Política de Privacidade

Esta página explica, em português de obra, quais dados o aplicativo guarda, para onde eles vão, por quanto tempo ficam e como você manda apagar. Ela vale para o app instalado pelo celular e para o mesmo app aberto no navegador.

1. Quem responde por estes dados

O Hey Chapa é operado por Dharma Soluções Construtivas LTDA, CNPJ 34.499.227/0001-45, Praia Grande, São Paulo. É a Dharma quem responde pelos dados tratados aqui.

Na Google Play, o app é publicado pela conta de desenvolvedor TuringFlow. São nomes diferentes de propósito: quem publica na loja e quem responde pelos dados não precisam ser a mesma pessoa, e quem responde pelos dados é a Dharma, no endereço abaixo.

Para falar sobre privacidade, pedir cópia ou pedir exclusão dos seus dados, escreva para financeiro@dharmasolucoes.com.br. É o mesmo endereço do encarregado de dados (o DPO da Lei Geral de Proteção de Dados, a LGPD).

2. Dois tipos de dado, e dois papéis diferentes

Essa separação é o coração desta política, então ela vem antes de tudo.

• Os seus dados de conta (e-mail e senha) são nossos para cuidar. Aqui nós somos o controlador: nós decidimos que eles existem e para que servem.
• Os dados dos seus clientes (nome, telefone, endereço, CPF ou CNPJ, e-mail) são seus. Quem decide cadastrar, corrigir ou apagar é você. Aqui nós somos apenas o operador: guardamos e devolvemos o que você mandou guardar, e não usamos esses dados para nenhuma finalidade própria.

Na prática: se um cliente seu pedir para ser apagado, quem atende o pedido é você, dentro do app. Se precisar de ajuda para isso, a gente ajuda pelo e-mail da seção 1.

3. O que fica só no seu aparelho

Sem login, o app é uma prancheta de bolso: desenho, medida, preço e lista de material ficam na memória do próprio navegador ou do próprio app, e não saem dali. Ficam guardados no aparelho:

• os orçamentos, os cômodos desenhados e as medidas;
• a sua tabela de preços, os tipos de serviço que você criou, os apelidos e o que você escondeu da lista;
• a lista de clientes que você cadastrou;
• o último lote gerado por IA, para o app não aplicar duas vezes o mesmo resultado.

Esses dados ficam guardados pelo navegador do celular (o app da Play Store abre o site dentro do navegador escolhido pelo Android, normalmente o Chrome), e não pelo app em si. Por isso desinstalar o app pode não apagá-los: para apagar de vez, limpe os dados deste site nas configurações do navegador. Se você nunca fez login, esses dados somem para sempre, porque o Hey Chapa não guarda outra cópia deles. Isso não alcança o que já saiu do app: o PDF que você baixou e o que você compartilhou (WhatsApp, e-mail ou outro aplicativo) ficam onde você os mandou e precisam ser apagados lá.

Em celulares Android mais antigos, na hora de baixar o PDF, o próprio navegador pode pedir permissão para salvar o arquivo na pasta Downloads. Esse pedido é do navegador, para gravar o PDF que você pediu. O app não acessa os seus arquivos, nem as fotos, nem o que já estava nessa pasta.

Sem login, o app só manda dado seu para fora do aparelho quando você pede: a busca de endereço (o CEP, ou o estado, a cidade e a rua quando você procura o CEP pelo endereço) e o envio do orçamento, que entrega os dados ao aplicativo que você escolher. A única exceção é a contagem de visitas da seção 6, que não leva nada do que você digita. A seção 5 explica.

4. O que vai para a nuvem quando você faz login

O login serve para abrir o mesmo orçamento em outro aparelho, não perder o trabalho se o celular quebrar e usar a voz e o orçamento por IA, que só funcionam com login porque precisam saber de que conta e de que empresa é o pedido. Ao entrar, passam a ser guardados em servidor:

Cada conta pertence a uma empresa, e a separação é feita no servidor, e não só na tela: quem entra com a sua conta recebe do servidor apenas o que é da sua empresa, mesmo que alguém tente pedir o resto. Nenhum sistema é infalível, e é por isso que existe a seção 9: se algo escapar, você fica sabendo.

5. Quando um dado sai para outra empresa, e qual

Busca de endereço pelo CEP

Quando você digita um CEP e pede para buscar, o app manda só o CEP para o serviço público ViaCEP e recebe de volta rua, bairro, cidade e estado. Nome, telefone e documento do cliente não são enviados. Se você não usar a busca, nada é enviado.

