Política de Privacidade

1. Quem é responsável

Dados de cadastro e cobrança da empresa assinante e dos seus administradores: o Apontai é o controlador.

Dados inseridos pela empresa no serviço (colaboradores, clientes, horas, chamados, mensagens e anexos): a empresa assinante é a controladora e o Apontai é o operador, tratando-os conforme as instruções dela.

2. Dados que tratamos

Identificação e contato (nome, e-mail, telefone), credenciais (a senha é guardada apenas como hash), registros de acesso, apontamentos de horas, comentários, anexos e mensagens recebidas pelos canais de atendimento (e-mail e WhatsApp) configurados pela empresa.

Dados de cobrança da empresa (CNPJ, razão social, e-mail de cobrança). Dados de cartão são tratados diretamente pelo gateway de pagamento e não ficam no Apontai.

3. Finalidades e bases legais

Prestar o serviço contratado (execução de contrato), cobrar as assinaturas, cumprir obrigações legais e fiscais, garantir a segurança (legítimo interesse) e enviar comunicações sobre a conta.

4. Compartilhamento

Usamos fornecedores (suboperadores) para hospedagem e banco de dados, envio de e-mails, processamento de pagamentos e, quando a empresa ativa, a API oficial do WhatsApp. Eles só recebem o necessário para a função contratada.

Não vendemos dados pessoais. A equipe do Apontai só consulta os dados de uma empresa para suporte ou obrigação legal, e cada consulta fica registrada e visível ao administrador da empresa na tela Auditoria.

5. Retenção e exclusão

Os dados ficam armazenados enquanto a conta estiver ativa. Após o pedido de exclusão, são apagados em até 30 dias, inclusive anexos. Faturas emitidas são mantidas pelo prazo exigido pela legislação fiscal.

Backups são rotacionados e substituídos periodicamente.

6. Seus direitos

Você pode solicitar confirmação, acesso, correção, anonimização, portabilidade e eliminação dos seus dados. Cada usuário pode baixar os próprios dados em "Baixar meus dados (LGPD)", no menu da conta. Pedidos sobre dados inseridos por uma empresa devem ser feitos a ela, que é a controladora.

Contato do encarregado (DPO): contato@apontai.online.

7. Segurança

Isolamento de dados por empresa, senhas com hash (scrypt), sessões assinadas, bloqueio após tentativas de login, trilha de auditoria e backups. Em caso de incidente relevante, comunicaremos a empresa e a ANPD conforme a lei.