Política de Privacidade

Esta Política de Privacidade descreve as práticas de tratamento de dados pessoais adotadas por Vadé Apps e Empreendimentos Ltda.("Ouvimo", "nós") na operação da plataforma Ouvimo, incluindo site institucional, painel administrativo, páginas públicas de avaliação via QR Code e comunicações relacionadas.

Estamos comprometidos com a transparência e com o cumprimento da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: quem toma decisões sobre o tratamento de dados pessoais.
• Operador: quem realiza o tratamento em nome do controlador.
• Tratamento: toda operação com dados pessoais, como coleta, armazenamento, uso, compartilhamento e eliminação.

3.1 Dados de Clientes e Usuários do painel

Para dados de cadastro, autenticação, faturamento, equipe e uso do painel por estabelecimentos comerciais, Vadé Apps e Empreendimentos Ltda. atua como controladora.

3.2 Dados de Consumidores finais (avaliações via QR Code)

Quando um consumidor envia uma avaliação pela página pública vinculada a um estabelecimento — inclusive notas, comentários e, quando habilitado pelo Cliente, dados de contato (nome, e-mail, telefone e/ou idade) —, em regra o estabelecimento Cliente é o controlador desses dados no contexto da relação de consumo, e Vadé Apps e Empreendimentos Ltda. atua como operadora, processando-os para viabilizar a coleta, armazenamento, exibição no painel privado do Cliente, exportações e envio de alertas configurados.

O estabelecimento é responsável por informar seus clientes sobre a coleta de feedback (e de dados de contato, quando ativos), obter base legal adequada e atender solicitações de titulares relativas a esses dados. Vadé Apps e Empreendimentos Ltda. presta suporte técnico mediante solicitação do Cliente ou do titular, conforme a Seção 13.

4.1 Clientes e Usuários autenticados

• Nome do estabelecimento e segmento de atuação;
• Nome e endereço de e-mail do Usuário;
• Senha (armazenada de forma criptografada pelo provedor de autenticação);
• Dados de membros da equipe convidados ao painel (nome, e-mail e perfil de acesso);
• Dados de unidades (nome, endereço opcional);
• Dados de colaboradores cadastrados para seleção na avaliação (nome e, opcionalmente, foto);
• Configurações da conta (personalização da página de avaliação, coleta de dados do consumidor, alertas por e-mail, preferências de notificação);
• Dados de uso do painel (logs de acesso, ações realizadas, endereço IP e identificadores técnicos de sessão);
• Dados de pagamento e faturamento, quando aplicável (processados pelo Mercado Pago ou outro intermediário indicado).

4.2 Consumidores finais (página de avaliação)

Em toda avaliação, independentemente de identificação nominal, podemos tratar:

• Notas por categoria de avaliação e comentários opcionais por critério;
• Comentário geral opcional em texto livre (que pode conter dados pessoais se o próprio consumidor os incluir);
• Colaborador selecionado, quando o estabelecimento habilitar essa opção;
• Data e hora do envio;
• Identificador técnico da unidade/QR Code;
• Metadados técnicos de conexão (como endereço IP, tipo de navegador e sistema operacional), registrados em logs de servidor para segurança e prevenção a abusos.

Quando o estabelecimento habilitar a coleta de dados do consumidor (recurso disponível em Planos elegíveis), a página de avaliação pode solicitar, de forma opcional ou obrigatória conforme configuração do Cliente:

• Nome;
• Telefone e/ou e-mail de contato;
• Idade (quando informada).

Esses dados ficam vinculados à avaliação no painel privado do Cliente, podem constar em alertas por e-mail e em exportações (CSV/PDF) conforme o Plano, e são tratados sob a responsabilidade do Cliente como controlador.

4.3 Dados que não coletamos intencionalmente

Não solicitamos dados sensíveis nas avaliações. Desaconselhamos que consumidores incluam informações de saúde, documentos ou outros dados sensíveis em comentários. Clientes não devem configurar formulários para coleta indevida de dados sensíveis sem base legal.

Tratamos dados pessoais com base nas hipóteses do art. 7º da LGPD, conforme a finalidade:

• Prestação do serviço contratado (art. 7º, V): criar e gerenciar contas e equipes, hospedar avaliações e dados de contato do consumidor quando habilitados pelo Cliente, exibir painéis, gerar QR Codes, exportar relatórios e enviar alertas configurados.
• Execução de contrato ou procedimentos preliminares (art. 7º, V): processar assinaturas de Planos pagos via intermediário de pagamento.
• Consentimento (art. 7º, I): cookies não essenciais, comunicações de marketing quando aplicável, e aceite desta Política no cadastro. Quando o Cliente exigir dados de contato na avaliação, a base legal perante o Consumidor final é definida e informada pelo Cliente controlador.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abusos, melhoria do produto com dados agregados e anonimizados, e comunicações operacionais essenciais.
• Cumprimento de obrigação legal (art. 7º, II): conservação de registros fiscais e atendimento a autoridades competentes.

