Política de Privacidade

1. Quem é o responsável e o encarregado

O controlador dos dados é Pedro Rogerio Silva, inscrito sob o nº 68.631.477/0001-09, e-mail pedrorogeriosilva@outlook.com. Ele também faz o papel de encarregado pelo tratamento de dados pessoais (a pessoa que atende os titulares e a ANPD): o canal é o e-mail pedrorogeriosilva@outlook.com. Respondemos os pedidos sobre dados pessoais em até 15 dias.

Os dois papéis do Doc na Hora: somos controlador dos dados da sua conta e dos seus pedidos (os dados do prestador). Já os dados do cliente do prestador, que o prestador digita nos documentos, nós tratamos como operador, seguindo o que o prestador decide, como explicado no item 7.

2. Quais dados coletamos

Dados que você digita no formulário:

• seus dados de prestador: nome ou nome fantasia, WhatsApp, cidade e estado;
• opcionais: CPF ou CNPJ, e-mail e logo (imagem PNG ou JPG);
• dados do seu cliente: nome e, se você informar, telefone, endereço do serviço e CPF ou CNPJ (no recibo e no contrato);
• o conteúdo do documento: itens, valores, prazo, forma de pagamento, garantia e observações.

Dados da conta (só se você criar uma — a conta é opcional):

• o seu WhatsApp, que é o login, e a sua senha. A senha é guardada apenas em forma de código embaralhado (hash): nós não conseguimos ler a senha que você digitou;
• seu nome e, se você informar, e-mail. O e-mail é opcional para ter a conta e obrigatório para assinar o Plano Ilimitado;
• os dados do seu negócio que você salva para preencher os próximos documentos, incluindo a logo;
• os documentos que você salva ou gera (rascunhos e PDFs), a situação que você marca em cada um (enviado, aprovado, recusado, concluído), a lista de clientes e os itens com os preços que você costuma usar.

Orçamento grátis (1 por e-mail): para liberar o primeiro orçamento grátis pedimos o seu e-mail e guardamos o endereço, a data, a caixinha de “dicas e novidades” (que vem desmarcada) e, para impedir uso repetido, dois códigos embaralhados (hash): um do identificador aleatório do seu aparelho e outro do seu endereço IP. Não guardamos o IP em si nem usamos esses códigos para outra finalidade. Se você marcar a caixinha, também guardamos o momento em que marcou e a versão do texto que você viu, como prova do seu consentimento.

Dados de pagamento: todo pagamento é feito por Pix e processado pela SyncPay — o de cada documento, numa tela do próprio site (QR Code e código copia-e-cola), e o do Plano Ilimitado, por Pix Automático. Não há pagamento por cartão. Nós não vemos nem guardamos dados bancários: você paga no aplicativo do seu banco, onde o recebedor aparece com o nome da SyncPay. Recebemos apenas a confirmação do pagamento: identificador da cobrança, valor e data. Para assinar o plano você informa CPF ou CNPJ e e-mail, que são enviados à SyncPay para a cobrança; no pagamento de um documento, se você tiver informado CPF e e-mail, eles vão junto com o seu nome e WhatsApp para identificar quem paga.

Página do documento (quem recebe o link): o link que o prestador envia abre uma página com o documento, que qualquer pessoa com o link vê — quem compartilha é o prestador. Registramos quando o link é aberto (data e hora), sem identificar a pessoa, sem IP e sem o aparelho dela. Se o cliente aprovar o orçamento ou deixar um recado nessa página (recursos do Plano Ilimitado), guardamos o nome e o texto que ele digitar e repassamos ao prestador, por e-mail e na conta dele.

Dados de navegação (só com a sua permissão): se você aceitar o aviso de cookies, medimos as páginas visitadas e as etapas do formulário concluídas (ligadas a um identificador de sessão aleatório, sem o seu nome), pelo Google Analytics e por uma contagem própria. A origem da visita quando você chega por um anúncio (parâmetros de campanha e identificador de clique do Google) é guardada junto do pedido. Se você recusar, nada disso é medido.

Registro de segurança: para proteger as contas e poder investigar abuso, anotamos o tipo do evento (entrada na conta, tentativa de entrada que falhou, troca de senha, exclusão da conta, exportação de dados e entrada no painel interno), a data e um código embaralhado (hash) do endereço IP. Não gravamos o IP em si, nem o seu telefone ou e-mail nesse registro. Fora isso, o endereço IP é usado na hora para limitar abuso e não é gravado por nós; as exceções são esse registro e o orçamento grátis, que guardam só o código embaralhado.

