Aviso de privacidade

1. Quem trata os dados

O Ajeito é fornecido por 69.077.096 INOVA SIMPLES (I.S.), CNPJ 69.077.096/0001-92. O contato para privacidade é contato@useajeito.com.br. Como agente de tratamento de pequeno porte, o Ajeito não indica encarregado, conforme a Resolução CD/ANPD nº 2/2022; esse endereço é o canal de comunicação com os titulares.

A operação contratante controla os dados de agenda, visitas, clientes do prestador e fotos. Ela decide os atendimentos e os dados necessários. O Ajeito opera esses dados para prestar o serviço.

O Ajeito controla os tratamentos de conta, licença, cobrança, obrigações fiscais, segurança, registros de acesso, suporte próprio e analytics. Os papéis dependem do tratamento realizado, mesmo que um contrato use outro nome.

2. Dados e finalidades

E-mail, convite, vínculo, papel e recuperação

Finalidade: Criar conta, autenticar e controlar acesso

Fundamento principal: Contrato para o contratante; legítimo interesse para administrar os demais integrantes

Disponibilidade, agenda e participantes

Finalidade: Organizar horários e impedir conflitos

Fundamento principal: Base definida pela operação controladora; o Ajeito atua como operador

Nome, telefone não verificado, e-mail opcional e sua confirmação, endereço e, quando escolhido entre as sugestões, o identificador do lugar no Google, descrição, mensagens, janela e estimativas da visita

Finalidade: Solicitar, combinar e gerir o atendimento

Fundamento principal: Base definida pela operação controladora; o Ajeito atua como operador

Localização momentânea do prestador, quando ele a permite no aparelho, e modo de deslocamento

Finalidade: Estimar o tempo até a próxima visita com o trânsito do momento, visível só para o próprio prestador. A localização não é guardada nem mostrada ao gestor ou ao cliente

Fundamento principal: Base definida pela operação controladora; o Ajeito atua como operador

Identificadores de rede protegidos por HMAC, operação, titular e data do início do teste

Finalidade: Identificar indícios de repetição abusiva do teste para revisão humana, sem bloqueio automático

Fundamento principal: Legítimo interesse na prevenção de abuso

Fotos opcionais

Finalidade: Dar contexto ao atendimento

Fundamento principal: Base definida pela operação controladora; o Ajeito atua como operador

CPF ou CNPJ, nome ou razão social, e-mail fiscal e endereço exigido

Finalidade: Cobrar a licença e emitir nota

Fundamento principal: Contrato e obrigação legal ou regulatória

Identificadores Stripe, valores, datas e estados

Finalidade: Cobrar, conciliar e devolver pagamentos

Fundamento principal: Contrato, obrigação legal e exercício de direitos conforme o caso

Contato, pedido, resposta e evidência mínima

Finalidade: Prestar suporte e atender direitos

Fundamento principal: Contrato, obrigação legal ou exercício de direitos conforme o caso

Data, hora, IP, porta lógica aplicável e identificador técnico

Finalidade: Guardar registro de acesso à aplicação

Fundamento principal: Obrigação legal

Etapas, sinais de erro e interrupção, telas nomeadas e tempo ativo

Finalidade: Entender a navegação e corrigir pontos de dificuldade

Fundamento principal: Legítimo interesse para etapas e erros mínimos por sessão; aceite explícito atual para telas, tempo ativo e ligação entre sessões

Primeiro acesso HTTP a um convite válido

Finalidade: Medir quantos convites chegam a ser consultados antes da solicitação

Fundamento principal: Legítimo interesse, conforme teste documentado; não prova abertura humana nem recebimento

O Ajeito não pede CPF, documento ou nascimento do cliente da visita. O telefone informado para a visita não é verificado. Informar e confirmar o e-mail do cliente é opcional e não impede o envio da solicitação. Os avisos ao cliente são enviados somente depois dessa confirmação.

O conteúdo das visitas não é usado em publicidade, treinamento de inteligência artificial ou análise de produto. Nomes, telefones, endereços, descrições e fotos não entram nos eventos de analytics.

Dados sensíveis e dados de crianças são proibidos em descrições e fotos. Se forem identificados, o Ajeito poderá remover somente a parte afetada, avisar a operação e manter um registro mínimo da ação. Não há inspeção rotineira de todo conteúdo.

