Política de Privacidade

1. Controlador e contato

O tratamento dos dados da conta do Cliente (cadastro, autenticação, cobrança e suporte) é realizado pela Virada Pronta, na qualidade de controladora desses dados. A identificação completa da controladora (razão social ou nome, CNPJ quando aplicável e endereço) será publicada nesta página antes do início de cobranças em produção. Contato geral: contato@viradapronta.com.br.

Em relação a dados inseridos pelo Cliente no contexto operacional das viradas (por exemplo, nome e telefone da responsável pela limpeza, fotos do imóvel, problemas registrados e observações), o Cliente atua, em regra, como controlador, e a Virada Pronta como operadora, tratando esses dados sob instruções do Cliente para prestação do serviço.

Canal de privacidade: privacidade@viradapronta.com.br. Quando houver encarregado formalmente designado, seus dados serão publicados nesta página.

2. Quais dados tratamos

Podemos tratar as seguintes categorias:

• Conta: e-mail, senha (hash/gerida pelo provedor de autenticação), identificadores de organização e perfil;
• Cobrança: identificadores de cliente/assinatura no Stripe, histórico de faturas e status de pagamento. Dados completos de cartão ficam com o Stripe;
• Operação da virada: dados de imóveis, cômodos, datas, nome/telefone da responsável pela limpeza quando informado, fotos, problemas, respostas de prontidão e eventos de uso;
• Técnicos: logs de segurança, endereços IP em forma hasheada quando aplicável, user-agent, identificadores de sessão/visitante no link público, metadados de erro e telemetria mínima para funcionamento.

No link público, podemos tratar nome informado pela responsável pela limpeza, fotos, problemas registrados, resposta de prontidão, observações e metadados técnicos (por exemplo, IP hasheado e identificador local de visitante) para entregar o relatório ao Cliente. Nesse fluxo, o Cliente é o controlador; a Virada Pronta atua como operadora.

Não solicitamos CPF, documento de hóspede, geolocalização precisa nem dados sensíveis como regra do produto. Pedimos que o Cliente e a responsável pela limpeza não enviem dados desnecessários em fotos ou textos.

3. Finalidades e bases

Quando a Virada Pronta atua como controladora (conta, autenticação, cobrança e suporte), trata dados principalmente para:

• executar o contrato de prestação do SaaS (criar conta, assinatura e suporte);
• cumprir obrigações legais e regulatórias;
• legítimo interesse em segurança, prevenção a fraude, melhoria operacional do serviço e suporte, com análise de impacto quando cabível;
• consentimento, quando exigido (por exemplo, comunicações opcionais), podendo ser revogado.

No fluxo operacional das viradas e no link público, o Cliente é, em regra, o controlador. A Virada Pronta atua como operadora e trata nome/telefone da responsável pela limpeza, fotos, problemas, resposta de prontidão, observações e metadados técnicos sob instruções do Cliente para entregar o relatório. A base legal aplicável a esses dados é definida pelo Cliente-controlador.

Podemos usar dados de contato do Cliente para comunicações operacionais e transacionais relacionadas à conta, cobrança, segurança, suporte, alterações relevantes e funcionamento da Plataforma. Comunicações promocionais opcionais, se usadas, terão mecanismo de descadastro quando exigido.

4. Compartilhamento

Compartilhamos dados com operadores e prestadores essenciais, apenas na medida necessária:

• Supabase (banco, autenticação, storage);
• Stripe (pagamentos e portal de cobrança);
• Vercel (hospedagem da aplicação);
• ViaCEP (consulta pontual de endereço a partir do CEP, quando o Cliente usa o preenchimento assistido de imóveis);
• PostHog (product analytics: páginas visitadas, eventos de uso e identificador da conta autenticada; sem session replay);
• Featurebase (suporte, help center e sugestões de produto do Cliente autenticado);
• ferramentas de observabilidade/suporte, quando utilizadas, sob contrato e boas práticas de minimização.

Não vendemos dados pessoais. Poderemos divulgar dados se exigido por lei, ordem de autoridade competente ou para proteger direitos, segurança e integridade da Plataforma e de terceiros.

Em caso de reorganização societária, venda de ativos, fusão, aquisição ou operação semelhante envolvendo a Virada Pronta, dados pessoais poderão ser transferidos ao sucessor ou parte envolvida, observada a LGPD, a finalidade original do tratamento e comunicação aos titulares quando exigida.

Transferências internacionais podem ocorrer quando provedores processarem dados fora do Brasil. Nesse caso, adotamos salvaguardas compatíveis com a LGPD (cláusulas contratuais e medidas técnicas adequadas).

5. Cookies e sessão

Utilizamos cookies e tecnologias similares necessários à autenticação, segurança e funcionamento da Plataforma.

Também usamos o PostHog para product analytics (páginas visitadas e eventos de uso), com persistência local do visitante. Não ativamos session replay. A base é o legítimo interesse em melhorar o produto. Titulares podem se opor pelo canal de privacidade. Não usamos cookies de marketing.

6. Retenção

• Contas com assinatura ativa: retenção enquanto necessário à prestação do serviço e obrigações legais;
• Após inativação da assinatura: acesso de leitura ao histórico do Cliente por até 90 (noventa) dias; em seguida, arquivamento ou eliminação, salvo retenção legal;
• Fotos e arquivos de viradas: mantidos enquanto a assinatura estiver ativa e, após inativação, no mesmo prazo de leitura de até 90 dias, salvo obrigação legal ou solicitação legítima de exclusão;
• Em caso de descontinuidade da Plataforma: manteremos acesso de leitura ou meio razoável de exportação por até 90 dias, salvo impossibilidade técnica, obrigação legal ou motivo de segurança;
• Logs de segurança e registros de cobrança: prazos compatíveis com defesa de direitos e obrigações fiscais/contábeis;
• Objetos órfãos de storage e dados sem utilidade: rotinas de limpeza periódica.

7. Segurança

Adotamos medidas técnicas e organizacionais razoáveis adequadas ao MVP, incluindo storage privado, controle de acesso, RLS no banco, tokens públicos com hash/HMAC, verificação de webhooks e minimização em logs, conforme implementado na Plataforma. Nenhum método é absolutamente infalível; o Cliente também deve proteger suas credenciais e dispositivos.

8. Direitos do titular

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos indevidos, pelos canais indicados.

Quando o Cliente for o controlador dos dados da operação (ex.: dados da responsável pela limpeza), solicitações de titulares poderão ser direcionadas ao Cliente; a Virada Pronta colaborará na medida de sua posição de operadora.

Também é possível contatar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A Plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificar cadastro indevido, contate-nos para remoção.

10. Alterações

Esta Política pode ser atualizada para refletir mudanças legais ou do serviço. A versão vigente será publicada nesta página com a data de atualização. Em alterações relevantes, poderemos notificar por e-mail ou aviso na Plataforma.

11. Contato

Privacidade: privacidade@viradapronta.com.br
Geral: contato@viradapronta.com.br