Política de Privacidade

1. Quem somos e o que fazemos

O Gestão Clean é um software de gestão SaaS (Software as a Service) desenvolvido e operado pela Ultra Limp Sistemas, com sede em Natal/RN. Fornecemos uma plataforma para que empresas de limpeza, higienização e serviços domésticos gerenciem seus agendamentos, clientes, finanças e equipes.

Nesta política, "nós" refere-se à Ultra Limp Sistemas (operadora da plataforma). "Empresa cliente" (tenant) refere-se à empresa que contratou nossa plataforma. "Usuário final" refere-se ao cliente da empresa cliente cujos dados são processados no sistema.

2. Quais dados coletamos

Dados das empresas contratantes (tenants):

• Nome fantasia, CNPJ/CPF, endereço comercial, e-mail e telefone
• Dados de pagamento e assinatura (processados via Asaas — não armazenamos cartão)
• Logo e configurações de personalização da plataforma

Dados dos usuários do sistema (funcionários dos tenants):

• Nome, e-mail, cargo, CPF (opcional), telefone
• Histórico de acessos (data, hora, IP)

Dados dos clientes finais (cadastrados pelas empresas tenants):

• Nome, endereço, telefone/WhatsApp, e-mail
• Histórico de serviços contratados, orçamentos e pagamentos
• Fotos de serviço (quando enviadas pelos técnicos)

Dados técnicos coletados automaticamente:

• Endereço IP, tipo de navegador, sistema operacional
• Páginas acessadas e horários de acesso (logs de sistema)
• Cookies de sessão necessários para o funcionamento

3. Para que usamos seus dados

• Prestação do serviço: Operar a plataforma, gerenciar agendamentos, emitir orçamentos e ordens de serviço
• Cobrança e assinatura: Processar pagamentos, renovar e cancelar assinaturas
• Comunicações transacionais: Enviar confirmações de agendamento, acesso ao sistema, alertas de vencimento
• Suporte técnico: Diagnosticar e corrigir problemas na plataforma
• Segurança: Detectar fraudes, acessos não autorizados e proteger os dados
• Melhoria do produto: Analisar métricas de uso (de forma agregada e anonimizada)
• Obrigações legais: Cumprir exigências fiscais e regulatórias

4. Base legal do tratamento (LGPD Art. 7º)

• Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX): Para segurança, prevenção a fraudes e melhoria do serviço
• Consentimento (Art. 7º, I): Para comunicações de marketing (quando aplicável)
• Obrigação legal (Art. 7º, II): Para cumprimento de obrigações fiscais e regulatórias

5. Compartilhamento de dados

Compartilhamos dados com os seguintes operadores/fornecedores (suboperadores), estritamente para as finalidades descritas:

• Asaas (Brasil): Gateway de pagamento para processamento de assinaturas
• Google — Gemini API (Estados Unidos): Processamento de IA voltado ao cliente final, extração de dados de conversas
• Groq (Estados Unidos): Processamento de IA para assistente interno e extração de dados de conversas
• Anthropic — Claude (Estados Unidos): Processamento de IA para o assistente administrativo, quando aplicável
• Evolution API / provedor de WhatsApp: Envio e recebimento de mensagens de atendimento
• Provedor de hospedagem e e-mail: Servidores onde a plataforma opera (infraestrutura)
• Autoridades competentes: Quando exigido por lei, ordem judicial ou regulação

Nenhum desses fornecedores recebe autorização para usar seus dados para finalidade própria ou para treinar modelos de IA. Todos são selecionados com base em sua conformidade com a legislação de proteção de dados aplicável.

6. Transferência internacional de dados

Parte do tratamento de dados ocorre em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Isso acontece quando utilizamos serviços de inteligência artificial para processar conversas de atendimento (por exemplo, interpretar uma mensagem de WhatsApp para agendar um serviço ou extrair dados de contato). Nesses casos, dados como nome, telefone, endereço e o teor da conversa podem ser transmitidos aos provedores Google (Gemini), Groq e Anthropic (Claude), todos com infraestrutura nos Estados Unidos.

Essas transferências internacionais são realizadas com fundamento no artigo 33 da LGPD, apoiadas em:

• Cláusulas contratuais que obrigam os provedores a adotar padrões de proteção compatíveis com a LGPD;
• Compromisso contratual desses provedores de não utilizar os dados para finalidade própria nem para treinamento de modelos;
• Quando aplicável, a necessidade da transferência para a execução do serviço solicitado pelo titular (art. 33, IX) ou o legítimo interesse na operação do atendimento automatizado.

O titular pode, a qualquer momento, solicitar informações sobre essas transferências ou opor-se ao tratamento automatizado por IA através do Portal do Titular.

7. Por quanto tempo guardamos seus dados

• Dados de clientes ativos: Enquanto o contrato estiver vigente + 5 anos (prazo fiscal)
• Dados de clientes cancelados: 90 dias após cancelamento para possibilidade de reativação, depois excluídos
• Logs de acesso: 6 meses (para segurança e auditoria)
• Dados de pagamento: 5 anos (obrigação fiscal — Lei 9.430/1996)
• Dados para exercício de direitos: 5 anos após a solicitação

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via HTTPS/TLS em todos os acessos
• Senhas armazenadas com hash bcrypt (irreversível)
• Isolamento completo entre tenants — dados de uma empresa nunca são acessíveis por outra
• Sessões com expiração automática e regeneração periódica de ID
• Backups regulares criptografados
• Logs de acesso para auditoria de segurança

Em caso de incidente de segurança que possa afetar titulares de dados, notificaremos a ANPD e os afetados dentro do prazo razoável previsto na LGPD.

9. Seus direitos como titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Saber se tratamos seus dados e obter uma cópia
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: Solicitar a exclusão de dados desnecessários ou excessivos
• Portabilidade: Receber seus dados em formato estruturado e interoperável
• Oposição: Opor-se ao tratamento realizado com base em legítimo interesse
• Revogação do consentimento: Retirar consentimento a qualquer momento
• Informação sobre compartilhamento: Saber com quais entidades compartilhamos dados

10. Cookies e rastreamento

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais (sessão PHP): Necessários para manter o usuário autenticado. Não podem ser desativados sem comprometer o funcionamento. Base legal: legítimo interesse na operação do serviço.
• Cookies de preferência: Armazenam configurações como tema e e-mail salvo no login. Podem ser desativados nas configurações do navegador.
• Cookies de análise e marketing (terceiros): Nas nossas páginas públicas de divulgação (site institucional, página de vendas e página de boas-vindas do cadastro) usamos Google Analytics 4 e o Meta Pixel para medir visitas e a eficácia de anúncios. Esses só são ativados mediante o seu consentimento, solicitado por um aviso de cookies com opção de aceitar ou recusar. Dentro do sistema (área logada) não há cookies de rastreamento de terceiros.

Você pode rever ou retirar o consentimento aos cookies de análise e marketing a qualquer momento, limpando os cookies do navegador ou pelo aviso exibido nas páginas públicas.

11. Menores de idade

Nossa plataforma é destinada a empresas (uso B2B) e não coleta intencionalmente dados de menores de 18 anos. Caso identifiquemos tal situação, os dados serão excluídos imediatamente.

12. Contato e Encarregado (DPO)