Política de privacidade

Quem somos e a quem esta política se aplica

A Feito de Mestre é uma ferramenta para o profissional de serviço organizar clientes, orçamentos, agenda e recibos. A Feito de Mestre é uma marca da Neural Frontier Labs LLC.

Para os dados de clientes tratados na gestão de serviços do profissional, inclusive nos registros de orçamento, aceite, entrega e recibo realizados em seu nome, o profissional é o controlador. A Neural Frontier Labs LLC atua como operadora, conforme as instruções documentadas no contrato e no uso das funcionalidades.

A Neural Frontier Labs LLC atua como controladora apenas nos tratamentos que determina para administrar as contas e assinaturas da plataforma, cumprir suas obrigações legais e prevenir ou apurar fraude e abuso para finalidades próprias. Nisso entra o nível de confiança da conta, que considera a quantidade de serviços concluídos com recibo, as avaliações positivas recebidas e a conferência do perfil do negócio no Google, e que é reduzido quando há denúncia confirmada ou troca recente de telefone ou de chave Pix. Esse nível define o limite do sinal que o profissional pode pedir e se os depoimentos podem aparecer.

Esta política se aplica ao app, às páginas que o profissional envia aos clientes dele (orçamento, recibo, portal do cliente) e ao site e ao cartão que o profissional publica pelo app. Ela explica como os dados pessoais são tratados; as autorizações específicas, quando necessárias, são solicitadas na respectiva funcionalidade.

Dados de quem usa o app

Tratamos os dados necessários para a ferramenta funcionar, que podem incluir:

• E-mail da conta: o endereço que identifica a sua conta, entrando você pelo Google ou pelo link de acesso enviado ao seu e-mail, e o nome que você informa no cadastro. Usamos esse e-mail para enviar o link de acesso e os avisos sobre a conta e o período de teste. Não pedimos nem guardamos senha.
• Conta Google, se você entrar com ela: nome, e-mail e foto de perfil, recebidos do Google quando você entra. Não recebemos a sua senha.
• Pedido de link de acesso: o e-mail informado, a data e a hora do pedido e o endereço de rede em forma embaralhada, guardados pelo tempo necessário para conferir o link e limitar pedidos em excesso.
• Dados do negócio: nome do negócio, telefone, ofício, cidades e regiões onde atende, chave Pix, meios de pagamento aceitos e o que você escreve no seu cartão e no seu site.
• Dados que você cadastra: clientes, endereços, pedidos, orçamentos, visitas, recibos, despesas, anotações, fotos e documentos.
• Agenda do Google, se você ligar: compromissos numa agenda criada pelo app na sua conta Google, com o nome do cliente e o endereço do serviço no título e no local do compromisso. Ao desligar, o app pede ao Google o fim da autorização e apaga a chave de acesso guardada; os compromissos já copiados ficam na agenda criada na sua conta Google até você apagá-los.
• Link da agenda, se você gerar: um endereço que mostra os seus compromissos, com o nome do cliente, o endereço e o horário, a quem tiver o link e ao aplicativo de agenda onde ele for colado, que guarda a própria cópia. Desligar o link faz ele parar de abrir; o que o aplicativo já copiou segue as regras dele.
• Avisos no celular, se você autorizar: o identificador técnico que o navegador ou o celular fornece para entregar os avisos, e o conteúdo de cada aviso, que pode trazer o nome do cliente e o resumo do compromisso, enviado de forma cifrada ao serviço de aviso do aparelho.
• Pagamento do plano: o estado da assinatura, informado pelo processador de pagamento, o histórico das cobranças (data, plano, valor, período cobrado e se foi paga ou não) e, quando você pede o cancelamento, a data em que ele passa a valer. Os dados do cartão são tratados pelo processador e não pelo app.
• Lembretes e campanhas: as datas que você cadastra no cliente, como o aniversário, a marcação de quem não quer receber ofertas, as mensagens sugeridas que você confirma ter enviado e o registro de quando o cliente volta a pedir serviço depois da mensagem.
• Orçamento por voz: o registro de cada uso (duração, tamanho, custo e resultado), sem o conteúdo do áudio e da foto.
• Equipe, no Plano Profissional: o nome e o e-mail de quem entra na sua conta pelo convite, recebidos quando a pessoa aceita, o papel de cada um, as horas apontadas e os valores de repasse.
• Origem do cadastro: de onde você chegou ao app, como a campanha do link, a indicação de outro profissional e o tipo de link (orçamento, recibo ou cartão), guardada num cookie até o fim do cadastro e depois na conta, para medir a divulgação.
• Dados técnicos e de uso: páginas abertas, erros, data e hora de acesso, endereço de rede e informações do aparelho e do navegador, e o uso das funções da ferramenta, como o último uso e o que foi usado no mês.