3. Analytics, cookies e armazenamento no aparelho

O Ajeito mede etapas e sinais de erro do funil dentro de uma sessão com um identificador aleatório que não contém a identidade da pessoa e não liga dias diferentes. Esse é um cookie de sessão, sem prazo persistente definido; o navegador pode restaurar sessões conforme suas configurações. Essa medição fica ativa por padrão e usa eventos definidos, sem captura automática de campos, replay, mapa de calor ou gravação de tela. Ausência de conclusão é um sinal de interrupção, não prova abandono.

A escolha opcional é separada para prestador e cliente. Um novo aceite explícito autoriza os nomes das telas visitadas, inclusive recuperação, cobrança e visita privada, o tempo em que a tela ficou visível e ativa, e a ligação entre sessões ou dias. O tempo pausa com a aba oculta e após 30 segundos sem interação. Aceites anteriores não autorizam essa ampliação. Na área logada, a jornada do prestador usa um identificador interno; antes do login e no link público, cada jornada usa seu próprio identificador pseudônimo. Não são coletados URL, token, código, campos nem conteúdo da visita.

No primeiro GET válido de um convite, guardamos uma única data de primeiro acesso HTTP no convite por até 90 dias. Pré-visualizações automáticas, robôs e o próprio prestador podem disparar esse registro; ele não prova que o cliente recebeu ou abriu o link.

O aviso inicial oferece aceitar, personalizar ou usar o botão de fechar para rejeitar os opcionais. A recusa textual fica na personalização. As contagens isoladas da sessão continuam sob legítimo interesse e o serviço continua funcionando. Se a pessoa retirar a escolha depois, o Ajeito remove imediatamente a associação persistente, interrompe novas ligações e impede a reconstrução do histórico entre dias. Os eventos anteriores permanecem apenas como sessões isoladas até expirar.

Aceitar os Termos de Uso não autoriza todas as formas de tratamento de dados. A medição opcional depende de escolha separada. Você pode recusá-la ou retirar sua escolha nas preferências de privacidade sem perder acesso ao serviço. A medição básica de etapas e erros da sessão permanece ativa sob legítimo interesse.

Estas tecnologias são usadas no aparelho:

ajeito_auth: Autenticação: cookie de até 30 dias. A validade do acesso também depende dos controles de sessão no servidor.
Cookie de sessão do Ajeito: Proteção e continuidade da navegação; cookie de sessão, sem prazo persistente definido.
ajeito_analytics_session e ajeito_analytics_client_session: Medição básica separada para prestador e cliente; cookies de sessão, sem prazo persistente definido.
ajeito_analytics_preference e ajeito_analytics_client_preference: Escolha de medição e, quando autorizados, identificadores pseudônimos: 90 dias.
ajeito_push_endpoint: Identificar a inscrição de notificações solicitada pela pessoa: até um ano.
ajeito-theme: Preferência de tema no armazenamento local, sem expiração automática.
ajeito-setup-<identificador>: Escolhas sobre instalação no aparelho, no armazenamento local, sem expiração automática.
Cache da página de indisponibilidade: Permite mostrar orientação quando não há conexão; não guarda visitas ou dados pessoais para consulta offline.

Você pode limpar cookies e armazenamento pelas configurações do navegador; isso pode encerrar sua sessão e apagar preferências. Para retirar a escolha de medição opcional, ajuste a escolha do prestador ou a escolha do cliente. Se você usa os dois, ajuste cada uma. As notificações podem ser desativadas no produto ou no navegador.

O Ajeito não usa cookies de publicidade. O checkout hospedado usa tecnologias próprias da Stripe, descritas em sua política de cookies.

Medição dos e-mails

O Resend usa um pixel individual para medir abertura dos e-mails enviados pelo domínio do Ajeito, incluindo avisos, autenticação, recuperação e cobrança. A abertura é um sinal aproximado: bloqueios de imagens e carregamentos automáticos podem alterá-la. Não comprova leitura, contato ou aceite e não orienta decisões individuais. O Ajeito não copia esses eventos de abertura para seu banco. Essa medição acontece no e-mail e não é controlada pela preferência de cookies do Ajeito. Pedidos de informação ou oposição podem ser enviados ao nosso contato de privacidade.

O rastreamento de cliques do Resend fica desligado. Ao chegar ao Ajeito pelo botão do e-mail, registramos apenas a etapa geral da jornada, conforme as preferências e prazos de medição acima, sem URL completa, token, endereço de e-mail ou conteúdo do atendimento. Esse evento também pode resultar de acesso automático.

