PLV Labs plvlabs.com.br · admin@plvlabs.com.br

Política de Privacidade — OrçamentoZap

PLV Labs · plvlabs.com.br · contato: admin@plvlabs.com.br

Esta política se aplica ao produto OrçamentoZap (orçamentos, ordens de serviço e cobranças para prestadores de serviço (aplicativo iOS/Android e painel web)), oferecido por PLV Labs.

1. Quem é o controlador

O controlador dos dados pessoais é PLV LABS LTDA · CNPJ 66.394.393/0001-73, com contato em admin@plvlabs.com.br.

2. Quais dados tratamos

Para operar o serviço tratamos: dados do prestador, clientes, orçamentos, serviços executados e cobranças.

Assinaturas no aplicativo: Google Play ou App Store processam a compra conforme a plataforma utilizada. A RevenueCat auxilia na validação da compra e na identificação de assinaturas ativas. Para isso, tratamos o identificador interno da conta, identificadores e comprovantes técnicos da compra, histórico, períodos e situação da assinatura, além dos metadados técnicos necessários para operar essa integração. Esses dados permitem vincular a assinatura à sua conta, verificar acesso, restaurar compras e prestar suporte. Não armazenamos o número completo do cartão utilizado na loja.

Medição no aplicativo Android

Nas versões Android que oferecem a escolha de medição, a medição é opcional: usamos o Google Analytics para Firebase somente após seu consentimento para entender a origem das instalações, o uso do produto e o desempenho de campanhas. Você pode escolher Permitir medição ou Continuar sem rastreamento, na tela Medição opcional no Android; continuar sem permitir a medição não limita o acesso às funcionalidades, ao cadastro ou às compras. Antes do consentimento, não inicializamos essa medição nem armazenamos identificadores de medição locais, registros de ações ou a origem de campanhas para ela. Não recuperamos ações anteriores ao consentimento para enviá-las depois. Com a medição permitida, registramos a primeira abertura medida (app_first_open), o cadastro concluído (signup_completed), a criação e a abertura do compartilhamento do primeiro orçamento (first_quote_created e first_quote_shared), a ativação do profissional em até 48 horas da primeira abertura registrada localmente (activated_professional) e a visualização da oferta de assinatura (paywall_viewed). A primeira abertura medida não equivale, por si só, a uma nova instalação; abrir o WhatsApp não confirma o envio ou o recebimento da mensagem.

A medição começa recusada enquanto não houver uma permissão salva válida. Sua escolha é guardada no aparelho e lembrada nas próximas aberturas, em condições normais; não pedimos uma nova permissão a cada abertura. Se você já permitiu a medição, essa permissão pode ser usada nas próximas aberturas até você mudar sua escolha em Ajustes.

Os parâmetros personalizados desses eventos se limitam à categoria de origem da instalação (acquisition_source) e, quando reconhecida, à campanha (campaign). Eles não incluem conteúdo de orçamentos, nomes de clientes, e-mail, telefone ou identificadores de conta e orçamento. Identificadores transformados de conta e orçamento e marcadores de eventos são armazenados localmente para evitar contagens duplicadas, sem envio como parâmetros personalizados ao Analytics.

Além desses eventos, o SDK pode coletar automaticamente o identificador da instância do aplicativo, dados técnicos do aplicativo e dispositivo (como versão, sistema operacional, modelo e idioma), sessões, visualizações de tela, interações e dados de campanha, além de localização aproximada derivada do endereço IP mascarado. Também pode registrar eventos de compras e assinaturas da Google Play, com informações como identificador e nome do produto, preço e moeda. Não usamos essa medição para obter a localização precisa por GPS. Esses dados de medição não são anônimos na origem: o identificador da instância permite relacionar eventos da mesma instalação.

No SDK Android, a coleta do identificador de publicidade do Android está desativada. As opções de consentimento para armazenamento publicitário, uso de dados em publicidade e sinais de personalização de anúncios são mantidas como negadas. Isso não desativa os identificadores e eventos de análise descritos acima.

Não coletamos dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dados de saúde, biometria ou vida sexual) e não tratamos dados de menores de 18 anos de forma intencional.

3. Para que usamos

  1. criar e manter sua conta e autenticar seu acesso;
  2. executar as funcionalidades contratadas;
  3. processar pagamentos e assinaturas;
  4. enviar comunicações operacionais, avisos de cobrança e suporte;
  5. medir uso, melhorar o produto e avaliar o desempenho de campanhas e conversões, com relatórios agregados e o tratamento de dados de medição descrito nesta política;
  6. cumprir obrigações legais, regulatórias e exercer direitos em processo.