3. Para que usamos

• Gerar e entregar o documento que você comprou e manter o link do PDF funcionando (execução do contrato com você).
• Manter a sua conta funcionando: reconhecer você ao entrar, guardar o histórico de documentos, os clientes e os itens, e preencher os próximos documentos com os dados já salvos (execução do contrato com você).
• Cobrar e controlar o Plano Ilimitado, se você assinar: saber se a assinatura está em dia e até quando vale.
• Identificar o seu pedido e os seus créditos e atender pedidos de suporte e reembolso.
• Enviar e-mails sobre o que você fez no site (nunca propaganda), quando há um e-mail informado: o comprovante da compra com o link do pedido, o link do orçamento grátis, os avisos do Plano Ilimitado (plano ativado, cobrança que não foi paga, plano cancelado) e o link para criar uma senha nova.
• Orçamento grátis e limite de uso: entregar o orçamento grátis e garantir que seja um por e-mail e por aparelho, para evitar fraude e abuso (execução do contrato e legítimo interesse). Para isso comparamos o e-mail (sem pontos e sem “+apelido”, no caso do Gmail), o código embaralhado do aparelho e o do IP.
• Dicas e novidades por e-mail: só se você marcar a caixinha, que vem desmarcada (consentimento). Falamos do pacote e do Plano Ilimitado. Todo e-mail desse tipo traz um link para sair da lista na hora; você também pode pedir pelo nosso contato. Quem não marcou não recebe propaganda.
• Recuperar a senha: se a conta tem e-mail, o link de nova senha (válido por 24 horas) é enviado para esse e-mail quando você pede em “Esqueci minha senha”. Se não tem, o suporte envia o link para o WhatsApp da conta, depois de conferir que o pedido é seu.
• Medir a recompra: usamos o número de WhatsApp do prestador como identificador para saber quantos prestadores voltam a comprar ou assinam o plano, e a profissão escolhida para entender quem usa o serviço (legítimo interesse). Depois de 90 dias o número é trocado por um código embaralhado (hash), como explicado no item 5.
• Medir visitas e anúncios (só se você aceitar os cookies de medição): saber como o site é usado e qual campanha trouxe cada compra. Quando uma compra é confirmada, enviamos ao Google o valor e o número do pedido e, se disponíveis, o seu e-mail e telefone em forma de código embaralhado (hash SHA-256), para que o Google relacione a compra ao anúncio (consentimento).
• Lista de espera: se você pediu para entrar na lista de espera do Plano Ilimitado, guardamos o seu WhatsApp e a profissão para avisar sobre o plano (consentimento).
• Cumprir obrigações legais e prevenir fraude.

Não vendemos os seus dados e não enviamos mensagens de propaganda de terceiros.

Finalidade e base legal (art. 7º da LGPD), em resumo:

• Gerar e entregar documentos, manter a conta, cobrar, suporte e reembolso: execução de contrato (você contratou o serviço);
• Registros de pagamento e de pedidos: cumprimento de obrigação legal e regular exercício de direitos (fiscal, financeiro e defesa em eventual disputa);
• Segurança, prevenção a fraude e abuso (limite do grátis, registro de segurança) e contagem de recompra: legítimo interesse;
• Dicas e novidades por e-mail, cookies de medição do Google e lista de espera: consentimento, que você pode retirar quando quiser.