4. Quem acessa e com quem compartilhamos

O gestor acessa a operação. O prestador acessa as visitas em que participa. Quem possui um link privado acessa a visita correspondente até o vencimento ou a revogação do link. A posse do link não comprova a identidade pessoal do portador.

Usamos estes fornecedores:

Hostinger

Uso: Servidor, jobs e registros técnicos

Dados gerais: Dados necessários para executar a aplicação

Supabase

Uso: Banco, autenticação e arquivos privados

Dados gerais: Conta, agenda, visitas e fotos conforme o uso

Resend

Uso: E-mails transacionais

Dados gerais: Endereço, conteúdo necessário da mensagem e, quando aplicável, documento fiscal; não enviamos descrições ou fotos das visitas

Stripe

Uso: Checkout e cobrança

Dados gerais: Identificação do assinante e objetos de cobrança, fatura e devolução

Google Maps Platform

Uso: Sugerir endereços enquanto a pessoa digita e estimar o trajeto até a visita, com o trânsito do momento

Dados gerais: Texto de endereço digitado pelo prestador ou pelo cliente nos campos de endereço, a partir de 3 caracteres; localização momentânea do prestador que permitiu o Tempo até lá, modo de deslocamento e endereço ou identificador do lugar da visita de destino. Tudo é enviado pelo servidor do Ajeito. Guardamos só o endereço e o identificador do lugar escolhido, sem coordenadas, e o texto digitado durante a busca não é gravado.

Transferência internacional

Esses fornecedores tratam dados fora do Brasil. As finalidades e as categorias são as indicadas acima; a duração segue os prazos da seção 5 e a retenção técnica de cada fornecedor. Para cada um, indicamos a entidade contratada, o país onde os dados ficam, o papel e a garantia aplicada à transferência.

Hostinger

Entidade e destino: Hostinger International Ltd (Chipre); servidor nos Estados Unidos

Papel e garantia: Operador. Garantia: termos e acordo de tratamento de dados do fornecedor, com cláusulas contratuais padrão da União Europeia. Suboperadores incluem AWS, Google Cloud e Cloudflare

Supabase

Entidade e destino: Supabase Pte. Ltd (Singapura); dados armazenados nos Estados Unidos

Papel e garantia: Operador. Garantia: termos e acordo de tratamento de dados do fornecedor, com cláusulas contratuais padrão da União Europeia. Suboperadores incluem AWS e Cloudflare

Resend

Entidade e destino: Plus Five Five, Inc. (Estados Unidos); dados armazenados nos Estados Unidos

Papel e garantia: Operador para o conteúdo dos e-mails e controlador independente para dados da conta do Ajeito. Garantia: termos e acordo de tratamento de dados do fornecedor, com cláusulas contratuais padrão da União Europeia. Suboperadores incluem AWS e Cloudflare

Stripe

Entidade e destino: Stripe Brasil Soluções de Pagamento Ltda., com Stripe, LLC (Estados Unidos) para os dados pessoais

Papel e garantia: Operadora e, para prevenção de fraude, risco e conformidade, controladora independente, conforme a política de privacidade da Stripe. Cláusulas-padrão da ANPD incorporadas aos termos da Stripe

Google Maps Platform

Entidade e destino: Google Cloud Brasil Computação e Serviços de Dados Ltda.; processamento na rede global do Google, sem região no Brasil

Papel e garantia: Controlador independente, conforme a política de privacidade do Google. Cláusulas-padrão da ANPD entre controladores incorporadas aos termos do Google Maps Platform

Você pode pedir ao contato de privacidade a íntegra das cláusulas aplicáveis, respondida em até 15 dias, e apresentar petição à ANPD. As políticas dos fornecedores complementam este aviso e não substituem as responsabilidades do Ajeito.

Ao abrir um endereço no aplicativo de mapas ou compartilhar texto no WhatsApp, a pessoa envia dados ao aplicativo escolhido. O Ajeito não contata automaticamente o cliente pelo WhatsApp.

