1. INTRODUÇÃO E FINALIDADE
A presente Política de Privacidade rege os princípios de coleta, tratamento, armazenamento e proteção dos dados pessoais e comerciais obtidos durante o uso dos serviços prestados pela Baydar Slotenmaker ("Empresa", "Nós" ou "Nosso") por meio do aplicativo SmithBuddy e dos serviços baseados na web ("Plataforma"). Nossa prioridade principal é assegurar, no mais alto nível, a privacidade dos dados dos profissionais que gerenciam sua atividade comercial por meio da nossa plataforma, bem como dos usuários finais a quem prestam serviço. Este documento foi elaborado com base na regulamentação internacional de proteção de dados e em padrões universais de privacidade.
2. CATEGORIAS DE DADOS TRATADOS E MÉTODOS DE COLETA
Para prestar o serviço de forma completa e segura, tratamos as seguintes informações, respeitando o princípio da minimização dos dados:
Dados de identificação e da conta: nome, sobrenome, endereço de e-mail, senha criptografada de forma irreversível por métodos criptográficos e, no caso de usuários empresariais, o nome da empresa, fornecidos no momento do cadastro no sistema.
Dados do usuário inseridos no serviço: dados de contato dos clientes, endereços, ordens de serviço, registros de faturamento, detalhes de estoque e transações financeiras que os usuários inserem voluntariamente no sistema no âmbito da função principal da plataforma.
Dados de mídia e de hardware: materiais visuais acessados exclusivamente com base na permissão e na ação imediata do usuário, capturados com a câmera do dispositivo ou enviados da galeria de fotos. Esse acesso não é executado continuamente em segundo plano.
Dados da Siri e de comandos de voz: nosso aplicativo oferece integração com o assistente de voz Siri em dispositivos Apple compatíveis. Os comandos de voz dados pela Siri são convertidos em texto pela infraestrutura de processamento de áudio local da própria Apple e encaminhados ao nosso aplicativo apenas para executar a ação correspondente. Suas gravações de voz nunca são transferidas para os servidores da nossa empresa, nem ouvidas ou armazenadas por nós.
Informações do sistema e do dispositivo: versão do sistema operacional, tipo de plataforma, números de identificação do dispositivo anonimizados e endereços IP de conexão, coletados para fins de segurança e para otimizar o serviço.
Registros de assinatura e de transações financeiras: histórico de compras e informações sobre o status da assinatura, tratados para verificar o uso dos recursos pagos. Dados financeiros sensíveis, como números de cartão de crédito, datas de validade ou códigos de segurança, não são de forma alguma coletados ou armazenados em nossos servidores. Os pagamentos são processados pela RevenueCat Inc. e pela Stripe Inc., que tratam os dados conforme as respectivas políticas de privacidade.
Os identificadores de veículos que você insere em nome dos seus clientes, incluindo a placa e o VIN (número do chassi), são tratados e protegidos como dados pessoais.
3. FINALIDADES DO TRATAMENTO E FUNDAMENTOS DE LICITUDE
Os dados coletados por nós são tratados licitamente e apenas para as finalidades indicadas a seguir:
Assegurar a sincronização integral dos dados entre diferentes dispositivos e cumprir as funções essenciais do aplicativo, no âmbito da celebração e execução do contrato de prestação de serviços.
Detectar e prevenir acessos não autorizados, ciberataques ou atividades fraudulentas que possam ameaçar a segurança do sistema.
Melhorar a experiência do usuário, monitorar a infraestrutura técnica e corrigir erros do software.
Enviar lembretes e notificações importantes, com base no consentimento explícito dado pelo usuário nas configurações do dispositivo.
4. INFRAESTRUTURA DE ARMAZENAMENTO E TRANSFERÊNCIAS INTERNACIONAIS
Os dados dos usuários são hospedados em provedores de computação em nuvem com padrões de segurança globais e infraestrutura de criptografia de dados. Nossos servidores estão localizados na região de Londres, no Reino Unido, garantindo total conformidade com os padrões internacionais de proteção de dados. Seus dados não são compartilhados nem vendidos a qualquer intermediário de dados, rede publicitária ou terceiro não autorizado para fins de criação de perfis, segmentação publicitária ou análise comportamental.