Dados de quem recebe um link do profissional

Quem abre um orçamento, um recibo ou o portal do cliente enviado pelo profissional não precisa ter conta. Nessas páginas, podemos registrar o que a pessoa faz nelas, como:

• Ao aceitar um orçamento ou confirmar uma entrega: o nome informado, a data e a hora e a assinatura feita na tela, junto com os dados técnicos do acesso.
• Ao avaliar o serviço: a nota, o comentário, o nome e o bairro informados. O nome e o bairro só aparecem junto do depoimento se a pessoa autorizar. Antes de qualquer publicação, o conteúdo da avaliação, inclusive o nome e o bairro, pode passar pela conferência automática contra abuso descrita abaixo.
• Ao abrir um orçamento: a data e a hora da abertura, que o profissional vê como link visualizado.
• Ao tocar no botão do WhatsApp do site ou do cartão do profissional: de onde veio o toque, como o cartão, o QR ou um anúncio, e um código embaralhado do endereço de rede que muda a cada hora, usado para não contar o mesmo toque duas vezes.
• Ao denunciar uma página: o motivo, o texto e dados técnicos tratados de forma a dificultar a identificação de quem denuncia, usados para evitar abuso da denúncia.

Para que usamos os dados

Usamos os dados para:

• Oferecer a ferramenta: entrar na conta, organizar os seus dados e montar os links e as páginas que você decide publicar.
• Cobrar o plano contratado (Plano Básico, Plano Profissional ou Plano Empresa). No Plano Básico e no Plano Profissional, a cobrança vem depois dos 30 dias de teste grátis, que começam sem cartão; o Plano Gratuito não tem cobrança. Para isso, conferimos uma vez por dia o estado da assinatura com o processador de pagamento e pedimos a ele o fim da cobrança quando a conta é encerrada ou afastada.
• Enviar avisos no celular e ligar a agenda do Google, quando você autoriza.
• No orçamento por voz (planos pagos), transcrever o que você explicou e sugerir os itens do orçamento, a partir do áudio e da foto que você juntar, só quando você toca para analisar. Junto vai a lista de descrições e unidades do seu catálogo de itens, para as sugestões usarem os seus nomes; a foto vai reduzida e sem os dados de localização gravados nela. As sugestões passam pela sua conferência antes de entrar no orçamento. Se um áudio passar do tempo aceito, o orçamento por voz da conta pode ficar pausado até o suporte rever.
• Sugerir lembretes e campanhas: mensagens montadas a partir do histórico dos seus clientes, das datas cadastradas, como o aniversário, e da marcação de quem não quer receber ofertas, com o link do seu cartão e do seu site no fim quando você escolhe incluir; e registrar quando o cliente volta a pedir serviço depois da mensagem, para você ver o resultado. Quem envia é você, pelo seu WhatsApp.
• Entender como a ferramenta é usada, por conta e no conjunto, como o último uso e o que foi usado no mês, para melhorar o produto, oferecer ajuda e avisar sobre o plano.
• Mostrar o seu perfil em listas públicas do Portal Feito de Mestre, quando essas listas existirem e só se você autorizar.
• Prevenir fraude e abuso, inclusive conferindo de forma automática os textos e as fotos que vão a público, investigar erros e manter a segurança.
• Cumprir obrigações legais e regulatórias, atender autoridades e exercer direitos em processos.