5. Prazos de conservação

Visitas: 12 meses após o encerramento; sem encerramento, após o fim da janela vigente
Convites sem uso e solicitações encerradas sem visita: 90 dias após expiração, recusa ou retirada. Eliminamos dados pessoais, mensagens e a credencial do link, preservando somente referência mínima, resultado e datas. O prestador pode antecipar o descarte de uma solicitação encerrada.
Fotos de solicitações sem visita: 90 dias após recusa, retirada ou expiração.
Fotos vinculadas a uma visita: 90 dias após encerramento; sem encerramento, após o fim da janela vigente.
Sinais de origem do teste gratuito: 30 dias; identificadores de rede protegidos, sem guardar o IP bruto nessa tabela.
Cópias excluídas em backup: Até 30 dias
Logs técnicos de erros e jobs: 30 dias
Auditoria administrativa, permissões e exclusões: 12 meses
Suporte comum: 12 meses após o encerramento do atendimento
Eventos de analytics por sessão ou longitudinais: 90 dias
Métricas efetivamente agregadas: 12 meses
Registros de acesso à aplicação: 6 meses
Notas e dados fiscais: Até 31 de dezembro do quinto ano seguinte ao da emissão
Cobranças, faturas, pagamentos, devoluções e conciliações: 5 anos após o encerramento da assinatura ou da transação, considerando o evento posterior

A remoção de uma foto pelo cliente, enquanto a solicitação está pendente, elimina o arquivo e conserva somente auditoria mínima.

A localização do prestador usada para estimar o trajeto não é guardada: serve só àquele cálculo e não entra em registros técnicos, histórico ou exportação. Para deixar de enviá-la, basta retirar a permissão de localização nas configurações do navegador ou do aparelho.

Uma disputa, fiscalização ou ordem de preservação pode estender somente os registros envolvidos até o encerramento. Depois, o Ajeito elimina ou anonimiza o que não precisar conservar.

Cancelar a assinatura não apaga dados automaticamente. A restauração de backup não deve reativar dados, links ou acessos já excluídos.

6. Direitos das pessoas

Para exercer seus direitos, escreva para contato@useajeito.com.br. Você pode:

confirmar se tratamos seus dados e pedir acesso ou correção;
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
solicitar portabilidade nos termos aplicáveis e informação sobre compartilhamentos;
conhecer as consequências de recusar consentimento e revogá-lo;
solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
opor-se ao tratamento realizado sem consentimento quando houver descumprimento da LGPD;
pedir revisão de decisão exclusivamente automatizada que afete seus interesses, quando aplicável, e informações sobre os critérios utilizados, observados os segredos comercial e industrial.

O exercício desses direitos é gratuito. Para confirmação e acesso, a regra geral da LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias. Esse prazo não é uma regra única para todos os tipos de pedido. Se não pudermos atender imediatamente, explicaremos os motivos e as providências necessárias.

Se você não conseguir exercer seus direitos pelo nosso canal, poderá apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD), conservando a evidência da tentativa de contato. Também pode recorrer aos órgãos de defesa do consumidor, quando aplicável.

O Ajeito verifica a identidade de forma proporcional antes de revelar dados. Não pede documento completo por rotina e não revela dados de terceiros para validar um pedido.

Quando o pedido envolver conta, cobrança, segurança, suporte ou analytics próprios, o Ajeito decide e responde. Quando envolver o conteúdo de uma visita, o Ajeito encaminha o pedido à operação controladora, auxilia o atendimento e acompanha a resposta.

Alguns dados precisam permanecer para cumprir obrigação legal, preservar segurança ou exercer direitos. Nesses casos, o Ajeito explicará o motivo da conservação.

7. Segurança e incidentes

O Ajeito limita o acesso conforme papel, vínculo e participação na visita. Os arquivos privados dependem da autorização atual. Acessos administrativos excepcionais ficam sujeitos a controle e auditoria.

O Ajeito pode suspender acesso, revogar links ou remover conteúdo imediatamente e sem aviso prévio diante de suspeita razoável de fraude, abuso, acesso indevido, risco de segurança, conteúdo proibido, dano a terceiros ou obrigação legal. Explicará a medida depois, quando isso não prejudicar a segurança, a investigação ou a obrigação.

Se um incidente puder causar risco ou dano relevante, o controlador avaliará o caso e fará as comunicações exigidas à ANPD e às pessoas afetadas.

8. Mudanças e contato

O Ajeito atualiza este aviso quando entra ou sai um fornecedor relevante. Mudança material de finalidade ou risco será informada antes de entrar em vigor. Se a mudança também alterar materialmente os termos comerciais, o contratante precisará aceitar a nova versão.

A data no início desta página identifica a redação vigente. Dúvidas e pedidos podem ser enviados para contato@useajeito.com.br.