Política de Privacidade

1. Dois papéis diferentes

A mesma empresa pode ocupar posições diferentes na LGPD, e aqui ocupamos duas. Saber qual delas está em jogo é o que define a quem o titular deve se dirigir:

Se você é cliente de um depósito que usa o ÁguaGás Pro e quer acessar ou excluir os seus dados, fale com o depósito. Nós não podemos alterar nem excluir dados por conta própria dentro da conta de um cliente nosso — mas apoiamos a distribuidora tecnicamente para que ela atenda você.

2. Quais dados tratamos

Como controladores

• Da empresa: razão social, nome fantasia, CNPJ, endereço, cidade e telefone. Quando o CNPJ é informado, consultamos a base pública da Receita Federal para preencher a ficha fiscal — evita erro de digitação em dado que vai sair na nota.
• Do gestor e dos usuários: nome, e-mail, telefone e perfil de acesso. A senha é guardada apenas em forma cifrada e irreversível — nem nós conseguimos lê-la.
• De cobrança: plano, ciclo, valor, faturas, status de pagamento e identificadores da assinatura no gateway. O número do cartão não passa pelos nossos servidores: ele é digitado direto no ambiente da instituição de pagamento, que nos devolve apenas um identificador e os quatro últimos dígitos.
• De uso e segurança: data e hora de acesso, ações registradas na trilha de auditoria da conta, registros técnicos das requisições e, quando o acesso de suporte é autorizado, o endereço IP de quem o utilizou.
• De atendimento: o conteúdo dos chamados de suporte abertos por você.
• De aceite: qual documento foi aceito, em que versão, em que data e hora, e o navegador usado — é o registro que comprova o consentimento, exigido pelo art. 8º, §1º da LGPD.

Como operadores

Tudo o que a contratante lança no sistema: cadastro de clientes finais (nome, telefone, endereço, bairro, observações de entrega), pedidos, entregas, vasilhames emprestados, pagamentos, fiado e demais dados da operação.

Não pedimos e não queremos dados sensíveis (saúde, biometria, convicção religiosa, opinião política) nem dados de crianças e adolescentes. A Plataforma não tem campo para isso, e o uso do campo de observações para esse fim é vedado pelos Termos.

3. Para quê e com que base legal

Sobre o relatório de consultoria (disponível no plano Completo): ele é gerado a partir de números agregados da operação — totais de vendas, rotas, metas e inadimplência. Esse material é analisado pela nossa equipe para produzir o relatório entregue a você. Quando essa análise envolver ferramenta de inteligência artificial de terceiro, isso será indicado na tabela de suboperadores abaixo antes de acontecer.

4. Com quem compartilhamos

Não vendemos dados. Não fazemos publicidade com base neles. Não os cedemos a terceiros para uso próprio. O compartilhamento se limita aos prestadores necessários para o serviço funcionar:

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente. Nesse caso, avisamos o titular sempre que a lei permitir.

5. Transferência internacional

Os dados do sistema são armazenados em servidores localizados em [PAÍS DO DATACENTER].

Alguns suboperadores acima podem processar dados fora do país (é o caso do envio de e-mails e do WhatsApp). Essas transferências se apoiam nas hipóteses do art. 33 da LGPD e se limitam ao dado estritamente necessário para a entrega da mensagem.

6. Por quanto tempo guardamos

A exclusão não é automática: ela é feita pela nossa equipe, quando você pede. Atendemos o pedido em tudo o que a lei não obrigar a guardar e dizemos exatamente o que permaneceu e por quê. Dados excluídos ainda podem existir nas cópias de segurança por até 30 dias, até que elas sejam descartadas.

7. Como protegemos

• Dados isolados por empresa. Os dados de uma distribuidora não se misturam com os de outra.
• Tráfego criptografado (HTTPS) em todo o acesso ao sistema.
• Senhas cifradas de forma irreversível, nunca em texto legível — o que significa que, mesmo internamente, ninguém consegue lê-las.
• Controle por perfil de acesso: entregador, atendente e administrador enxergam e alteram coisas diferentes, e a regra é aplicada no servidor, não só na tela.
• Trilha de auditoria das operações sensíveis dentro da conta.
• Acesso de suporte com registro: quando a nossa equipe precisa entrar na conta para ajudar, o acesso é autorizado, temporário e fica registrado.
• Cópias de segurança diárias, conferidas automaticamente.

Nenhuma medida elimina totalmente o risco. Por isso mantemos o plano de resposta descrito em Incidentes de segurança.

8. Cookies e armazenamento local

A Plataforma não usa cookies de publicidade, de rastreamento ou de terceiros. Por isso não há banner de consentimento: não existe o que consentir.

• Cookie de sessão (essencial): mantém você conectado depois do login. Sem ele, não há como usar o sistema.
• Armazenamento local do navegador (essencial e de conveniência): guarda o seu nome e perfil exibidos na tela, o e-mail que você pediu para lembrar no login e preferências como a última aba aberta. Fica só no seu aparelho e não é enviado a ninguém.

9. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente:

• Confirmação e acesso — saber se tratamos seus dados e quais são;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor — a Plataforma já oferece exportação em formato aberto dentro do sistema;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados (a tabela da seção 4);
• Revogação do consentimento — em especial o de comunicação comercial, que pode ser retirado no link de descadastro de qualquer e-mail de novidades ou pelo nosso contato, sem prejuízo de nada;
• Oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para o contato abaixo. Respondemos em até 15 dias. Podemos pedir informações que confirmem a sua identidade — não para dificultar, mas para não entregar dados de uma pessoa a outra.

10. Encarregado e contato

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — mas ficaremos gratos pela chance de resolver antes.

11. Incidentes de segurança

Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, informando a natureza dos dados atingidos, os riscos envolvidos e as medidas tomadas.

Quando o incidente atingir dados dos clientes finais de uma distribuidora, avisamos a distribuidora sem demora injustificada, assim que tivermos ciência, com as informações de que ela precisa para cumprir os deveres dela como controladora.

12. Mudanças nesta política

Esta política pode ser atualizada. Toda redação tem versão e data no alto da página, e as versões anteriores podem ser solicitadas pelo nosso contato.

Quando a mudança afetar como tratamos os seus dados, avisamos pelo sistema e por e-mail e, quando for o caso, pedimos um novo aceite antes de ela passar a valer para você.