Política de Privacidade

O Desembolado (“nós”) é um assistente de gestão para profissionais autônomos que atendem com hora marcada. Você usa pelo WhatsApp, pelo painel web e pelo app para iPhone. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

Ela segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, o Regulamento Geral de Proteção de Dados europeu (GDPR).

1. Quem é o responsável

O Desembolado é operado pela Playsmart Tecnologia Ltda, controladora dos dados da sua conta.

Os dados que você registra sobre os seus clientes (nome, telefone, agenda, atendimentos, pagamentos, anotações) pertencem ao seu negócio: nesse caso você é o controlador e o Desembolado atua como operador, tratando esses dados só para prestar o serviço a você.

2. Dados que tratamos

2.1 Sua conta

• Nome, e-mail e número de WhatsApp
• Profissão, fuso horário e preferências de uso
• Senha (guardada de forma criptografada) ou login pela Apple ou pelo Google

2.2 O que você registra no Desembolado

• Clientes: nome, telefone, autorização para mensagens pelo WhatsApp e anotações
• Agenda, atendimentos, pacotes, tarefas e lembretes
• Cobranças e pagamentos registrados (valores, datas e situação)

2.3 Suas conversas com o assistente

• Mensagens de texto, áudios e fotos (por exemplo, comprovantes) que você envia pelo WhatsApp, pelo chat do app ou pelo botão Compartilhar do iPhone
• As respostas do assistente e o registro do que foi confirmado e executado

2.4 Nos apps para iPhone e Android

• Identificador de notificações (token do serviço de notificações da Apple no iPhone, ou do Firebase Cloud Messaging do Google no Android) e versão do app, para enviar avisos e o resumo do dia, se você ativar
• Microfone, câmera e fotos são usados somente quando você grava um áudio, tira uma foto ou escolhe uma imagem para enviar ao assistente; nada é captado em segundo plano
• Quando você usa “Compartilhar → Desembolado” em outro app (por exemplo, um comprovante ou um áudio do WhatsApp), recebemos só o item que você escolheu compartilhar
• Os apps não acessam seus contatos, sua localização nem identificadores de publicidade

2.5 Integrações que você liga

• Google Agenda: horários ocupados dos calendários que você escolher e os eventos que o Desembolado cria por você

2.6 Assinatura

• Plano, situação da assinatura e histórico de cobrança. Não guardamos dados de cartão
• No site, o pagamento é processado pela Stripe
• No app para iPhone, a assinatura é feita pela App Store e cobrada pela Apple. Recebemos da Apple só o plano, a situação e as datas da assinatura, ligados à sua conta por um identificador aleatório — nunca seus dados de pagamento

2.7 Uso e dados técnicos

• Eventos de uso do produto (por exemplo, “resumo do dia visto”), sem conteúdo de mensagens, nomes ou valores
• Registros técnicos de acesso (endereço IP, data, tipo de navegador ou aparelho) para segurança e diagnóstico

3. Para que usamos

• Prestar o serviço: organizar agenda, atendimentos, cobranças e pagamentos
• Entender suas mensagens (texto, áudio e imagem) e preparar o que você pediu. Ações que alteram dados ou falam com seus clientes só acontecem depois da sua confirmação ou de uma automação que você ativou
• Enviar mensagens aos seus clientes pelo WhatsApp somente quando o cliente tem autorização registrada na ficha; o cliente pode parar de receber a qualquer momento respondendo PARAR
• Enviar notificações e o resumo do dia, se você ativar
• Cobrar a assinatura, prestar suporte e manter a segurança
• Melhorar o produto com métricas agregadas

Não vendemos dados. Não há publicidade dentro do app e não rastreamos você em apps ou sites de terceiros.

