Política de privacidade do PULSE Local

1. Quem trata os dados

Felipe Augusto Leroy Oliveira, CNPJ 58.125.474/0001-40, com sede em Belo Horizonte/MG (endereço completo no cadastro do CNPJ), é a controladora dos dados de cadastro e cobrança do cliente do PULSE Local. Sobre os dados dos clientes finais do seu negócio (agenda, pedidos, contatos, mensagens), o cliente é o controlador e o PULSE é operador. Contato do encarregado (DPO): felipeleroybh@gmail.com.

2. Quais dados usamos

Dados públicos do perfil do negócio no Google, usados para montar a prévia do site: nome do negócio, categoria, endereço, telefone, horários, nota e avaliações públicas.

Dados de contratação: nome, CPF ou CNPJ, e-mail, celular, endereço de cobrança e histórico de pagamentos. Os dados do cartão são processados pela Pagar.me e não ficam conosco.

Conversas pelo WhatsApp com o cliente (prévia, contratação, suporte e pedidos de ajuste), registros de aceite do contrato (data, hora, IP e versão) e dados técnicos de uso do site e do painel.

Se você contratar agenda, cardápio, fidelidade, CRM ou atendente com IA: dados dos seus clientes finais, como nome, telefone, horários marcados, pedidos e mensagens. Esses dados são seus; nós só os tratamos para prestar o serviço.

3. Para que usamos e em que base legal

Para executar o contrato e os procedimentos que o antecedem (criar a prévia, publicar o site, cobrar, dar suporte): art. 7º, V, da LGPD.

Para entrar em contato com negócios que têm telefone comercial público e oferecer a prévia do site: legítimo interesse (art. 7º, IX), sempre com a identificação de quem fala, a origem do contato e a opção de parar. Quem responder "PARAR" ou pedir para não ser mais chamado não recebe novas mensagens.

Para cumprir obrigações legais e regulatórias, inclusive fiscais, e para exercer direitos em processos: art. 7º, II e VI.

Para prevenir fraude e proteger o serviço: legítimo interesse.

4. Com quem compartilhamos

Só com quem é necessário para prestar o serviço: processamento de pagamento (Pagar.me), hospedagem e infraestrutura, mensageria (WhatsApp), envio de e-mails (Resend), registro de domínios (Registro.br) e provedores de inteligência artificial usados para gerar textos e respostas. Exigimos desses fornecedores medidas de segurança compatíveis. Não vendemos dados pessoais.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, usamos as garantias previstas na LGPD para transferência internacional.

5. Por quanto tempo guardamos

Enquanto o contrato durar e pelo prazo necessário para cumprir obrigações legais e defender direitos (por exemplo, registros fiscais e de aceite do contrato). Ao fim do contrato, apagamos ou anonimizamos os dados do cliente e de seus clientes finais em até 90 dias, salvo dever legal de guarda. Antes disso, o cliente pode pedir uma cópia.

6. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas, e pode se opor ao tratamento por legítimo interesse (art. 18 da LGPD). Escreva para felipeleroybh@gmail.com. Respondemos em até 15 dias.

Se você é cliente final de um negócio que usa o PULSE Local, o pedido deve ser feito primeiro ao próprio negócio, que é o controlador; nós ajudamos o negócio a atender.

7. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso, cópias de segurança e registros de auditoria. Se houver incidente que possa causar risco relevante, comunicamos o cliente e, quando exigido, a ANPD, em prazo razoável.

8. Mudanças nesta política

Quando mudarmos esta política de forma relevante, avisaremos por e-mail ou WhatsApp. A versão em vigor fica sempre nesta página, com a data da última atualização.