Política de privacidade

1. Quem é o responsável pelos seus dados

O TAP é oferecido por TAP, que é a controladora dos dados pessoais tratados para o funcionamento do produto (quem decide como e por que os dados são usados).

O TAP é um infoproduto para revendedores de plaquinhas QR Code + NFC. Ele reúne:

• o Acesso TAP (pagamento único, vitalício): curso, aplicativo de gestão e loja de plaquinhas;
• o Buscador de Leads (assinatura mensal opcional): pesquisa de empresas pelos dados públicos de CNPJ.

Esta política vale para:

• quem visita o site e compra (visitantes e compradores);
• quem usa o app (revendedores);
• os clientes dos revendedores (estabelecimentos) e os contatos cadastrados por eles;
• as pessoas que tocam ou escaneiam uma plaquinha, ou abrem uma proposta ou um relatório público.

Dados que o revendedor cadastra sobre os clientes dele

Quando você, revendedor, cadastra um cliente (nome do estabelecimento, nome e WhatsApp do contato, endereço, horários, logo etc.), é você quem decide quais dados cadastrar e para quê. Nesse caso, você é o controlador desses dados perante o seu cliente, e o TAP atua como operador: guardamos e exibimos esses dados só para fazer o app funcionar para você. Veja as suas responsabilidades nos Termos de uso.

2. Quais dados usamos

Se você compra o Acesso TAP ou o Buscador

• Nome, e-mail, WhatsApp e CPF ou CNPJ, informados no checkout. O CPF/CNPJ é exigido pelo Mercado Pago para processar o pagamento.
• Dados da compra: número, valor, forma de pagamento (PIX ou cartão), situação e datas.
• Cartão: você digita os dados em campos seguros do Mercado Pago, que os transforma num código de uso único (token). O número do cartão, a validade e o código de segurança não passam pelos nossos servidores e não são guardados por nós.

Se você tem uma conta no app

• Nome, e-mail e WhatsApp.
• Senha: guardada pelo serviço de autenticação (Supabase Auth) de forma cifrada, com uma técnica que não permite ler a senha de volta. Ninguém da equipe tem acesso a ela.
• Foto de perfil, se você quiser enviar uma.
• Pedidos da loja: CPF ou CNPJ, endereço de entrega, nome e telefone de quem recebe, itens, valores, situação e código de rastreio. Guardamos o último endereço usado para preencher o próximo pedido.
• O que você cadastra no app: clientes (nome do estabelecimento, nome e WhatsApp do contato, cidade, bairro, segmento, observações), páginas das plaquinhas (logo, capa, textos, endereço, horários, rede Wi-Fi e senha, botões e links), plaquinhas, fotos de instalação, propostas, relatórios, leads e progresso no curso.
• Assinatura do Buscador: forma de pagamento (cartão ou PIX mês a mês), situação, valor, próxima cobrança e até quando está pago; no PIX, também cada pagamento (valor, situação, período e identificador do pagamento). A cobrança recorrente do cartão fica no Mercado Pago.
• Créditos extras do Buscador: compras de pacotes (quantidade, valor, situação e identificador do pagamento), saldo e histórico de uso dos créditos.

Para proteger o site contra abusos

Para limitar tentativas repetidas no checkout e no pedido de nova senha, usamos o endereço IP de quem faz a tentativa transformado num código irreversível (HMAC, uma espécie de impressão digital cifrada com uma chave secreta). O IP em si não é gravado, e esses códigos são apagados em até 1 dia. Os provedores de hospedagem podem registrar o IP nos registros técnicos deles (logs), por segurança e para cumprir a lei.

Se você toca ou escaneia uma plaquinha

A plaquinha leva você à página pública do estabelecimento (ou ao link que ele escolheu, como a página de avaliação no Google). Para mostrar ao estabelecimento e ao revendedor quantas vezes a plaquinha foi usada, registramos cada leitura com:

• data e hora;
• se foi por QR Code ou por aproximação (NFC);
• o tipo de aparelho, só como iPhone, Android ou outro;
• cidade, estado e país aproximados, informados pela rede de entrega (Cloudflare).

Não guardamos o IP, não guardamos o identificador completo do navegador (user-agent) e não usamos cookies nessas páginas. Com isso, não conseguimos saber quem é a pessoa que leu a plaquinha. A página da plaquinha mostra informações que o estabelecimento quis tornar públicas (por exemplo, endereço, horários e, se ele escolher, a senha do Wi-Fi).

Se você abre uma proposta ou um relatório

Propostas e relatórios são páginas abertas por um link longo e aleatório, enviado pelo revendedor. Na proposta, contamos quantas vezes ela foi aberta e quando foi aberta pela primeira vez, sem identificar quem abriu. Essas páginas não são indexadas por buscadores.