Bases legais

Os dados da conta e da assinatura são tratados para executar o contrato com o profissional. Nas operações realizadas em nome dele, seguimos as instruções documentadas dele. Para prevenir fraude e abuso em finalidades próprias, utilizamos os dados necessários com fundamento em legítimo interesse, quando aplicável. Entender o uso da ferramenta, por conta e no conjunto, para melhorar o produto, oferecer ajuda e avisar sobre o plano também tem fundamento em legítimo interesse. A publicação facultativa de identificação em depoimentos e a inclusão facultativa em listas públicas dependem da autorização específica apresentada na respectiva funcionalidade, que pode ser retirada a qualquer momento, sem afetar o que foi feito antes. Obrigações legais e a defesa de direitos fundamentam os tratamentos correspondentes.

Cookies e armazenamento no aparelho

O app usa cookies e o armazenamento do aparelho para funcionar: manter você conectado, lembrar preferências da tela, guardar registros feitos sem internet até o envio, prevenir abuso e lembrar de onde você veio até terminar o cadastro. Uma conversa do WhatsApp que você exporta para o app pode ficar em cache no aparelho por até 24 horas antes de ser descartada. Hoje não usamos cookies de publicidade.

Páginas públicas, como o aceite e a denúncia, podem usar uma verificação de segurança de terceiros para separar pessoas de robôs.

Você pode apagar os cookies pelo navegador; algumas funções podem deixar de funcionar.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados com prestadores que nos ajudam a operar a ferramenta, na medida do necessário, e que hoje incluem:

• Google: login, agenda, quando você liga, e conferência do perfil do negócio no Google que você informa.
• Processador de pagamento: cobrança das assinaturas e tratamento dos dados de pagamento.
• Cloudflare: hospedagem, guarda de arquivos e cópias de segurança, verificação contra robôs e contagem de visitas às páginas, sem cookie de publicidade.
• Neon: banco de dados.
• OpenAI: auxílio na identificação de conteúdo abusivo destinado à publicação, nas condições aplicáveis ao serviço contratado.
• OpenAI, no orçamento por voz: o áudio e a foto que você juntar são enviados para transcrever a explicação e sugerir os itens, só quando você toca para analisar, sem o cadastro do cliente e sem uso para treinar modelos, nas condições do serviço contratado. O app descarta o áudio e a foto depois da resposta; a OpenAI pode reter o conteúdo por até 30 dias para monitorar abuso, conforme as condições dela.
• Resend: envio do link de acesso e de e-mails sobre a conta, como operador do envio.
• Serviços de aviso do navegador ou do celular, conforme o aparelho: entrega dos avisos que você autorizou.
• Serviço de registro de erros: diagnóstico técnico de falhas.
• Autoridades e terceiros, quando a lei, uma ordem judicial ou a defesa de direitos exigir.
• Em reorganização ou transferência do negócio, os dados poderão ser compartilhados ou transferidos na medida necessária à operação, observadas a legislação aplicável, as finalidades informadas e as medidas de proteção cabíveis. Mudanças que afetem o tratamento serão informadas pelos meios aplicáveis.

O que fica fora do app

O app monta mensagens e links para o WhatsApp, mas quem envia é você, pelo seu WhatsApp; o app não tem integração com o WhatsApp. No "Mandar com o cartão", a imagem do cartão é montada no seu aparelho e entregue ao compartilhamento do sistema; o app não guarda essa imagem. Os tratamentos próprios do WhatsApp, do Google, do processador de pagamento e de outros serviços de terceiros seguem os avisos de privacidade deles; as responsabilidades da empresa na integração com esses serviços são as descritas nesta política.

Arquivos que você baixa, imprime, exporta ou envia a outras pessoas, e o uso que você faz dos dados dos seus clientes fora do app, ficam sob a sua responsabilidade.

Onde os dados ficam

Os dados podem ser guardados e processados no Brasil e no exterior, em especial nos Estados Unidos, pelos prestadores acima. Hoje, o banco de dados fica em servidores na região de São Paulo. Quando há transferência internacional, ela é feita nas hipóteses permitidas pela LGPD.

Por quanto tempo

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para as finalidades desta política, para cumprir obrigações legais e para o exercício de direitos.

