Política de privacidade do Clapp

1. Controlador

O controlador dos dados descritos nesta política é Senzil, Argentina ("Clapp"). Contato para assuntos de privacidade: privacidad@clapp.ar.

2. A quem se aplica

Às pessoas que criam uma conta no Clapp ou são convidadas para uma equipe (donos, recepcionistas, profissionais, atendentes etc.) e a quem entra em contato conosco.

Não se aplica aos dados que um negócio cadastra sobre seus próprios clientes (agendamentos, fichas, pagamentos, mensagens). Para esses dados o controlador é o negócio e o Clapp atua como operador, conforme o Anexo A dos Termos e condições. Se você é cliente de um negócio que usa o Clapp, consulte a política dele (no portal, em /privacidad) ou escreva diretamente para ele.

3. Quais dados tratamos

• Conta: nome, sobrenome, email, telefone (se cadastrado), idioma, senha (guardada só como hash) e, se você ativar a verificação em duas etapas, sua chave secreta criptografada e os códigos de recuperação como hash.
• Negócio e faturamento: nome do negócio, segmento, país, dados fiscais para faturar o plano e histórico de pagamentos. Os dados de cartão são tratados pelo Mercado Pago; o Clapp não os recebe.
• Segurança e sessões: data e IP do último acesso, tentativas falhas, sessões abertas, dispositivos registrados para notificações push e a aceitação destes documentos (versão, data, IP e navegador).
• Atividade: registro das ações feitas na conta (quem criou, alterou ou excluiu o quê e quando), para segurança e para que o negócio possa auditar sua equipe.
• Uso do assistente Clappi: as perguntas que você faz e se a resposta ajudou, para melhorar as respostas.
• Comunicações: as mensagens que você envia ao suporte e os emails que enviamos (avisos de segurança, faturamento, novidades do serviço).

4. Para quê e com qual base legal

Não tomamos decisões automatizadas com efeitos legais sobre você. Hoje o Clappi responde com regras, sem inteligência artificial; se isso mudar, atualizaremos esta política antes.

5. Com quem compartilhamos os dados

Com os fornecedores que nos ajudam a prestar o Serviço (suboperadores), só para isso e com contratos que os obrigam a protegê-los:

Com o negócio onde você trabalha: o dono e quem tiver permissão veem seu nome, seus acessos e sua atividade nesse negócio.

Com autoridades, quando uma lei ou ordem judicial exigir.

Se o Clapp for vendido ou fundido, os dados passariam ao novo titular, que continuará obrigado por esta política; avisaríamos você antes.

6. Transferências internacionais

Os dados ficam hospedados em servidores da Amazon Web Services e da Neon nos Estados Unidos. Essas transferências se amparam em cláusulas contratuais padrão e nos compromissos de segurança desses fornecedores, conforme a Lei 25.326, a LGPD e o RGPD.

7. Por quanto tempo os guardamos

• Dados da conta: enquanto a conta existir e até 90 dias após o encerramento.
• Sessões: vencem após 7 dias sem uso e no máximo 30 dias após o acesso.
• Registro de atividade: 18 meses no banco de dados; depois é arquivado de forma privada para segurança e obrigações legais.
• Conversas com o Clappi: 12 meses.
• Emails enviados: o conteúdo por 90 dias e o registro do envio por 24 meses.
• Faturamento do Clapp: os prazos exigidos pela lei fiscal.
• Aceitações destes documentos: enquanto a conta existir e pelo prazo de prescrição das ações legais.

8. Segurança

Usamos conexões criptografadas (HTTPS), senhas com hash, criptografia de credenciais e chaves de integrações, verificação em duas etapas opcional, bloqueio após tentativas repetidas, sessões que vencem, registro de atividade, isolamento entre negócios e cópias de segurança. Nenhum sistema é infalível: se ocorrer um incidente que afete você, avisaremos e o comunicaremos à autoridade quando cabível.

9. Cookies e armazenamento no navegador

O aplicativo de administração usa um cookie necessário (clapp_rt) para manter sua sessão com segurança e o armazenamento local do navegador para suas preferências (idioma, tema, tela inicial). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros no aplicativo.

Os portais de reserva de cada negócio têm seu próprio aviso de cookies, administrado pelo negócio.

10. Seus direitos

Você pode pedir acesso aos seus dados, corrigi-los, atualizá-los, eliminá-los, se opor a um tratamento, pedir a portabilidade ou revogar um consentimento. Muitos dados você mesmo pode alterar em Meu perfil. Para o resto, escreva para privacidad@clapp.ar a partir do email da sua conta; respondemos nos prazos da lei que se aplica a você (no Brasil, em até 15 dias para o acesso completo, conforme a LGPD).

Se você integra a equipe de um negócio, alguns dados (como o registro de atividade) também são do negócio, que pode precisar conservá-los.

Na Argentina, a AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, como Órgão de Controle da Lei nº 25.326, tem a atribuição de atender as denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas de proteção de dados pessoais.

Se você está no Brasil, pode recorrer à ANPD, e se está na União Europeia, à autoridade de proteção de dados do seu país.

11. Menores

O Clapp não se destina a menores de 18 anos e não criamos contas para eles intencionalmente.

12. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos no aplicativo ou por email e pediremos que você aceite a nova versão. A data acima indica a última atualização.