Política de privacidade
O que guardamos, para quê, com quem partilhamos e como pedir que apaguemos os seus dados. Vale para o site podemosajudar.com.br, para a comunidade (onde pessoas pedem serviços), para o sistema Podemos Ajudar e para a área do cliente dos negócios que o usam.
Quem somos e em que papel
A Podemos Ajudar é um sistema de gestão para negócios de serviços, da Clique Sites (CNPJ 48.513.473/0001-19), Florianópolis, SC, Brasil, CEP 88058-321. Para qualquer assunto sobre dados pessoais: contato@podemosajudar.com.br.
- Somos o controlador (na LGPD; responsável pelo tratamento, no RGPD) dos dados de quem visita o site, de quem cria uma conta no sistema e de quem se registra na comunidade para pedir serviços.
- Somos o operador (na LGPD; subcontratante, no RGPD) dos dados que cada negócio cadastra sobre os seus clientes: agendamentos, contatos, fichas, formulários e mensagens. Quem decide sobre esses dados é o negócio que atende você; os pedidos devem ser feitos primeiro a ele, e nós ajudamos a cumpri-los.
Que dados tratamos
| De quem | Que dados | Para quê |
|---|---|---|
| Quem se cadastra | Nome, e-mail, telefone, nome do negócio, CPF ou CNPJ do titular, e o registro do aceite do contrato (data, versão, IP e navegador). | Criar e proteger a conta, confirmar o e-mail, emitir cobranças do que for contratado e provar o que foi aceito. |
| Usuários do sistema (equipes dos negócios) | Nome, e-mail, senha (guardada só como hash), perfil de acesso, foto opcional e registro de atividade. | Dar acesso ao sistema, proteger a conta e mostrar quem fez o quê. |
| Clientes dos negócios | Nome, contatos (e-mail, celular), endereço, agendamentos, serviços, valores, observações, documentos, respostas a formulários, idioma e os avisos que escolheram receber. | Permitir ao negócio agendar, prestar o serviço, cobrar e se comunicar com o cliente. |
| Pessoas registradas na comunidade | Nome, e-mail, telefone (opcional), cidade e estado, senha (só como hash), confirmação de maioridade, o registro dos aceites e do consentimento (data e versão), os pedidos (serviço, descrição, cidade, forma de atendimento, quando, orçamento e a escolha de anonimato) e as procuras de serviços (tipo de serviço e localização). | Ligar você a empresas e profissionais que fazem o que você pede na sua região, avisar por e-mail quando houver interesse e acompanhar a procura por serviços. Antes de você aceitar uma empresa, ela vê o pedido e a cidade — não o seu nome, e-mail ou telefone; depois, só o que você escolher partilhar. |
| Visitantes do site | As procuras feitas sem conta: só o tipo de serviço e a localização, sem nada que identifique quem procurou. | Saber que serviços faltam em cada região. |
| Visitantes do site | O cookie de preferência descrito em Cookies. | Lembrar a sua escolha sobre cookies. |
A comunidade
Para usar a comunidade você aceita, de forma separada do contrato e desta política, que guardemos o seu registro e as suas procuras de serviços (tipo de serviço e localização) para ligar você a prestadores. Pode retirar esse consentimento quando quiser apagando a conta em A minha área: apagamos o registro, os pedidos e os matches; as procuras ficam só como estatística, sem nada que identifique você. As empresas que já o atendem como cliente guardam as fichas delas, como responsáveis por esses dados.
Se o seu e-mail confirmado for o de uma ficha de cliente de uma empresa que usa o Podemos Ajudar, mostramos essa empresa em A minha área e abrimos a sua área do cliente lá, sem nova senha.
Avisos por e-mail e WhatsApp
Um negócio só envia avisos automáticos (confirmações, lembretes, instruções, agradecimentos) pelos canais marcados para cada tipo de aviso. Por padrão, nada é enviado. Guardamos quem marcou cada opção e quando, como prova do consentimento.