Se você encerrar a conta em Minha conta, as suas páginas públicas saem do ar e a assinatura é cancelada. Após o encerramento, alguns dados podem ser mantidos pelo período necessário para segurança, prevenção a fraudes, cumprimento de obrigações legais e defesa em eventuais disputas. Para não perder suas informações, baixe seus dados antes de encerrar.

Se preferir, use "Apagar meus dados", no mesmo lugar de encerrar a conta: os seus dados pessoais e os dos seus clientes são apagados em 30 dias. Ficam só os registros mínimos necessários para cumprir a lei e exercer direitos, como os registros financeiros, o aceite dos termos e o histórico de eventos da conta, sem nome nem contato dos seus clientes. Antes de apagar, procuramos avisar você pelos canais cadastrados.

Ao apagar a conta, o histórico das cobranças sai do app; o processador de pagamento guarda o dele pelas regras dele e pela lei.

Dados apagados podem continuar nas cópias de segurança por até 30 dias, até serem substituídos. O arquivo de "Baixar meus dados" fica disponível pelo prazo mostrado na tela.

Podemos guardar, mesmo depois de apagar a conta, o mínimo necessário para cumprir a lei e exercer direitos: o identificador da conta, o motivo e as datas; nas contas afastadas por fraude ou abuso, também o e-mail em forma embaralhada, que serve para impedir novo cadastro e é descartado quando o bloqueio expira. Nos afastamentos por fraude ou abuso confirmados, podemos conservar identificadores mínimos para prevenir novo cadastro pelo período inicial de até 12 meses, com revisão da necessidade; a conservação além desse período depende de fundamento específico e prazo documentado. Registros sujeitos a obrigação legal ou necessários a uma controvérsia seguem os respectivos critérios de conservação.

Responsabilidade do profissional pelos dados dos clientes

O profissional é responsável pelos dados que cadastra e publica: ter base legal para tratar os dados dos clientes, informar os clientes, manter os dados corretos e atender os pedidos deles. Essa responsabilidade não alcança falhas próprias da plataforma, pelas quais a empresa responde nos termos da lei.

Nos lembretes e nas campanhas, cabe ao profissional ter a autorização dos clientes para receber as mensagens e respeitar quem pediu para não receber.

Se um cliente do profissional fizer um pedido sobre os dados dele à Feito de Mestre, podemos encaminhá-lo ao profissional, que é quem decide sobre esses dados.

Seus direitos

Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação dos dados tratados com o seu consentimento, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir e as consequências disso, revogação do consentimento, oposição nas hipóteses legais e revisão de decisões tomadas unicamente de forma automatizada que afetem os seus interesses.

Boa parte disso está no próprio app: corrigir editando, baixar uma cópia em Ajustes, "Baixar meus dados", com as planilhas e os arquivos, inclusive o histórico das cobranças, e encerrar a conta ou apagar os seus dados em Minha conta, "Encerrar conta" e "Apagar meus dados". Os demais pedidos vão pelo contato abaixo, conforme as condições aplicáveis a cada um. Para proteger os dados, podemos solicitar informações proporcionais e necessárias à confirmação da identidade ou da representação. Quando houver impedimento legal ou conservação necessária e fundamentada, informaremos os motivos da impossibilidade de atendimento total ou parcial. Nos tratamentos realizados em nome do profissional, encaminhamos a solicitação a ele, que é o controlador, e prestamos a assistência que nos cabe. Tratamos diretamente os pedidos relativos às nossas finalidades próprias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Adotamos medidas técnicas e administrativas adequadas ao risco para proteger os dados. Nenhum sistema é totalmente seguro, e não é possível excluir todo risco. Em caso de incidente de segurança que possa causar risco ou dano relevante, faremos as comunicações exigidas pela lei e, quando o incidente envolver dados tratados em nome do profissional, avisaremos o profissional para que ele cumpra o que lhe cabe.

Menores de idade

O app é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a menor de idade, podemos encerrá-la.

Contato e mudanças

Pedidos e dúvidas sobre privacidade: contato@feitodemestre.com. Responsável pelo canal: Neural Frontier Labs LLC, titular da marca Feito de Mestre.

Esta política pode ser atualizada. A versão vigente fica nesta página, com a data no topo. Quando a mudança for relevante, avisaremos pelo app.