Política de Privacidade

1. Quem somos e o que fazemos

O Gestão Clean é um software de gestão SaaS (Software as a Service) desenvolvido e operado pela Ultra Limp Sistemas, com sede em Natal/RN. Fornecemos uma plataforma para que empresas de limpeza, higienização e serviços domésticos gerenciem seus agendamentos, clientes, finanças e equipes.

Nesta política, "nós" refere-se à Ultra Limp Sistemas (operadora da plataforma). "Empresa cliente" (tenant) refere-se à empresa que contratou nossa plataforma. "Usuário final" refere-se ao cliente da empresa cliente cujos dados são processados no sistema.

2. Quais dados coletamos

Dados das empresas contratantes (tenants):

• Nome fantasia, CNPJ/CPF, endereço comercial, e-mail e telefone
• Dados de pagamento e assinatura (processados via Asaas — não armazenamos cartão)
• Logo e configurações de personalização da plataforma

Dados dos usuários do sistema (funcionários dos tenants):

• Nome, e-mail, cargo, CPF (opcional), telefone
• Histórico de acessos (data, hora, IP)

Dados dos clientes finais (cadastrados pelas empresas tenants):

• Nome, endereço, telefone/WhatsApp, e-mail
• Histórico de serviços contratados, orçamentos e pagamentos
• Fotos de serviço (quando enviadas pelos técnicos)

Dados técnicos coletados automaticamente:

• Endereço IP, tipo de navegador, sistema operacional
• Páginas acessadas e horários de acesso (logs de sistema)
• Cookies de sessão necessários para o funcionamento

3. Para que usamos seus dados

• Prestação do serviço: Operar a plataforma, gerenciar agendamentos, emitir orçamentos e ordens de serviço
• Cobrança e assinatura: Processar pagamentos, renovar e cancelar assinaturas
• Comunicações transacionais: Enviar confirmações de agendamento, acesso ao sistema, alertas de vencimento
• Suporte técnico: Diagnosticar e corrigir problemas na plataforma
• Segurança: Detectar fraudes, acessos não autorizados e proteger os dados
• Melhoria do produto: Analisar métricas de uso (de forma agregada e anonimizada)
• Obrigações legais: Cumprir exigências fiscais e regulatórias

4. Base legal do tratamento (LGPD Art. 7º)

• Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
• Legítimo interesse (Art. 7º, IX): Para segurança, prevenção a fraudes e melhoria do serviço
• Consentimento (Art. 7º, I): Para comunicações de marketing (quando aplicável)
• Obrigação legal (Art. 7º, II): Para cumprimento de obrigações fiscais e regulatórias

5. Compartilhamento de dados

Compartilhamos dados com os seguintes operadores/fornecedores (suboperadores), estritamente para as finalidades descritas:

• Asaas (Brasil): Gateway de pagamento para processamento de assinaturas
• Google — Gemini API (Estados Unidos): Processamento de IA voltado ao cliente final, extração de dados de conversas. Telefone, CPF/CNPJ, e-mail e número do endereço são trocados por marcadores antes do envio
• Groq (Estados Unidos): Processamento de IA para assistente interno e extração de dados de conversas, com a mesma troca por marcadores
• Voyage AI (Estados Unidos): Busca por semelhança em conversas de atendimento, com a mesma troca por marcadores
• Anthropic — Claude (Estados Unidos): Processamento de IA para o assistente administrativo, quando aplicável
• WhatsApp (Meta) (Estados Unidos): Envio e recebimento de mensagens de atendimento, pela Evolution API instalada nos nossos servidores
• Resend (Estados Unidos): Envio de e-mails automáticos (confirmações, orçamentos e avisos)
• OpenRouteService / OpenStreetMap (Europa): Localizar endereços no mapa e calcular rotas dos técnicos
• Google Drive (Estados Unidos): Guarda das cópias de segurança, cifradas antes do envio
• TypeSafe AI — Jev (Estados Unidos): Classificação automática de mensagens de atendimento (por exemplo, identificar um pedido de pagamento, uma reclamação ou a necessidade de atendimento humano), quando o recurso está habilitado para a empresa. O texto é enviado sem nome nem telefone do cadastro, e números de telefone, CPF, CNPJ, e-mail e CEP são ocultados antes do envio
• Sentry (Estados Unidos): Registro de erros técnicos da plataforma (tela, linha do código e horário do erro), para que possamos corrigi-los. Não enviamos senhas, cookies, conteúdo de formulários nem dados de clientes finais; o usuário é identificado apenas por um número interno
• PostHog (Estados Unidos): Medição de uso das telas pelos usuários das empresas assinantes, para entendermos onde o sistema é difícil de usar e melhorá-lo. Inclui gravação de sessão em que todo texto exibido e tudo que é digitado ficam ocultos — registram-se apenas o desenho da tela, as páginas abertas e os cliques. Os clientes finais das empresas assinantes não são gravados
• Provedor de hospedagem e e-mail: Servidores onde a plataforma opera (infraestrutura)
• Autoridades competentes: Quando exigido por lei, ordem judicial ou regulação