4. Cookies e dados salvos no seu aparelho

• Cookie de sessão da conta: quando você entra na sua conta, gravamos um cookie que mantém você conectado por até 30 dias neste aparelho. Ele é necessário para a conta funcionar, não é usado para medição nem propaganda e é apagado quando você toca em “Sair” — o que também encerra a conta nos outros aparelhos em que você tinha entrado. Quem não cria conta não recebe esse cookie.
• Cookie de primeiro toque de campanha: quando você chega por um anúncio, guardamos por 90 dias de qual campanha e termo de busca você veio, para associar a uma eventual compra.
• Google Analytics e Google Ads (só com a sua permissão): usam cookies próprios para medir visitas e conversões de anúncios. Eles só são carregados depois que você toca em “Aceitar” no aviso de cookies. Enquanto você não escolher, ou se recusar, nenhum script de medição é carregado e nenhuma visita é medida.
• Cookie do aparelho (orçamento grátis): ao pedir o orçamento grátis, gravamos um cookie com um identificador aleatório, por até 2 anos, usado só para saber se este aparelho já usou o grátis. Não serve para medição nem propaganda.
• Armazenamento do navegador: a sua escolha no aviso de cookies, o rascunho do orçamento, os dados do seu negócio (para preencher sozinho na próxima vez), o código de acesso do pacote, o aviso de que o orçamento grátis deste aparelho já foi usado e os números dos pedidos feitos neste aparelho ficam salvos só no seu aparelho. Se você criar uma conta neste aparelho, esses números são usados para colocar no seu histórico os pedidos que você já tinha feito com o mesmo WhatsApp. Você apaga tudo isso limpando os dados do site no navegador.

Na primeira visita mostramos um aviso de cookies pedindo a sua permissão para medir. Você pode mudar de ideia a qualquer momento, no botão abaixo ou em “Preferências de cookies” no rodapé do site. Recusar depois de ter aceitado desliga a medição daquele momento em diante e apaga os cookies do Google deste site; o que já foi enviado antes fica com o Google. Você também pode bloquear cookies nas configurações do navegador. O site continua funcionando normalmente, mas, se você bloquear todos os cookies, não vai conseguir ficar conectado à sua conta.

Preferências de cookies

5. Por quanto tempo guardamos

• Compras sem conta: os dados do formulário (seus e do seu cliente) e o PDF são apagados 90 dias depois do pedido. O link do PDF funciona por 30 dias; baixe o arquivo se quiser guardá-lo por mais tempo.
• Com conta: os documentos, PDFs, clientes, itens e dados do negócio ficam guardados enquanto a conta existir. A regra de 90 dias não vale para o que está na sua conta, justamente para você ter o histórico. Você pode excluir um documento ou um cliente quando quiser, ou a conta inteira (veja o item 8).
• Documento excluído por você: ao excluir um documento na sua conta, o PDF e os dados dele (seus e do seu cliente) são apagados na hora, e o link que você tinha enviado ao cliente deixa de abrir. Fica só o registro do pagamento, descrito abaixo.
• Acompanhamento do documento: as aberturas do link, a aprovação e os recados do cliente ficam guardados junto com o documento e são apagados com ele, ou com a conta. Se o Plano Ilimitado acabar, o prestador deixa de vê-los; eles voltam a aparecer se ele assinar de novo.
• Logo: fica no nosso armazenamento para aparecer nos seus documentos. A logo de quem tem conta é apagada quando a conta é excluída. A logo de uma compra sem conta é apagada junto com os dados do formulário, 90 dias depois do pedido; você também pode pedir a exclusão antes, pelo nosso contato.
• Registro do pedido e das cobranças: mantemos, para controle financeiro e obrigações fiscais, a profissão, o produto, o valor, as datas, o identificador do pagamento e a campanha de origem de pedidos sem conta por 5 anos, e depois apagamos. 90 dias depois do pedido, o e-mail é apagado e o WhatsApp é trocado por um código embaralhado (hash), usado só para contar recompras; o registro não tem o conteúdo do documento nem os dados do seu cliente. Os dados do pedido de quem tem conta ficam enquanto a conta existir; ao excluir a conta, o WhatsApp também é trocado pelo código na limpeza seguinte. As cobranças do Plano Ilimitado ficam ligadas à assinatura pelo prazo das obrigações fiscais.
• Orçamento grátis: o código embaralhado do IP é apagado em 30 dias. O e-mail e o código do aparelho são apagados em 12 meses; depois disso a linha fica sem identificação e só entra em contagens, e o limite de um grátis deixa de valer para aquele e-mail. Se você marcou “dicas e novidades” e não saiu da lista, o e-mail fica só para esses envios até você sair (o código do aparelho sai nos mesmos 12 meses). Quem sai da lista deixa de receber na hora. Você pode pedir a exclusão antes pelo nosso contato.
• Medição: as contagens próprias de etapas do funil (sem nome, só um identificador de sessão aleatório) são apagadas em 90 dias. Os dados do Google Analytics seguem as regras do Google.
• Registro de segurança: 12 meses. O conteúdo técnico das confirmações de pagamento que recebemos do provedor é apagado em 12 meses.
• Lista de espera: até você pedir para sair.

