Política de Privacidade

Quem é responsável pelos dados

O responsável pelo tratamento dos dados é JF2 Treinamento e Desenvolvimento Ltda, inscrita no CNPJ sob o número 66.141.505/0001-84. Para falar sobre dados pessoais, escreva para suporteaselva@gmail.com.

Quais dados coletamos

Coletamos apenas o necessário para o aplicativo funcionar:

• Da sua conta: nome, e-mail e foto de perfil, quando você entra com o Google, ou e-mail e senha, quando você cria uma conta no aplicativo. A senha fica guardada de forma criptografada e nem nós conseguimos lê-la.
• Do seu negócio: dados da sua empresa, clientes, propostas, contratos, fotos de trabalhos, depoimentos, agenda e lançamentos financeiros que você cadastra.
• Do seu Google Agenda, só se você conectar: o e-mail da conta Google e os compromissos da sua agenda principal de 7 dias atrás até 120 dias à frente (título, data, horário, local e link do evento). Detalhes na seção Google Agenda, abaixo.
• De uso: registros técnicos de acesso e de erros, e quais telas do aplicativo você abre, usados para manter o serviço no ar, investigar problemas e entender quais recursos são mais úteis.
• Do chat de suporte: as perguntas que você escreve no chat e a tela em que você estava, usadas para responder, para descobrir onde as pessoas têm dúvida e para melhorar o aplicativo. Não use o chat para enviar senhas ou dados de cartão.

Para que usamos

Usamos os dados para operar o aplicativo, gerar suas propostas, enviar os links que você decide compartilhar com seus clientes, dar suporte e cobrar a assinatura. Não vendemos dados e não usamos os dados dos seus clientes para outra finalidade.

Com quem compartilhamos

Compartilhamos dados apenas com os serviços necessários para o aplicativo funcionar, e somente na medida necessária:

• Supabase, que hospeda o banco de dados e os arquivos, em servidores no Brasil.
• Cloudflare, que hospeda o aplicativo.
• Google, para o login com conta Google, para a busca de empresas na prospecção, para os recursos de inteligência artificial que escrevem rascunhos de proposta e, se você conectar, para o Google Agenda.
• Resend, que envia os e-mails do aplicativo (confirmação de cadastro, troca de senha, propostas que você manda por e-mail e avisos, como o de proposta aprovada).
• Greenn e Asaas, que processam a assinatura e o pagamento.

Também podemos compartilhar dados quando a lei exigir ou para defender direitos em processo judicial.

Inteligência artificial

Quando você pede para a inteligência artificial escrever uma proposta, transcrever o áudio de uma visita ou ler o print de um depoimento, o conteúdo enviado é processado pelo Google. Usamos o serviço em modo pago, no qual o Google não utiliza esse conteúdo para treinar modelos.

Google Agenda

A ligação com o Google Agenda é opcional e só acontece quando você toca em Conectar Google Agenda e autoriza na tela do Google. Com ela:

• os compromissos que você cadastra no Selva App são criados, atualizados e removidos na sua agenda principal do Google;
• os compromissos da sua agenda principal do Google aparecem na agenda do Selva App, só para você e só para leitura.

Não lemos outras agendas nem apagamos ou alteramos eventos que não foram criados pelo Selva App. A autorização do Google fica guardada criptografada no nosso servidor e nunca é enviada ao seu navegador. Os compromissos do Google copiados para o Selva App são vistos apenas por você e não são usados para nenhuma outra finalidade: não vendemos, não usamos para publicidade e não usamos para treinar inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Você pode desligar quando quiser em Sistema, Integrações, Desligar. Ao desligar, apagamos na hora a autorização e a cópia dos seus compromissos do Google; os compromissos que você cadastrou no Selva App continuam no aplicativo. Também é possível retirar o acesso direto na sua conta Google, em myaccount.google.com/permissions.

Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Se você encerrar a conta, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei exigir manter, como registros fiscais e de acesso. Os dados do Google Agenda são apagados na hora em que você desliga a ligação.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir acesso, correção, exclusão, portabilidade e informações sobre com quem compartilhamos seus dados. Basta escrever para suporteaselva@gmail.com. Respondemos em até 15 dias.

Segurança

Os dados trafegam criptografados, as fotos ficam em área privada com acesso individual por usuário, a autorização do Google Agenda fica guardada criptografada e o acesso ao banco é restrito. Nenhum sistema é totalmente imune, então, se acontecer um incidente relevante, comunicamos os afetados e a autoridade competente.

Google user data (English summary)

Selva App (selvaapp.com.br) is a business management app for gardeners and landscapers: proposals, clients, schedule and finances. This section explains how Selva App accesses, uses, stores, shares and deletes Google user data.

Data accessed. Only if the user chooses to connect Google Calendar, Selva App requests the scope https://www.googleapis.com/auth/calendar.events. With it, Selva App reads the events of the user's primary calendar (title, date, time, location and event link) from 7 days in the past to 120 days ahead, and creates, updates and deletes the events that the user schedules inside Selva App. It also reads the email address of the connected Google account. If the user signs in with Google, Selva App receives the user's name, email address and profile picture.

How the data is used. Calendar events are used only to show the user's busy times inside the Selva App agenda, so the user does not book a job over a personal commitment, and to keep the appointments created in Selva App in sync with the user's Google Calendar. Sign-in data is used only to create and identify the user's account. Google user data is not used for advertising, is not sold, is not used to train artificial intelligence or machine learning models, and is not used for any purpose other than the features described here.

Storage and protection. The Google authorization (refresh token) is stored encrypted on our servers and is never sent to the user's browser. Copied calendar events are stored in a database protected by access rules, visible only to the user who connected the calendar. All traffic uses HTTPS.

Sharing. Google user data is not shared with third parties, except the infrastructure providers that host the app (Supabase for the database and Cloudflare for hosting), which process it only on our behalf to run the service.

Retention and deletion. The user can disconnect Google Calendar at any time in Selva App (System, Integrations, Disconnect). When disconnected, Selva App immediately revokes the Google authorization and deletes the copied calendar events. Access can also be removed at myaccount.google.com/permissions. If the user closes the account, all data is deleted or anonymized within 90 days. Deletion requests: suporteaselva@gmail.com.

Limited Use. Selva App's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Contact. JF2 Treinamento e Desenvolvimento Ltda (CNPJ 66.141.505/0001-84), suporteaselva@gmail.com.

Mudanças nesta política

Se esta política mudar, atualizamos a data no topo desta página e, em mudanças significativas, avisamos dentro do aplicativo.