Política de Privacidade
Esta Política explica, em linguagem direta, quais dados pessoais o SneakerBoard trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Quem somos e nosso papel
O SneakerBoard é um sistema de gestão para lavanderias, oferecido por Henrisa Sistemas e Serviços LTDA, inscrito sob o nº 53.010.030/0001-45, com endereço em Rua EF7, Qd. 10, Lt. 31, Residencial Eli Forte, Goiânia/GO, CEP 74371-046 ("nós").
A LGPD distingue quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). No SneakerBoard:
- Cada lavanderia é a controladora dos dados dos seus clientes e da sua equipe. É ela quem decide o que registrar e como usar.
- Nós somos operadores desses dados: guardamos e processamos as informações para que a lavanderia use o sistema, seguindo as instruções dela, sem usá-las para fins próprios.
- Nós somos controladores dos dados de cadastro e cobrança das lavanderias assinantes e dos registros de acesso ao sistema.
2. Se você é cliente de uma lavanderia
Se você recebeu um link de acompanhamento de pedido ou deixou seus tênis numa lavanderia que usa o SneakerBoard, seus dados foram registrados pela lavanderia, que é a responsável por eles. Para acessar, corrigir ou pedir a exclusão dos seus dados, fale primeiro com a própria lavanderia. Ela tem no sistema as ferramentas para atender o seu pedido. Se não conseguir contato, escreva para o nosso encarregado (item 11) e ajudaremos a encaminhar.
3. Dados tratados e finalidades
3.1. Clientes das lavanderias (tratados em nome da lavanderia)
| Dado | Para quê | Base legal (art. 7º da LGPD) |
|---|---|---|
| Nome e WhatsApp | Identificar o cliente, avisar sobre o andamento e a retirada do pedido | Execução de contrato (V) |
| Endereço (opcional) | Coleta e entrega, quando a lavanderia oferece | Execução de contrato (V) |
| Data de nascimento (opcional) | Mensagem de aniversário da lavanderia | Legítimo interesse da lavanderia (IX) ou consentimento (I), a critério dela |
| Pedidos, valores e pagamentos | Prestar o serviço, cobrar, emitir ordem de serviço, programa de fidelidade | Execução de contrato (V) e obrigação legal (II) |
| Fotos dos itens | Registrar o estado do item na entrada e o resultado na saída | Execução de contrato (V) e exercício regular de direitos (VI) |
| Assinatura na retirada | Comprovar a entrega do item ao cliente | Exercício regular de direitos (VI) |
As fotos são dos itens deixados na lavanderia. A lavanderia é orientada a não fotografar pessoas.
3.2. Equipe das lavanderias (usuários do sistema)
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail e foto de perfil (quando entra com Google) | Criar a conta, identificar quem fez cada ação | Execução de contrato (V) |
| Senha | Autenticação. Guardamos apenas uma versão cifrada de forma irreversível (bcrypt), nunca a senha em si | Execução de contrato (V) |
| Inscrição de notificações do aparelho | Enviar avisos de pedido pronto, atrasado e resumo do dia | Execução de contrato (V). Pode ser desligada nas permissões do navegador |
3.3. Lavanderias assinantes (nós como controladores)
| Dado | Para quê | Base legal |
|---|---|---|
| Nome da lavanderia, nome, e-mail e CPF ou CNPJ do responsável | Contratação, cobrança da mensalidade, emissão de documentos fiscais, contato | Execução de contrato (V) e obrigação legal (II) |
| Histórico de faturas | Controle de pagamentos e acesso | Execução de contrato (V) e obrigação legal (II) |
3.4. Registros de acesso
Quando alguém acessa o sistema ou um link de pedido, o servidor registra automaticamente o endereço IP, a data e a hora do acesso, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), e para segurança e diagnóstico de falhas (legítimo interesse, IX).