6. Com quem compartilhamos

Usamos empresas que processam dados para o site funcionar (operadores):

• Vercel — hospedagem do site;
• Supabase — banco de dados e armazenamento dos arquivos (PDFs e logos);
• SyncPay — processamento de todos os pagamentos, sempre por Pix: o de cada documento e a cobrança mensal do Plano Ilimitado (Pix Automático). Para criar a assinatura, enviamos à SyncPay o nome, o WhatsApp, o e-mail e o CPF ou CNPJ do assinante. No pagamento de um documento, enviamos o valor e a descrição da compra e, quando você informou CPF e e-mail, também o seu nome, WhatsApp, CPF e e-mail;
• Resend — envio dos e-mails do site (comprovante da compra, link do orçamento grátis, avisos do plano e link de nova senha). Recebe o endereço de e-mail e o conteúdo da mensagem;
• Google — medição de acessos (Google Analytics) e de anúncios (Google Ads).

Transferência internacional: algumas dessas empresas processam ou guardam dados fora do Brasil (por exemplo, a Vercel, a Resend e o Google, em servidores nos Estados Unidos e em outros países). Isso é uma transferência internacional de dados (art. 33 da LGPD), necessária para o funcionamento do site e feita sob os termos de tratamento de dados dessas empresas. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Não armazenamos dados de cartão: o pagamento é por Pix, processado pela SyncPay.

O PDF fica acessível por um link difícil de adivinhar: quem tiver o link consegue abrir o documento enquanto ele for válido. Envie-o só para quem deve recebê-lo.

7. Dados do seu cliente

Ao montar um documento ou cadastrar um cliente na sua conta, você insere dados de outra pessoa: o seu cliente (nome, telefone, endereço, CPF ou CNPJ). Nessa parte, quem decide o que coletar, por quê e por quanto tempo guardar é você, e o Doc na Hora apenas processa e armazena esses dados para gerar os documentos e manter a sua lista de clientes. Você é responsável por ter base legal para usar esses dados (emitir o orçamento, recibo ou contrato do serviço e manter o histórico do que foi combinado), por guardar só o necessário e por informar o seu cliente, se ele perguntar, de onde veio o documento.

Se você é cliente de um prestador e quer que seus dados sejam corrigidos ou apagados, pode falar com o prestador ou diretamente com a gente.

8. Seus direitos e como excluir a conta

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• exclusão, anonimização ou bloqueio de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revogação do consentimento (por exemplo, sair da lista de espera ou da lista de dicas e novidades, pelo link que vai em cada e-mail);
• oposição ao uso baseado em legítimo interesse.

Quem tem conta resolve boa parte disso sozinho: em Minha conta → Meus dados você corrige seu nome, e-mail e dados do negócio, troca a senha, baixa uma cópia dos seus dados (arquivo JSON com cadastro, clientes, itens, documentos, pedidos e histórico de segurança) e pode excluir a conta, confirmando com a senha.

Ao excluir a conta, apagamos a conta, os documentos salvos, os clientes, os itens, os dados dos documentos nos seus pedidos, os PDFs e a logo. Se houver um Plano Ilimitado em andamento, a renovação é cancelada na mesma hora, para não haver nova cobrança. A exclusão não pode ser desfeita. Continuam guardados apenas os registros de pagamento descritos no item 5, sem o conteúdo dos documentos, para obrigações fiscais e controle financeiro.

Para os demais pedidos, ou se você comprou sem conta, escreva para o nosso e-mail de contato informando o WhatsApp usado no pedido ou o link do pedido, para localizarmos os seus dados. Respondemos em até 15 dias. Se achar que não resolvemos, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

O site usa conexão criptografada (HTTPS), o banco de dados só é acessado pelo nosso servidor, as senhas são guardadas apenas como hash e os links dos PDFs são assinados e têm prazo de validade. Trocar a senha ou tocar em “Sair” desconecta a conta em todos os aparelhos. Nós não confirmamos o número de WhatsApp por SMS: escolha uma senha que só você conheça e não a compartilhe. Nenhum sistema é totalmente imune a falhas; se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD em prazo razoável, conforme a regulamentação da ANPD.

10. Mudanças nesta política

Podemos atualizar esta política. A versão em vigor é a publicada nesta página, com a data no topo. Veja também os Termos de Uso.