4. Base legal (LGPD)

Tratamos dados com base na execução de contrato (art. 7º, V), no cumprimento de obrigação legal (art. 7º, II), no legítimo interesse para segurança e melhoria do serviço (art. 7º, IX) e no consentimento (art. 7º, I) quando solicitado.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com os provedores abaixo para operar o serviço e para as finalidades de medição descritas nesta seção:

Para os dados de medição, a opção de compartilhar dados de medição para melhorar os produtos e serviços do Google está desativada nesta conta do Analytics. Permanecem habilitadas as contribuições de modelagem e comparações agregadas, o suporte técnico e as recomendações para o negócio. Desativar a primeira opção não elimina o tratamento necessário ao Analytics nem o fluxo para outros produtos vinculados, como o Google Ads; a personalização de anúncios no vínculo com o Google Ads permanece desativada. Os sinais publicitários do SDK Android também permanecem negados.

Esses provedores podem processar dados fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para cumprir obrigações legais, fiscais e regulatórias (em regra até 5 anos) ou para exercício regular de direitos.

A medição do Android segue os controles de retenção do Google Analytics configurados na data desta revisão: eventos: 2 meses; usuários: 14 meses, com renovação do prazo dos identificadores de usuário a cada nova atividade. Esses controles não se aplicam aos relatórios agregados padrão do Analytics. Os marcadores de medição e identificadores transformados mantidos no dispositivo permanecem no armazenamento local até sua remoção.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamentos (art. 18 da LGPD). Envie o pedido para admin@plvlabs.com.br — respondemos em até 15 dias.

Nas versões Android que oferecem a escolha de medição, você pode alterar sua permissão em Ajustes, na opção Medição opcional no Android. Ao retirar o consentimento, o app recusa imediatamente novos eventos personalizados de medição neste uso do app, tenta salvar a recusa para as próximas aberturas, invalidar a permissão anterior e remover os identificadores de medição locais e os registros de ações pendentes. Essas tentativas de gravação, exclusão e redefinição local podem falhar. Também solicita ao Firebase a desativação da coleta, a recusa do armazenamento de análise e a redefinição dos dados locais do SDK. A confirmação desses pedidos indica apenas sua submissão: não comprova a conclusão do trabalho assíncrono do SDK nem garante que todo tráfego de medição já tenha cessado. Requisições que já tenham sido enviadas antes da retirada não podem ser canceladas retroativamente; a retirada não apaga automaticamente os dados já enviados ao Analytics. A exclusão da conta não apaga automaticamente os dados de medição já enviados ao Analytics, pois não vinculamos o identificador da instância à conta nesse serviço. Solicitações sobre dados já enviados devem ser encaminhadas ao contato acima. Remover dados locais ou redefinir o SDK não equivale a excluir dados dos servidores do Google. Ao apagar o armazenamento do aplicativo, sua escolha local também é removida e uma versão com medição opcional deve solicitar novamente sua permissão antes de coletar.

Se uma falha no armazenamento do aparelho impedir todas as gravações e exclusões necessárias e uma permissão anterior continuar legível, essa permissão pode voltar ao reiniciar o app. Conforme a falha, o app mostra os avisos: “Não foi possível salvar sua escolha. A medição está recusada neste uso do app. Tente novamente.” ou “Não foi possível confirmar a recusa para a próxima abertura do app. Uma permissão anterior pode voltar ao reiniciar.”.

Se houver falha ao pedir a parada ao SDK, a medição automática pode continuar ativa mesmo com a recusa indicada no app. O aviso é: “Não foi possível confirmar o pedido de parada da medição automática. Ela pode continuar ativa. Tente novamente; isso não apaga dados já enviados.”.

Nessas situações, o app mantém um aviso visível após a escolha e em Ajustes, mesmo depois de fechar a explicação. Use Tentar novamente sem rastreamento para tentar registrar a recusa e pedir novamente a parada; essa tentativa não permite novamente a medição e não garante, por si só, a resolução da falha. Você pode continuar usando as funcionalidades do app.

8. Exclusão de conta

Você pode excluir sua conta e seus dados diretamente no produto ou pelo e-mail acima. O passo a passo está em plvlabs.com.br/exclusao-de-conta.

9. Segurança

Usamos conexões criptografadas (TLS), autenticação com senha e/ou provedor externo, controles de acesso por perfil e políticas de acesso restrito no banco de dados (RLS). Nenhum sistema é infalível: se ocorrer incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Cookies

Usamos cookies e armazenamento local necessários para login e funcionamento. No Android, a medição também usa identificadores e armazenamento local, conforme descrito acima. Métricas podem ser apresentadas de forma agregada; isso não significa que os dados de medição sejam anônimos na origem.

11. Alterações

Podemos atualizar esta política. A data de revisão no rodapé é sempre a versão vigente; mudanças materiais são comunicadas no produto ou por e-mail.

Dúvidas: admin@plvlabs.com.br.