Política de Privacidade

1. Quem somos

O PragaFlow AI é a controladora dos dados cadastrais da empresa contratante (Cliente) e das pessoas que ela convida para sua equipe, e atua como operadora dos dados dos clientes finais que o Cliente cadastra no sistema, conforme detalhado nos Termos de Uso.

2. Dados que coletamos

• Da empresa contratante: razão social, CNPJ, endereço, dados de contato, dados de pagamento (processados diretamente pelo Stripe — não armazenamos números de cartão).
• Dos usuários da equipe: nome, e-mail, telefone, CPF, função, assinatura digital (quando cadastrada) e, para técnicos com controle de ponto ativado, localização GPS no momento da batida de ponto.
• Dos clientes finais da dedetizadora: nome, CPF/CNPJ, endereço, telefone e e-mail, inseridos pelo próprio Cliente para a execução do serviço contratado.
• Dados de uso: registros técnicos de acesso (logs), necessários para segurança e diagnóstico de problemas.

3. Geolocalização (controle de ponto)

Quando a empresa contratante ativa a cerca geográfica (geofence) no módulo de Controle de Ponto, a localização do colaborador é registrada apenas no momento da batida de ponto, para fins de comprovação de jornada de trabalho. Essa coleta é de responsabilidade da empresa empregadora, que deve informar seus colaboradores sobre a coleta antes de ativá-la.

4. Para que usamos os dados

• Operar as funcionalidades do sistema contratado;
• Emitir documentos técnicos (ordem de serviço, certificado, comprovante) em nome da empresa contratante;
• Enviar comunicações operacionais (e-mail e WhatsApp);
• Processar pagamentos da assinatura;
• Cumprir obrigações legais e regulatórias (ex.: RDC 622/2022).

5. Com quem compartilhamos

Utilizamos fornecedores que processam dados em nosso nome, sempre limitados à finalidade do serviço: Supabase (banco de dados e armazenamento de arquivos), Vercel (hospedagem), Stripe (pagamentos), Resend (envio de e-mails) e a Meta/WhatsApp Cloud API (quando a empresa ativa o envio de documentos por WhatsApp, usando as próprias credenciais dela). Não vendemos dados pessoais a terceiros.

6. Retenção e exclusão

Documentos oficiais (ordens de serviço, certificados, comprovantes) são mantidos por prazo indeterminado por exigência regulatória e por serem prova de execução do serviço, mesmo após o cancelamento da conta. Dados cadastrais podem ser excluídos mediante solicitação, respeitadas obrigações legais de guarda.

7. Seus direitos como titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados. Se você é cliente final de uma dedetizadora que usa o PragaFlow, o pedido deve ser direcionado primeiro à própria dedetizadora (controladora dos seus dados); se for sobre dados da empresa contratante ou de sua equipe, entre em contato conosco diretamente.

8. Segurança

Os dados de cada empresa são isolados por controle de acesso a nível de banco de dados (Row Level Security), de forma que uma empresa nunca acessa dados de outra. Conexões usam criptografia em trânsito (HTTPS/TLS).

9. Contato do encarregado de dados

Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para contato@pragaflow.com.br.