Política de Privacidade

O Easy Checklist é um software de checklists operacionais para empresas (site e aplicativo). Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

A empresa cliente (por exemplo, o restaurante) decide quais funcionários cadastrar e quais tarefas registrar: ela é a controladora dos dados da sua equipe. O Easy Checklist atua como operador, tratando esses dados em nome da empresa. Para os dados do gestor que cria a conta, o Easy Checklist é o controlador.

• Gestor: nome, e-mail, telefone (opcional), nome da empresa e senha (armazenada pelo provedor de autenticação, nunca em texto puro).
• Funcionário: nome, setor e senha de acesso (armazenada com criptografia bcrypt), cadastrados pela empresa.
• Uso do checklist: tarefas marcadas, data e hora, turno, observações, pendências sinalizadas e quem as registrou.
• Ranking da equipe (planos com esse recurso): cada funcionário vê a própria posição e os pontos do mês, além do nome e dos pontos dos três primeiros colocados da empresa. A lista completa e as penalidades ficam só com o gestor.
• Fotos: fotos tiradas pela câmera do aparelho para comprovar tarefas. Elas mostram o ambiente de trabalho e podem, eventualmente, mostrar pessoas.
• Registro de aceite: data, hora e versão desta política aceita no login, com o identificador do navegador ou aparelho.
• Dados técnicos: endereço IP, tipo de aparelho, sistema e navegador, e relatórios de erro para mantermos o serviço funcionando.
• Pagamento: processado diretamente pelo Asaas. Não armazenamos dados de cartão.
• Origem do cadastro: por onde você chegou ao nosso site (por exemplo Google, Instagram, ChatGPT ou um link de campanha) e a primeira página visitada. Essa informação fica guardada no seu próprio aparelho e só é enviada para nós junto com o cadastro, depois do seu aceite.
• Contagem de visitas de anúncios: quando você chega ao site por um anúncio, somamos 1 ao total do dia daquele anúncio e, da mesma forma, às etapas que você passar no caminho até o cadastro (por exemplo: rolou a página, clicou em testar grátis, abriu o cadastro). Não usamos cookies e não gravamos nada que identifique você. Uma marca temporária no próprio aparelho evita contar a mesma visita duas vezes e some ao fechar a aba.
• Medição de anúncios (só no site e só se você aceitar os cookies): páginas visitadas na página inicial e no cadastro, identificadores de cookies da Meta, endereço IP, navegador, e-mail em formato criptografado (hash) e o valor da primeira assinatura.

Não coletamos localização, contatos nem identificador de publicidade do aparelho. O aplicativo, o painel e o checklist dos funcionários não têm rastreamento de publicidade, e os registros de trabalho nunca são usados para anúncios.

• Prestar o serviço de checklist e mostrar ao gestor o que a equipe registrou.
• Calcular desempenho, pontuação e ranking dentro da empresa.
• Enviar resumos e alertas por e-mail configurados pelo gestor.
• Prestar suporte, prevenir fraudes e corrigir erros.
• Cobrança da assinatura (somente dados do gestor).
• Entender quais canais de divulgação trazem novos clientes e, se você deixou o WhatsApp, enviar uma mensagem automática de boas-vindas e oferecer ajuda para configurar a conta (o envio usa a API oficial do WhatsApp, da Meta).
• Se você aceitar os cookies de anúncios: medir o resultado das nossas campanhas e mostrar anúncios mais relevantes no Facebook e no Instagram.

Execução de contrato (Art. 7º, V) para prestar o serviço; legítimo interesse (Art. 7º, IX) para segurança, prevenção de fraude e melhoria do produto; cumprimento de obrigação legal (Art. 7º, II) para dados fiscais e de cobrança; consentimento (Art. 7º, I) para os cookies de anúncios. Para os dados da equipe, a base legal é definida pela empresa cliente, como controladora.

Somente com prestadores necessários para o serviço funcionar, sob contrato e com segurança:

• Supabase — banco de dados, autenticação e armazenamento de fotos.
• Vercel — hospedagem do site e do aplicativo.
• Sentry — relatórios de erro.
• Google (Gemini) — quando o gestor usa “Criar com IA” (recebe apenas a frase digitada para sugerir tarefas, sem dados de funcionários ou registros) e quando você conversa com a Isabella, assistente virtual do nosso WhatsApp (recebe o texto das mensagens para gerar a resposta). Esses textos podem ser usados pelo Google para melhorar seus serviços, por isso não escreva dados pessoais nesses campos nem na conversa.
• Brevo — envio de e-mails.
• Asaas — cobrança e pagamentos.
• WhatsApp (Meta) — só se você deixou seu WhatsApp no cadastro ou falou com nosso WhatsApp: recebe o número, seu primeiro nome e o nome da empresa para entregar a mensagem de boas-vindas, e as mensagens trocadas com a Isabella. Guardamos essas conversas para atender você e melhorar o atendimento.
• Meta (Facebook e Instagram) — só se você aceitar os cookies de anúncios no site: recebe os dados de medição descritos na seção 3, que também são tratados conforme a política de privacidade da própria Meta.

Alguns desses prestadores armazenam dados fora do Brasil, com as salvaguardas previstas na LGPD. Não vendemos dados pessoais.

• Enquanto a conta da empresa estiver ativa.
• Exclusão da conta da empresa: o gestor pode pedir a exclusão em Privacidade e conta, no painel. O acesso é bloqueado na hora e, após 30 dias (prazo para desfazer), apagamos definitivamente checklists, fotos, funcionários e histórico. Cópias de segurança automáticas são sobrescritas em seguida.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos.

• Funcionário: no app ou no checklist, toque em Privacidade e meus dados e depois em Pedir exclusão dos meus dados. O gestor da sua empresa conclui em até 15 dias: seu nome é removido de todo o histórico e seu acesso é encerrado.
• Gestor: exclusão da conta em Privacidade e conta, no painel.
• Em qualquer caso, você também pode escrever para contato@easychecklist.com.br.

Comunicação criptografada (HTTPS/HSTS), senhas de funcionários com bcrypt, isolamento entre empresas no banco de dados (Row Level Security), fotos de evidência em armazenamento privado com links temporários e limite de tentativas de login.

Essenciais: manter o gestor conectado e lembrar, no aparelho, a empresa escolhida no app.

De anúncios (opcionais): na página inicial e no cadastro do site, usamos o Pixel da Meta só depois de você clicar em Aceitar. Se recusar, nada é carregado e o site funciona igual. No aplicativo eles não existem.

Recusar aqui interrompe a coleta neste aparelho. Para cancelar também o envio da primeira assinatura de uma conta já criada, escreva para contato@easychecklist.com.br.

O serviço é destinado a empresas e às suas equipes de trabalho. Não é direcionado a crianças.

Encarregado pelo tratamento de dados pessoais (DPO): contato@easychecklist.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar de forma relevante, avisaremos os gestores por e-mail e o novo aceite será registrado no próximo login.