Compartilhamos dados apenas quando necessário para a operação do serviço, com operadores que adotam medidas de segurança compatíveis:

• Supabase — autenticação, banco de dados e armazenamento (infraestrutura em nuvem);
• Vercel — hospedagem da aplicação e entrega de conteúdo;
• Resend — envio de e-mails transacionais (alertas de avaliações prioritárias, recuperação de senha, convites de equipe);
• Mercado Pago — processamento de assinaturas e pagamentos de Planos pagos (dados de cartão são tratados pelo intermediário; não armazenamos o número completo do cartão em nossos servidores);
• Provedores de IA — quando o recurso estiver ativo no Plano, processamento de textos de avaliações e metadados necessários para gerar insights, conforme a Seção 7.

Também podemos divulgar dados mediante ordem judicial, requisição de autoridade competente ou para proteger direitos, segurança e integridade da plataforma.

Não vendemos dados pessoais. Não compartilhamos avaliações de consumidores com outros estabelecimentos ou com o público em geral — o painel é privado do Cliente.

Recursos de análise automática, insights operacionais e inteligência artificial ("IA"), quando disponíveis, podem processar notas, comentários e metadados de avaliações para resumir feedbacks, destacar padrões e sugerir possíveis ações ao Cliente.

O tratamento ocorre para a prestação do serviço ao Cliente controlador. Saídas de IA têm natureza orientativa e auxiliar — não constituem aconselhamento vinculante nem garantem acurácia. Decisões de negócio permanecem exclusivas do Cliente.

Não utilizamos o Conteúdo do Cliente (incluindo avaliações, comentários e dados de Consumidores finais) para treinar modelos de inteligência artificial de terceiros. Quando empregamos provedores de IA, o fazemos sob obrigações contratuais de confidencialidade e proteção de dados compatíveis com esta Política e com os Termos de Uso, limitando o uso ao necessário para gerar a funcionalidade contratada.

Melhorias gerais da plataforma, quando realizadas a partir de dados de uso, ocorrem de forma agregada e/ou anonimizada, sem identificar o Cliente, o Estabelecimento ou Consumidores finais.

Alguns provedores de infraestrutura ou de IA podem processar dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos cláusulas contratuais padrão, verificação de conformidade dos fornecedores e medidas técnicas de proteção, nos termos dos arts. 33 a 36 da LGPD.

• Dados de conta e equipe: mantidos enquanto a conta estiver ativa e, após encerramento, pelo prazo necessário para obrigações legais, defesa de direitos e resolução de disputas (em geral, até 5 anos, salvo prazo legal maior).
• Avaliações e dados de contato do consumidor vinculados a elas: mantidos conforme instruções do Cliente controlador e enquanto a conta do Cliente estiver ativa; podem ser excluídos mediante solicitação do Cliente ou do titular.
• Fotos e cadastros de colaboradores: enquanto mantidos pelo Cliente na conta, ou até exclusão pelo Cliente.
• Logs de segurança: em geral, até 6 meses, salvo necessidade de investigação.
• Dados de faturamento: conforme prazos fiscais e contábeis aplicáveis.

Adotamos medidas técnicas e administrativas para proteger dados pessoais, incluindo:

• Criptografia em trânsito (HTTPS/TLS);
• Controle de acesso baseado em papéis (RLS — Row Level Security) no banco de dados;
• Autenticação segura e políticas de senha;
• Monitoramento de infraestrutura e backups;
• Restrição de acesso interno ao estritamente necessário.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança com risco aos titulares, comunicaremos o Cliente controlador e, quando exigido pela LGPD, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados.

Utilizamos cookies e tecnologias similares — inclusive cookies de sessão e autenticação necessários ao painel — conforme descrito na nossa Política de Cookies.

A plataforma não se destina a menores de 18 anos na condição de Clientes. Avaliações de consumidores podem ser enviadas por qualquer pessoa com acesso ao QR Code; recomendamos que estabelecimentos não incentivem o envio de dados de menores sem consentimento de responsável legal, quando aplicável, e que configurem com cuidado a coleta de dados de contato.

Você pode solicitar, nos termos da LGPD:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade, observadas as normas da ANPD;
• Eliminação dos dados tratados com consentimento;
• Informação sobre compartilhamentos;
• Informação sobre a possibilidade de não consentir e suas consequências;
• Revogação do consentimento.

Consumidores finais: para dados inseridos em avaliações (incluindo nome, contato e idade, quando fornecidos), entre em contato preferencialmente com o estabelecimento visitado. Também pode nos escrever em privacidade@ouvimo.com para que encaminhemos a solicitação ao controlador adequado.

Responderemos em prazo razoável, conforme a LGPD. Podemos solicitar informações para confirmar sua identidade antes de atender pedidos de acesso ou exclusão.

O encarregado pelo tratamento de dados pessoais pode ser contatado em privacidade@ouvimo.com.

Controladora: Vadé Apps e Empreendimentos Ltda. — CNPJ 45.725.841/0001-02 — Sitio das Mocas, 48, Sanharo - PE, 55.250-000 - Sanharó, PE

Podemos atualizar esta Política periodicamente. A data da última revisão consta no topo do documento. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

Sem prejuízo de outros canais, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

Dúvidas sobre privacidade: privacidade@ouvimo.com