Não vendemos dados, não usamos dados para publicidade e não formamos perfis de consumo.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores necessários para o sistema funcionar (suboperadores), que se obrigam a protegê-los:
| Fornecedor | Função | Onde |
|---|---|---|
| Hostinger | Hospedagem do servidor e do banco de dados | Brasil (São Paulo) |
| Login com conta Google (opcional), entrega de notificações no Android e Chrome, fontes de texto do sistema | Estados Unidos e outros | |
| Apple e Mozilla | Entrega de notificações no iPhone, Safari e Firefox | Estados Unidos e outros |
| Resend | Envio de e-mails do sistema (definição e redefinição de senha) | Estados Unidos |
| Asaas | Cobrança da mensalidade das lavanderias | Brasil |
| Cloudflare, jsDelivr, unpkg e Tailwind | Distribuição de bibliotecas usadas pelas telas (recebem apenas dados técnicos de navegação, como IP) | Estados Unidos e outros |
As mensagens de WhatsApp são abertas no aparelho de quem usa o sistema e enviadas por ele pelo próprio WhatsApp. O SneakerBoard não envia mensagens de WhatsApp por conta própria e não tem acesso às conversas.
Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Os dados ficam armazenados no Brasil. Alguns fornecedores da tabela acima processam dados técnicos (como IP e identificadores de notificação) ou e-mails fora do país. Essas transferências se apoiam no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de proteção compatíveis com a lei brasileira.
6. Por quanto tempo guardamos
- Dados dos clientes das lavanderias: enquanto a lavanderia mantiver a assinatura e decidir guardá-los. A lavanderia pode anonimizar um cliente a qualquer momento. Encerrada a assinatura, os dados ficam disponíveis para exportação por 30 dias e são eliminados em até 90 dias depois disso.
- Comprovantes de retirada e assinaturas: pelo prazo em que a lavanderia possa precisar comprovar a entrega, em regra 5 anos (art. 27 do Código de Defesa do Consumidor), salvo pedido de eliminação que não conflite com essa necessidade.
- Dados de cobrança das lavanderias: pelo prazo exigido pela legislação fiscal, em regra 5 anos.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Cópias de segurança: 30 dias. Dados eliminados somem das cópias à medida que elas expiram.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- conexão sempre cifrada (HTTPS) e sessão de acesso protegida contra uso em conexões sem cifra.
- senhas guardadas apenas em forma cifrada irreversível (bcrypt).
- separação entre os dados de cada lavanderia: uma lavanderia não acessa dados de outra.
- controle de acesso por papel dentro de cada lavanderia (administrador e equipe).
- fotos e documentos acessíveis apenas por usuários logados ou por links de pedido assinados digitalmente, que não permitem acessar outros pedidos.
- cópias de segurança diárias, com verificação automática.
- acesso aos servidores restrito ao Fornecedor, por chave criptográfica.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos a lavanderia afetada, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, na forma da lei.
8. Cookies e armazenamento local
Usamos apenas o essencial para o sistema funcionar:
- Cookie de sessão: mantém você conectado depois do login. Sem ele não é possível usar o sistema.
- Armazenamento local do navegador: guarda preferências de tela, como tema claro ou escuro e a opção de ocultar o saldo.
Não usamos cookies de publicidade, de rastreamento ou de análise de terceiros.
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles.
- correção de dados incompletos, inexatos ou desatualizados.
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- portabilidade dos dados.
- eliminação dos dados tratados com base no seu consentimento.
- informação sobre com quem compartilhamos seus dados.
- revogação do consentimento, quando essa for a base do tratamento.
- revisão de decisões tomadas exclusivamente de forma automatizada (o SneakerBoard não toma decisões desse tipo sobre pessoas).
Clientes de lavanderias devem fazer o pedido à própria lavanderia (item 2). Lavanderias assinantes e seus usuários podem escrever ao nosso encarregado (item 11). Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
Alguns dados podem precisar ser mantidos mesmo após um pedido de eliminação, quando houver obrigação legal ou necessidade de comprovar a prestação do serviço (art. 16 da LGPD). Nesses casos, informaremos o motivo.
10. Crianças e adolescentes
O SneakerBoard é uma ferramenta de gestão destinada a empresas e não é dirigido a menores de 18 anos. Se uma lavanderia atender um cliente menor de idade, cabe a ela tratar os dados no melhor interesse dele (art. 14 da LGPD), preferencialmente registrando o responsável legal como cliente.
11. Encarregado e contato
Nosso encarregado pelo tratamento de dados pessoais é Cleber Alves Camargo, que pode ser contatado pelo e-mail contato@sneakerboard.com.br.
12. Alterações
Podemos atualizar esta Política para refletir mudanças no sistema ou na lei. A data de vigência fica no topo. Mudanças relevantes serão avisadas às lavanderias assinantes por e-mail e no sistema.