O Reino Unido está abrangido por uma decisão de adequação da Comissão Europeia (válida até 27 de dezembro de 2031), de modo que as transferências de dados pessoais a partir da UE/EEE não exigem um mecanismo de transferência adicional, como as cláusulas contratuais padrão.
5. QUALIDADE DE CONTROLADOR E DE OPERADOR
Quando você usa a Plataforma para gerenciar sua atividade comercial, a autoridade e a responsabilidade legais sobre os dados pessoais dos seus próprios clientes que insere no sistema pertencem integralmente a você. Nesse contexto, você assume juridicamente a qualidade de Controlador. A Baydar Slotenmaker, por sua vez, atua como Operador, prestando serviços de armazenamento seguro por sua conta e apenas de acordo com as suas instruções. É sua obrigação legal coletar licitamente os dados dos seus clientes e prestar a eles as informações necessárias.
Se você chegou a esta política por um formulário de cliente enviado por um chaveiro, o controlador dos dados que fornecer é a empresa desse chaveiro; o SmithBuddy atua unicamente como operador que hospeda os dados por conta dessa empresa.
6. SEGURANÇA E CRIPTOGRAFIA DOS DADOS NO DISPOSITIVO
Nossa plataforma armazena alguns dados localmente no dispositivo do usuário para assegurar capacidade de funcionamento offline e alto desempenho:
Os dados do módulo Cofre que exigem proteção especial são criptografados com um algoritmo de alta segurança, recorrendo à arquitetura de segurança por hardware do dispositivo.
Os registros gerais de trabalho e os dados de clientes são armazenados no banco de dados local dedicado exclusivamente ao número de identificação do usuário conectado. Garantir a segurança física do dispositivo e manter ativos o bloqueio de tela e as atualizações do sistema operacional é de inteira responsabilidade do usuário.
7. TECNOLOGIAS DE RASTREAMENTO E GESTÃO DE SESSÃO
Em nossos serviços baseados na web não são de forma alguma usados cookies de terceiros que rastreiem visitantes, analisem hábitos de uso ou criem perfis para fins publicitários. Nosso sistema cria apenas os tokens de segurança indispensáveis no armazenamento local do seu navegador, para manter sua sessão aberta com segurança e impedir acessos não autorizados. Esses tokens expiram quando a sessão termina ou após um período de inatividade.
8. DIREITOS DO USUÁRIO E PROCESSOS DE EXCLUSÃO DE DADOS
Nossos usuários têm controle total sobre seus dados pessoais. Pelo menu de configurações do aplicativo, podem excluir definitivamente a conta e todos os dados associados, sem precisar entrar em contato com nenhum representante de suporte ao cliente. Quando é enviado um pedido de exclusão, os dados são imediata e irreversivelmente destruídos de nossos servidores. Fazer backups dos relatórios comerciais, faturas e histórico de serviços fora da plataforma, antes de excluir a conta, é de inteira responsabilidade do usuário. Você pode entrar em contato conosco em [email protected] para pedidos relativos à proteção de dados e questões de privacidade.
Nos termos da legislação de proteção de dados aplicável, você tem direito de acesso, retificação, exclusão, limitação, portabilidade e oposição ao tratamento dos seus dados pessoais. Pode exercer esses direitos nas configurações do aplicativo ou entrando em contato pelo endereço [email protected]; tratamos os pedidos sem demora injustificada e, no máximo, no prazo de um mês. Se você não concordar com a forma como tratamos seus dados, tem ainda o direito de apresentar reclamação à autoridade de controle neerlandesa, a Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
9. TRATAMENTO ATRAVÉS DE IA
Quando você usa o recurso de digitalização de recibos, a imagem do recibo é enviada por uma conexão segura para um serviço de IA de terceiros, para extração automática dos dados. A imagem não é armazenada — é apenas tratada em tempo real. Você pode recusar esse uso simplesmente não utilizando o recurso; o restante do aplicativo não é afetado.