Ditar por voz

Ao tocar no botão do microfone, o app grava o áudio e envia essa gravação para ser transformada em texto por um serviço de transcrição. O áudio serve para isso e só para isso.

• Nós não guardamos a gravação em servidor nosso: ela é enviada, volta em texto e é descartada. No seu aparelho, se o envio falhar (sem internet, por exemplo), a gravação fica na memória do app para você tocar em Reenviar; ela some quando dá certo, quando você grava outra ou quando fecha o app. O que a empresa de transcrição faz do lado dela é regido pela política dela, que está na tabela desta seção, e isso é o limite honesto do que a gente consegue prometer aqui.
• O texto transcrito fica num cache técnico da Cloudflare por 10 minutos, para que tocar duas vezes no botão não gere duas cobranças, e depois é apagado sozinho.
• O registro técnico (o log) não guarda o áudio nem o texto transcrito. Quando o serviço de transcrição ou de IA responde com erro, o log guarda o código do erro e até 200 caracteres da mensagem de erro que esse serviço devolveu. Alguns formatos conhecidos de chave de acesso são apagados antes, mas não todos. Essa mensagem é escrita pelo serviço e, raramente, pode repetir um trecho do que foi enviado, inclusive um dado do cliente. Na configuração atual, a gente não guarda esse registro: a Cloudflare só o mostra ao vivo a quem estiver acompanhando naquele momento. Se um dia passarmos a guardar, esta política muda antes, com o prazo.
• Fale o que quiser, mas vale saber: o que você dita vai junto. Se você falar o nome e o endereço do cliente, eles estarão no áudio.

Orçamento por IA

Quando você escreve ou dita a descrição do cômodo e pede para gerar, esse texto (no máximo 2.000 caracteres) é enviado para um modelo de inteligência artificial (das empresas da tabela logo abaixo), que devolve o orçamento montado.

• Considere que tudo o que você escreve ou dita na descrição pode chegar à IA. O nosso servidor tenta tirar do texto, antes de mandar para a IA, o número que venha logo depois da palavra "CPF", "documento" ou "doc", ou separado dela por no máximo três expressões curtas de ligação, como "é", "do cliente" ou "nº"; com mais expressões ou outra palavra no meio, o número não é tirado. "CPF", "documento" e "doc" só contam como palavras inteiras: "xcpf" não conta. Quando consegue, tira o número e os dígitos grudados nele, mas o que vier depois de um espaço ou de uma pontuação continua no texto. Se o texto terminar logo depois de uma dessas palavras com só um pedaço de número (por exemplo, cortado no limite do campo), esse pedaço também é tirado. Essa retirada é automática, depende de como o número foi escrito ou transcrito, e muitas vezes não acontece: um CNPJ escrito com pontos e barra, por exemplo, vai inteiro. Número sem uma dessas palavras logo antes, ou com outra palavra no meio, também vai para a IA. Para o CPF não ir à IA, digite-o direto no cadastro do cliente, e não o dite nem o escreva na descrição do cômodo.
• Quando a retirada acontece, o número volta para o app, e não para a IA, apenas se tiver exatamente 11 dígitos com a forma de um CPF válido (dígitos verificadores corretos) e vier seguido de uma palavra, com alguma letra antes de qualquer outro número; se houver mais de um, só o primeiro desses. Um CPF no fim do texto, ou seguido só de outro número, é tirado do texto e não vai à IA, mas também não volta para o app: escreva o CPF no cadastro do cliente. Um número que não é CPF pode, raramente, passar por CPF: confira o documento no cadastro. Mesmo assim, ele só é guardado no cadastro do cliente se a IA tiver identificado o nome do cliente e você aplicar o resultado; aí fica no seu aparelho e, com login, também na nuvem, junto com os outros dados do cliente (seção 4). Fora disso, o número se perde.
• Quem dita pela voz também manda o CPF no áudio para a transcrição (as empresas da tabela logo abaixo), e o texto transcrito, com tudo o que você disse, inclusive o CPF, fica no cache técnico da Cloudflare por 10 minutos.
• O resultado da IA (com o nome, o telefone e o endereço do cliente que ela identificou) fica num outro cache técnico da Cloudflare por 10 minutos e depois é apagado. O CPF que o servidor tirou do texto não entra nesse cache, mas um número que foi no texto para a IA pode voltar no resultado (por exemplo, na lista de itens que ela não reconheceu) e ficar ali até 10 minutos.
• Um contador de uso por dia, ligado ao número da sua conta, fica até 72 horas na Cloudflare para segurar abuso e estouro de conta. Ele guarda quantidade, nunca conteúdo.
• Nós não usamos o que você escreve para treinar modelo nenhum, e não vendemos esse texto.

