você falar o nome e o endereço do cliente, eles estarão no áudio.

Orçamento por IA

Quando você escreve ou dita a descrição do cômodo e pede para gerar, esse texto (no máximo 2.000 caracteres) é enviado para um modelo de inteligência artificial, que devolve o orçamento montado.

• CPF é retirado do texto antes do envio. O app acha o CPF, guarda ele só no seu aparelho e manda o texto sem ele para a IA. O CPF volta para o orçamento depois, do seu lado.
• O resultado fica no mesmo cache técnico de 10 minutos e depois é apagado.
• Um contador de uso por dia, ligado ao número da sua conta, fica 48 horas para segurar abuso e estouro de conta. Ele guarda quantidade, nunca conteúdo.
• Nós não usamos o que você escreve para treinar modelo nenhum, e não vendemos esse texto.

A lista completa de quem processa dado por nós

Parte desses serviços fica fora do Brasil, então o dado pode ser processado em outro país. Cada empresa acima segue a própria política, que está linkada na tabela.

6. O que o app NÃO faz

• Não tem Google Analytics, Facebook Pixel nem qualquer rastreador de comportamento.
• Não tem publicidade, e nenhum dado é usado para anúncio.
• Não vende, aluga nem troca dado com ninguém.
• Não pede acesso a contatos, fotos, arquivos nem localização (GPS).
• O microfone só liga enquanto você segura o botão de gravar, e nunca fica escutando.

7. Por quanto tempo cada coisa fica

8. Os seus direitos, e como usar

A LGPD (Lei 13.709/2018) garante a você, sem custo: saber se temos dado seu, pedir uma cópia, corrigir o que está errado, pedir a exclusão, saber com quem compartilhamos, e retirar o consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para financeiro@dharmasolucoes.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo, porque entregar dado para a pessoa errada seria o pior dos erros.

Se você é cliente de alguém que usa o Hey Chapa e quer sair da lista dele, fale com essa pessoa: é ela que manda nesse cadastro. Se não conseguir, escreva para nós que a gente encaminha.

9. Segurança

• Tudo que sai do seu aparelho viaja embaralhado, do mesmo jeito que numa tela de banco: quem interceptar no meio do caminho vê embaralhado, e não o conteúdo.
• A senha é guardada embaralhada pelo serviço de login e ninguém consegue lê-la.
• O banco separa por empresa dentro dele mesmo, e não só na tela.
• As rotas de voz e IA exigem login válido, e recusam pedido de fora do próprio site.
• O app avisa o próprio celular quais são os únicos endereços com quem ele pode falar, que são os da tabela da seção 5. Se algum código estranho tentar mandar dado para outro lugar, o celular barra sozinho, sem depender de a gente lembrar.

Nenhum sistema é 100% à prova de falha. Se acontecer um incidente que possa causar risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

10. Crianças e adolescentes

O Hey Chapa é ferramenta de trabalho e não é destinado a menores de 18 anos. Não coletamos dado de criança ou adolescente de propósito. Se isso acontecer por engano, avise pelo e-mail da seção 1 que apagamos.

11. Mudanças nesta política

Quando algo mudar, a data do topo desta página muda junto e o texto novo passa a valer da publicação em diante. Mudança grande, como um dado novo sendo coletado, é avisada dentro do app.