Você pode deixar de receber quando quiser: na sua área do cliente, ou pedindo ao negócio que atende você. Os avisos de WhatsApp saem pela WhatsApp Business Platform da Meta, só com o seu número de celular e o texto do aviso.
Com quem partilhamos
Não vendemos dados nem os usamos para publicidade. Usamos apenas estes fornecedores, na medida do necessário:
- Hostinger: hospedagem do site, do sistema, do banco de dados e da caixa de e-mail de onde saem as mensagens.
- Meta Platforms (WhatsApp Business Platform): só quando o negócio usa o WhatsApp e só para quem o escolheu. Recebe o número e o conteúdo do aviso e devolve o estado de entrega e de leitura.
- OpenStreetMap (Nominatim): transforma endereços em pontos no mapa do negócio. Enviamos só o endereço, sem nome nem contato.
- Google (Google Analytics): só se você escolher «Aceitar tudo» no aviso de cookies, e só nas páginas do site. Recebe as páginas visitadas, de onde você chegou e dados técnicos do navegador e do aparelho, para contarmos as visitas; os sinais de publicidade ficam desligados.
- Cloudflare (Turnstile): a verificação anti-robôs dos formulários públicos (cadastro, contato, agendamento online, recuperação de senha e área do cliente). Recebe o endereço IP e dados técnicos do navegador para distinguir pessoas de robôs; não usa cookies de rastreio nem serve para publicidade.
- BrasilAPI: confirma se um CNPJ informado no cadastro existe e está ativo.
- O servidor de e-mail do próprio negócio, quando ele o configura para enviar em seu nome.
Alguns desses fornecedores (Google, Meta, Cloudflare) podem tratar dados fora do Brasil e do Espaço Econômico Europeu, com as garantias previstas na LGPD e no RGPD, como cláusulas contratuais-padrão ou o EU-US Data Privacy Framework.
Base legal e por quanto tempo
Tratamos os dados para executar o contrato com os negócios, para cumprir obrigações legais (por exemplo, fiscais), no legítimo interesse de manter o serviço seguro e com base no consentimento nos avisos automáticos, no registro e nas procuras da comunidade e na medição de audiência do site (que você pode retirar a qualquer momento nas preferências de cookies). Os dados ficam guardados enquanto a conta do negócio estiver ativa, ou pelo tempo que a lei exigir; depois são apagados ou anonimizados. As cópias de segurança são substituídas de forma rotativa. Os dados de medição de audiência ficam no Google Analytics por no máximo 14 meses.
Segurança
As conexões são cifradas (HTTPS). As senhas são guardadas só como hash, e as credenciais de integrações (tokens do WhatsApp, senhas de e-mail) são guardadas cifradas. Cada negócio só vê os seus próprios dados, e o acesso da equipe depende do perfil de cada pessoa.
Os seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos dados seus, acesso, correção, portabilidade, anonimização ou eliminação, informação sobre com quem são partilhados, e revogar o consentimento. Se entender que os seus direitos não foram respeitados, pode reclamar à ANPD.
Como pedir a eliminação dos seus dados
- Se você é cliente de um negócio que usa a Podemos Ajudar: peça ao próprio negócio, que pode apagar a sua ficha e tudo o que está ligado a ela. Para só deixar de receber mensagens, desmarque os avisos na sua área do cliente.
- Em qualquer caso, escreva para contato@podemosajudar.com.br com o assunto «Eliminar os meus dados», indicando o nome, o e-mail ou celular com que está cadastrado e, se souber, o negócio que atende você.
- Confirmamos a sua identidade antes de apagar e respondemos em até 15 dias. Os dados saem do sistema na hora e das cópias de segurança à medida que elas são substituídas. Só guardamos o que a lei obrigar (por exemplo, documentos fiscais), e dizemos o quê e por quê.
- Se o pedido chegar pela Meta (WhatsApp), seguimos o mesmo processo: o número deixa de receber mensagens e os registros ligados a ele são apagados.
Mudanças
Se esta política mudar de forma relevante, avisamos dentro do sistema e atualizamos a versão acima.