A lista completa de quem processa dado por nós

Envio do orçamento. Quando você toca em enviar, o app prepara o PDF e uma mensagem com o nome do cliente, o nome da empresa e o valor. Na maioria dos celulares abre a tela de compartilhar do próprio aparelho, e você escolhe para onde vai: WhatsApp, e-mail ou outro aplicativo. O PDF e a mensagem passam para o aplicativo escolhido, e dali em diante vale a política dele. Onde essa tela não existe, o app baixa o PDF e abre o WhatsApp por um link com a mensagem pronta (e, se houver, o telefone do cliente): ao abrir esse link, esses dados já chegam ao WhatsApp, mesmo antes de você enviar. A lista de materiais segue o mesmo caminho, com o nome do cliente. Nos dois casos, a mensagem só chega ao cliente quando você confirma o envio. Política do WhatsApp (Meta): whatsapp.com/legal/privacy-policy.

Parte desses serviços fica fora do Brasil, então o dado pode ser processado em outro país. Cada empresa acima segue a própria política, que está linkada na tabela.

6. O que o app NÃO faz

• Não tem Google Analytics, Facebook Pixel nem rastreador de anúncio, e não monta perfil seu.
• Tem uma contagem de visitas da Cloudflare (Cloudflare Web Analytics): a cada página aberta, o navegador avisa a Cloudflare que página foi, de que site você veio e quanto ela demorou para carregar, entre outros dados técnicos (país, navegador, sistema, tipo de aparelho e medidas de desempenho). Não usa cookie, não leva nada do que você digita e, segundo a Cloudflare, não coleta dado pessoal. Política dela: cloudflare.com/privacypolicy.
• Não tem publicidade, e nenhum dado é usado para anúncio.
• Não vende, aluga nem troca dado com ninguém.
• Não pede acesso a contatos, fotos, arquivos nem localização (GPS).
• O microfone só liga quando você toca no botão de gravar e desliga quando você toca de novo ou quando o app manda parar, aos 90 segundos (com o celular travado ou o app em segundo plano, isso pode atrasar um pouco). Ele nunca liga sozinho.

7. Por quanto tempo cada coisa fica

8. Os seus direitos, e como usar

A LGPD (Lei 13.709/2018) garante a você, sem custo: saber se temos dado seu, pedir uma cópia, corrigir o que está errado, pedir a exclusão, saber com quem compartilhamos, e retirar o consentimento quando ele for a base do tratamento.

Para exercer qualquer um deles, escreva para financeiro@dharmasolucoes.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo, porque entregar dado para a pessoa errada seria o pior dos erros.

Se você é cliente de alguém que usa o Hey Chapa e quer sair da lista dele, fale com essa pessoa: é ela que manda nesse cadastro. Se não conseguir, escreva para nós que a gente encaminha.

9. Segurança

• Tudo que sai do seu aparelho viaja embaralhado, do mesmo jeito que numa tela de banco: quem interceptar no meio do caminho vê embaralhado, e não o conteúdo.
• A senha é guardada embaralhada pelo serviço de login e ninguém consegue lê-la.
• O banco separa por empresa dentro dele mesmo, e não só na tela.
• As rotas de voz e IA exigem login válido, e o navegador recusa pedido delas vindo de outro site.
• O app avisa o próprio celular quais são os únicos endereços com quem ele pode trocar dados por baixo dos panos, que são os da tabela da seção 5. Se algum código estranho tentar mandar dado para outro lugar por esse caminho, o navegador barra. É uma camada a mais, não uma garantia total: abrir um link, como o do WhatsApp, não passa por esse filtro.

Nenhum sistema é 100% à prova de falha. Se acontecer um incidente que possa causar risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

10. Crianças e adolescentes

O Hey Chapa é ferramenta de trabalho e não é destinado a menores de 18 anos. Não coletamos dado de criança ou adolescente de propósito. Se isso acontecer por engano, avise pelo e-mail da seção 1 que apagamos.

11. Mudanças nesta política

Quando algo mudar, a data da versão no topo desta página muda junto e o texto novo passa a valer da publicação em diante. Mudança grande, como um dado novo sendo coletado, é avisada dentro do app.