Buscador de Leads: dados públicos de empresas

O Buscador mostra dados públicos do cadastro de CNPJ (razão social, nome fantasia, atividade, endereço, data de abertura e, quando existirem, telefones e e-mail), obtidos da Casa dos Dados, que reúne informações abertas da Receita Federal. Em empresas individuais e MEIs, esses dados podem identificar uma pessoa. Eles são usados só para o revendedor fazer contato comercial, como explicado nos Termos de uso.

E-mails

Registramos o envio dos e-mails automáticos (por exemplo, “acesso liberado” e “link para criar sua senha”) para não mandar a mesma mensagem duas vezes. Não mandamos propaganda por e-mail sem a sua autorização.

3. Para que usamos e com qual base legal

A LGPD só permite usar dados pessoais com uma “base legal”. Estas são as nossas:

Cumprir o contrato com você (art. 7º, V)

Criar e manter a sua conta, liberar o curso, o app e a assinatura, processar pagamentos, entregar pedidos da loja, enviar e-mails sobre a sua compra e prestar suporte.

Cumprir obrigações legais (art. 7º, II)

Guardar registros de compras e pagamentos exigidos pelas leis fiscais e de defesa do consumidor, e atender pedidos de autoridades.

Exercer direitos em processos (art. 7º, VI)

Guardar provas de compras, pagamentos, estornos e contestações pelo prazo em que alguém pode discuti-los.

Legítimo interesse (art. 7º, IX)

Proteger o site contra fraudes e abusos, contar as leituras das plaquinhas de forma anônima, melhorar o produto e mostrar ao revendedor dados públicos de empresas para contato comercial. Nesses casos usamos o mínimo de dados e você pode se opor (veja “Seus direitos”).

Consentimento (art. 7º, I)

Somente se um dia pedirmos algo opcional, como receber novidades. Você poderá retirar o consentimento quando quiser.

Não tomamos decisões sobre você apenas de forma automatizada que afetem os seus interesses, e não tratamos dados sensíveis (como saúde ou religião).

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário com empresas que prestam serviços para o TAP (operadores), que só podem usar os dados para esses serviços:

Mercado Pago

Processa os pagamentos por PIX e cartão e as cobranças mensais do Buscador. Recebe nome, e-mail, CPF/CNPJ e valor (na compra de créditos extras e no PIX mensal do Buscador, só o e-mail e o valor). Na tela de pagamento, o Mercado Pago carrega o próprio código, que pode usar identificadores do aparelho para prevenir fraudes, conforme a política de privacidade dele.

Vercel

Hospeda o site e o app. As funções do servidor rodam na região de São Paulo.

Supabase

Banco de dados, login (autenticação) e armazenamento de imagens, na região de São Paulo.

Cloudflare

Recebe as leituras das plaquinhas, faz o redirecionamento e mostra as páginas públicas dos estabelecimentos.

WhatsApp (Meta)

Quando a equipe avisa sobre um pedido, o Buscador ou os créditos pelo WhatsApp, a mensagem vai para o número do seu perfil pelo WhatsApp, conforme a política de privacidade dele. Registramos só quando o aviso foi mandado, para não repetir.

Resend

Envia os e-mails automáticos (acesso liberado, links de senha e avisos de pagamento). Recebe o seu nome e e-mail.

Casa dos Dados

Fornece os dados públicos de CNPJ do Buscador. Enviamos só os filtros da pesquisa e os CNPJs consultados, nunca os seus dados.

ViaCEP

Preenche o endereço de entrega a partir do CEP digitado na loja. Recebe apenas o CEP.

Plataformas de vídeo do curso

As aulas podem ser exibidas por players de terceiros (YouTube no modo de privacidade aprimorada, Vimeo, Bunny ou Cloudflare Stream). Ao assistir, o player pode usar cookies próprios, conforme a política de cada plataforma.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou pedido de autoridade competente, ou para defender direitos do TAP em processos.

As páginas das plaquinhas, as propostas e os relatórios são públicos por natureza: qualquer pessoa com o link ou com a plaquinha consegue ver o que o estabelecimento ou o revendedor escolheu mostrar ali.

5. Dados fora do Brasil

Guardamos o banco de dados e rodamos o servidor no Brasil (região de São Paulo). Alguns fornecedores, porém, são empresas estrangeiras e podem processar dados fora do país, por exemplo na rede global da Cloudflare, no envio de e-mails pela Resend ou em serviços de suporte e cópias de segurança desses fornecedores. Quando isso acontece, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de proteção de dados compatíveis com a lei brasileira.

6. Por quanto tempo guardamos

Guardamos cada dado só pelo tempo necessário para a finalidade dele ou para cumprir a lei:

Conta e conteúdo do app

Enquanto a conta existir. Pedida a exclusão (no Perfil ou por e-mail), em até 30 dias apagamos ou anonimizamos nome, WhatsApp, foto, endereço salvo, leads, propostas e o contato pessoal dos seus clientes, e o login deixa de funcionar. Fica só o que a lei manda guardar (abaixo) e as plaquinhas e páginas públicas já instaladas, que continuam funcionando para os estabelecimentos.

