Política de privacidade

Quem somos

A Escala Assinada é operada por Gustavo Silva Candido Cabral Desenvolvimento de Software Ltda, CNPJ 60.790.700/0001-59, com sede em São Paulo (SP). Para qualquer assunto sobre seus dados, inclusive com o encarregado de dados, escreva para guustalabs@gmail.com.

Dois papéis diferentes

Dados de quem cria a conta (o dono): nós decidimos como esses dados são usados (somos o controlador).

Dados da equipe: quem cadastra os funcionários é o dono do negócio. Ele é o controlador desses dados e nós tratamos em nome dele (somos o operador), só para montar e mostrar a escala. Pedidos de um funcionário sobre os próprios dados podem ser feitos ao empregador ou a nós, e nós encaminhamos.

O que guardamos

• Do dono: e-mail (para entrar com código), primeiro nome, nome e tipo do negócio, horário de funcionamento, movimento da loja e as regras escolhidas.
• Da equipe: nome, telefone para mandar o link (opcional) e restrições de horário. Não pedimos CPF, endereço, salário nem dados de saúde.
• Das escalas: cada versão publicada, o que mudou e os pedidos de troca de folga.
• Do “Li e entendi”: data, hora e o tipo de navegador de quem confirmou. Isso é o que permite provar que a pessoa viu a escala.
• Da assinatura: plano, situação e datas. O cartão, o Pix e o boleto são processados pelo Stripe; nós não vemos o número do cartão.

Foto da escala

Se você usar a leitura por foto, a imagem é enviada ao serviço de inteligência artificial da Anthropic só para ler nomes e horários. Nós não guardamos a foto; ficam só os dados que você confere e confirma. Evite fotos com documentos, CPF ou outras informações além da escala.

Para que usamos

• Montar, conferir e publicar a escala, e mostrar a cada pessoa a própria semana pelo link.
• Guardar o histórico de versões e de leituras, para você ter a prova de que avisou a equipe.
• Cobrar a assinatura e mandar avisos sobre a conta (login, pagamento, mudanças no serviço).

As bases legais são a execução do contrato com o dono (LGPD, art. 7º, V), o cumprimento de obrigação legal do empregador (art. 7º, II) e o exercício regular de direitos (art. 7º, VI), no caso do histórico de leituras.

Com quem compartilhamos

Só com os serviços que fazem o app funcionar, cada um para a sua parte:

• Supabase: banco de dados e login.
• Vercel: hospedagem do site.
• Stripe: pagamentos.
• Anthropic: leitura por foto, quando você usa.
• Serviço de envio de e-mail: código de login.

Alguns desses serviços ficam fora do Brasil. A transferência segue as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados. Também entregamos dados a autoridades quando a lei obriga.

Por quanto tempo

Enquanto a conta estiver ativa. As versões publicadas e os registros de “Li e entendi” ficam guardados mesmo depois que uma pessoa sai da equipe, porque servem de prova. Se você pedir para encerrar a conta, apagamos tudo em até 30 dias, a não ser o que a lei mandar manter. Antes disso, baixe os PDFs do histórico que quiser guardar.

Cookies e armazenamento no aparelho

Usamos só um cookie de sessão, para manter você conectado, e guardamos no navegador a escolha de tema claro ou escuro. Não usamos cookies de propaganda nem de rastreamento.

Seus direitos

Você pode pedir para confirmar se tratamos seus dados, ver, corrigir, levar para outro serviço ou apagar, saber com quem compartilhamos e revogar o consentimento quando ele for a base (LGPD, art. 18). Basta escrever para guustalabs@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso é por código no e-mail, sem senha. O link de cada funcionário é pessoal e assinado; no banco fica só uma versão embaralhada dele. Remover uma pessoa da equipe desliga o link dela. Cada dono só vê os dados do próprio negócio.

Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail ou no app antes de valer. A data no topo mostra a versão atual.