Não autorizamos nenhum desses fornecedores a usar os dados para finalidade própria. Nem todos os provedores de IA, porém, garantem por contrato que não usam o conteúdo recebido para melhorar os próprios serviços — por isso trocamos telefone, CPF/CNPJ, e-mail e número do endereço por marcadores antes de enviar as conversas a eles.

Conector do Claude (opcional, ligado pelo próprio usuário). Quando um administrador, gestor ou atendente de uma empresa assinante conecta a própria conta do Claude ao Gestão Clean, o Claude passa a consultar, a pedido dessa pessoa, dados da empresa dela — agenda, orçamentos, clientes, preços, contas a receber e, para administradores e gestores, resumo financeiro. Os dados consultados são enviados à Anthropic dentro da conta Claude desse usuário e seguem os termos e as configurações de privacidade que ele aceitou com a Anthropic, e não o contrato de operador descrito acima. Do lado do Gestão Clean: o acesso fica restrito à empresa de quem conectou, cada consulta é registrada, ações que alteram dados só acontecem depois de uma prévia confirmada pelo usuário, nenhuma mensagem é enviada a clientes, e a conexão pode ser desligada a qualquer momento em Configurações → Conexões com IA. Não guardamos senha nem token de acesso em texto: apenas uma impressão digital (hash).

6. Transferência internacional de dados

Parte do tratamento de dados ocorre em servidores localizados fora do Brasil, especialmente nos Estados Unidos. Isso acontece quando utilizamos serviços de inteligência artificial para processar conversas de atendimento (por exemplo, interpretar uma mensagem de WhatsApp para agendar um serviço ou extrair dados de contato). Nesses casos, o nome, a rua e o teor da conversa podem ser transmitidos aos provedores Google (Gemini), Groq, Voyage AI e Anthropic (Claude), todos com infraestrutura nos Estados Unidos; para Gemini, Groq e Voyage, telefone, CPF/CNPJ, e-mail e número do endereço são trocados por marcadores antes do envio, e áudios e fotos enviados pelo cliente vão como foram recebidos. O TypeSafe AI (Jev), também nos Estados Unidos, recebe apenas o texto das mensagens, com telefone, CPF, CNPJ, e-mail e CEP ocultados. O Sentry (Estados Unidos) recebe somente informações técnicas de erros, e o PostHog (Estados Unidos) processa a medição de uso, com todo texto e campo digitado ocultos.

Essas transferências internacionais são realizadas com fundamento no artigo 33 da LGPD, apoiadas em:

• Cláusulas contratuais que obrigam os provedores a adotar padrões de proteção compatíveis com a LGPD;
• Troca de telefone, CPF/CNPJ, e-mail e número do endereço por marcadores antes do envio às IAs de atendimento, reduzindo os dados pessoais transferidos;
• Quando aplicável, a necessidade da transferência para a execução do serviço solicitado pelo titular (art. 33, IX) ou o legítimo interesse na operação do atendimento automatizado.