Compras, pedidos e pagamentos

Por pelo menos 5 anos depois da compra, conforme a lei (obrigações fiscais e de defesa do consumidor).

Código do IP (limite de tentativas)

Até 1 dia.

Pesquisas do Buscador

Até 7 dias, para não repetir a mesma pesquisa na fonte.

Contatos de empresas consultados no Buscador

Até 90 dias em cache. Depois disso são apagados.

Seus leads

Até você excluir o lead (o botão “Excluir” fica em cada lead) ou encerrar a conta.

Leituras das plaquinhas

Enquanto a conta do revendedor existir, para o histórico de relatórios. Elas não identificam quem leu.

Registros técnicos dos provedores

Pelos prazos de segurança de cada provedor e, quando aplicável, os 6 meses do art. 15 do Marco Civil da Internet.

7. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos apenas os necessários para o site funcionar. Não usamos pixels de anúncio, rastreadores de publicidade nem ferramentas de análise de terceiros.

Sessão (login)

Mantém você conectado ao app com segurança. Sem ele, não é possível entrar.

Tema

Lembra se você escolheu o tema claro, escuro ou automático (dura 1 ano).

Segredo da compra

Cookie protegido (inacessível a scripts) criado no checkout. Garante que só o navegador que fez a compra consiga criar a senha da conta. Dura até 7 dias.

Mensagens rápidas

Mostra um aviso depois de uma ação (por exemplo, “salvo”) e se apaga em 1 minuto.

Armazenamento local

O navegador guarda, só no seu aparelho, o carrinho da loja e a contagem de visitas usada para sugerir a instalação do app na tela inicial.

Você pode apagar cookies nas configurações do navegador. Se apagar o de sessão, será preciso entrar de novo. Players de vídeo do curso e o formulário do Mercado Pago podem usar cookies próprios, como explicado em “Com quem compartilhamos”.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• a confirmação de que usamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados (nome, WhatsApp e foto você também muda no Perfil);
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação sobre com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• a revogação do consentimento, quando ele for a base legal;
• a oposição a um uso baseado em legítimo interesse, se você entender que ele descumpre a lei.

Como pedir

No app, em Perfil → Seus dados: “Baixar meus dados” entrega na hora uma cópia dos dados da sua conta (arquivo JSON, para guardar ou levar a outro fornecedor) e “Excluir minha conta” registra o pedido de exclusão (com uma frase de confirmação). Você pode cancelar o pedido no Perfil enquanto ele não for concluído.

Para qualquer outro pedido, escreva para tapnfc26@gmail.com, de preferência a partir do e-mail da sua conta, dizendo o que você quer. Para proteger você, podemos pedir uma confirmação de identidade antes de entregar ou apagar dados. Respondemos de forma simplificada assim que possível e, quando você pedir uma declaração completa, em até 15 dias. Se não pudermos atender (por exemplo, porque a lei manda guardar um dado), explicamos o motivo.

Se você é cliente de um revendedor ou contato cadastrado por ele, fale primeiro com o revendedor, que é quem decide sobre esses dados. Se preferir, escreva para nós e encaminhamos o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão sempre cifrada (HTTPS) no site, no app e nas plaquinhas;
• senhas guardadas de forma cifrada pelo serviço de autenticação; dados do cartão nunca passam por nós;
• regras no próprio banco de dados que deixam cada revendedor ver só os próprios dados;
• chaves de acesso administrativo guardadas só no servidor, nunca no navegador;
• IP transformado em código irreversível e apagado em 1 dia;
• links de propostas e relatórios longos e aleatórios, que podem ser desativados pelo revendedor;
• acesso da equipe limitado ao necessário para operar o serviço.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD. Você também ajuda: use uma senha forte, não a compartilhe e saia da conta em aparelhos de terceiros.

10. Crianças e adolescentes

A compra e o uso do app são permitidos apenas a maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. As leituras de plaquinhas podem vir de qualquer pessoa, mas não identificam quem leu. Se você souber de uma conta criada por menor de idade, avise pelo e-mail tapnfc26@gmail.com.

11. Mudanças nesta política

Podemos atualizar esta política quando o produto ou a lei mudarem. A data da última atualização fica no topo da página. Se a mudança for importante, avisaremos pelo app ou por e-mail antes de ela valer.

12. Contato sobre privacidade

Para qualquer assunto sobre os seus dados pessoais, inclusive os pedidos de direitos, o canal é o e-mail tapnfc26@gmail.com. As mensagens são lidas pela pessoa responsável pelo tratamento de dados do TAP.