4. Base legal

• Execução de contrato — para prestar o serviço que você contratou
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do produto, sempre com o mínimo de dados
• Consentimento — notificações no celular, integração com o Google Agenda e mensagens aos seus clientes (autorização registrada pelo profissional)
• Obrigação legal — registros fiscais e de cobrança

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, sob contrato e só para prestar o serviço:

• Supabase — banco de dados e autenticação
• Vercel — hospedagem do site, do painel e das rotinas automáticas
• Twilio e Meta (WhatsApp) — envio e recebimento de mensagens pelo WhatsApp
• OpenAI — interpretação de mensagens, transcrição de áudios e leitura de imagens. Os dados não são usados para treinar modelos
• Apple — notificações no iPhone, login com a Apple e assinatura pela App Store
• Google — login com o Google, Google Agenda quando você conecta, e notificações no Android (Firebase Cloud Messaging)
• Stripe — pagamento da assinatura
• Resend — e-mails transacionais (por exemplo, confirmação de cadastro)

Programa de indicações: se você criou a conta pelo link ou código de um parceiro, ele vê apenas seu nome, o plano contratado e a situação da assinatura. Ele não acessa seu contato, agenda, clientes, atendimentos ou pagamentos.

Dados do Google Agenda: a conexão é opcional e pode ser desfeita a qualquer momento em Agenda → Google Agenda (ou em myaccount.google.com/permissions). Com ela, o Desembolado lê a lista dos seus calendários e só os horários livres e ocupados dos calendários que você escolher, sem títulos, descrições ou convidados, para não marcar um atendimento em cima de outro compromisso. Se você autorizar a criação de eventos na janela do Google, o Desembolado cria, altera e remove no calendário escolhido (por padrão, o seu calendário principal) apenas os eventos dos seus atendimentos, com o primeiro nome do cliente e o horário; o envio pode ser pausado a qualquer momento em Agenda → Google Agenda. Não lemos o conteúdo dos seus outros eventos, não os enviamos a modelos de inteligência artificial e não os usamos para publicidade.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta existir. Ao excluir a conta, apagamos sua conta e os dados do seu negócio (clientes, agenda, atendimentos, pacotes, cobranças e conversas) e a assinatura é cancelada. Guardamos apenas o que a lei exige, como registros fiscais e de cobrança, pelo prazo legal. Cópias de segurança são substituídas automaticamente em até 30 dias.

8. Seus direitos e como excluir a conta

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos dados.

• Excluir a conta pelo app ou pelo site: Minha conta → Excluir conta (passo a passo em desembolado.com.br/excluir-conta)
• Pelo e-mail: privacidade@desembolado.com.br — respondemos em até 15 dias
• Notificações: desligue em Minha conta → Notificações, nos Ajustes do iPhone ou nas Configurações do Android

9. Dados dos seus clientes

Ao registrar clientes, você declara ter base legal para isso e, para mensagens pelo WhatsApp, a autorização do cliente. Pedidos de clientes sobre os próprios dados devem ser feitos a você; nós ajudamos você a atendê-los. Quem responde PARAR deixa de receber mensagens.

10. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta, isolamento dos dados entre contas, credenciais de integrações guardadas criptografadas e registro de acessos administrativos. Nenhum sistema é totalmente imune; se houver incidente relevante, avisaremos você e a ANPD conforme a lei.

11. Inteligência artificial

• A IA interpreta o pedido e prepara uma prévia; ela não decide sozinha nada que altere seus dados ou fale com seus clientes
• Números como valores e totais saem dos seus registros, não da IA
• O provedor de IA não usa seus dados para treinar modelos

12. Cookies

• Essenciais — login, segurança e funcionamento. Não podem ser desativados
• Medição nas páginas públicas do site — estatísticas de visita e conversão de anúncios, somente nas páginas de apresentação, nunca no painel nem no app
• Indicação — quando você chega pelo link de um parceiro, guardamos um identificador aleatório para registrar a indicação. Ele não contém dados pessoais

13. Menores de idade

O Desembolado é destinado a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de menores como usuários. Se acreditar que isso aconteceu, fale com a gente e excluiremos.

14. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do produto antes de entrarem em vigor.

15. Fale conosco

Desembolado — Playsmart Tecnologia Ltda
Encarregado de Proteção de Dados (DPO): dpo@desembolado.com.br
Dúvidas e pedidos: privacidade@desembolado.com.br

Você também pode falar com a ANPD (Autoridade Nacional de Proteção de Dados) em www.gov.br/anpd.