O titular pode, a qualquer momento, solicitar informações sobre essas transferências ou opor-se ao tratamento automatizado por IA através do Portal do Titular.

7. Por quanto tempo guardamos seus dados

• Dados de clientes ativos: Enquanto o contrato estiver vigente + 5 anos (prazo fiscal)
• Dados de clientes cancelados: continuam guardados após o cancelamento, para reativação; podem ser exportados por 90 dias após o vencimento e são excluídos quando a empresa pedir pelo contato@gestaoclean.com, em até 15 dias, salvo o que a lei manda guardar
• Cliente final que pede a exclusão: a empresa anonimiza o cadastro — nome, telefone, e-mail, documento e endereço são apagados e fica só o histórico de serviços e valores
• Logs de acesso: enquanto necessários para segurança e auditoria; nos arquivos de log, telefones aparecem só com os 4 últimos dígitos
• Cópias de segurança: até 90 dias
• Dados de pagamento: 5 anos (obrigação fiscal — Lei 9.430/1996)
• Dados para exercício de direitos: 5 anos após a solicitação

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via HTTPS/TLS em todos os acessos
• Senhas armazenadas com hash bcrypt (irreversível)
• Isolamento completo entre tenants — dados de uma empresa nunca são acessíveis por outra
• Sessões com expiração automática e regeneração periódica de ID
• Cópia do banco de dados a cada 6 horas; as cópias guardadas fora do servidor são cifradas antes do envio
• Logs de acesso para auditoria de segurança

Em caso de incidente de segurança que possa afetar titulares de dados, notificaremos a ANPD e os afetados dentro do prazo razoável previsto na LGPD.

9. Seus direitos como titular (LGPD Art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Saber se tratamos seus dados e obter uma cópia
• Correção: Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: Solicitar a exclusão de dados desnecessários ou excessivos
• Portabilidade: Receber seus dados em formato estruturado e interoperável
• Oposição: Opor-se ao tratamento realizado com base em legítimo interesse
• Revogação do consentimento: Retirar consentimento a qualquer momento
• Informação sobre compartilhamento: Saber com quais entidades compartilhamos dados

10. Cookies e rastreamento

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais (sessão PHP): Necessários para manter o usuário autenticado. Não podem ser desativados sem comprometer o funcionamento. Base legal: legítimo interesse na operação do serviço.
• Cookies de preferência: Armazenam configurações como tema e e-mail salvo no login. Podem ser desativados nas configurações do navegador.
• Cookies de análise e marketing (terceiros): Nas nossas páginas públicas de divulgação (site institucional, página de vendas e página de boas-vindas do cadastro) usamos Google Analytics 4 e o Meta Pixel para medir visitas e a eficácia de anúncios. Esses só são ativados mediante o seu consentimento, solicitado por um aviso de cookies com opção de aceitar ou recusar. Dentro do sistema (área logada) não há cookies de anúncios.
• Medição de uso do sistema (PostHog): Dentro da área logada, para os usuários das empresas assinantes, registramos as telas abertas e os cliques, com gravação de sessão em que todo texto e todo campo digitado ficam ocultos, para identificar onde o sistema é difícil de usar. Fica armazenado no navegador um identificador de sessão do PostHog. O usuário é identificado apenas por um número interno, a empresa e o cargo, nunca por nome ou e-mail. Base legal: legítimo interesse na melhoria do serviço. Você pode se opor a essa medição pelo Portal do Titular ou pelo e-mail contato@gestaoclean.com.

Você pode rever ou retirar o consentimento aos cookies de análise e marketing a qualquer momento, limpando os cookies do navegador ou pelo aviso exibido nas páginas públicas.

11. Menores de idade

Nossa plataforma é destinada a empresas (uso B2B) e não coleta intencionalmente dados de menores de 18 anos. Caso identifiquemos tal situação, os dados serão excluídos imediatamente.

12. Contato e Encarregado (DPO)