Política de privacidade

Esta política explica como o Izer Gestão ("Izer", "nós") trata dados pessoais, em cumprimento à Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Ela vale para o site e o sistema em app.izer.com.br e para os aplicativos do Izer.

1. Quem somos e qual é o nosso papel

O Izer é um sistema por assinatura para empresas organizarem equipes externas e serviços em campo. Responsável: [RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], com sede em [endereço].

A LGPD separa dois papéis, e o Izer exerce os dois, em situações diferentes:

• Controlador dos dados de cadastro e de uso da conta: os dados de quem cria a conta da empresa e de quem acessa o sistema (nome, e-mail, registros de acesso), usados para prestar o serviço, cobrar e manter a segurança.
• Operador dos dados que as empresas clientes inserem no sistema: os dados dos funcionários, prestadores e clientes delas (por exemplo, nome, contato, endereços, fotos e localização das visitas). Nesses casos, a empresa cliente é a controladora: é ela quem decide quais dados inserir e para quê, e o Izer trata esses dados apenas conforme as instruções dela (art. 39 da LGPD).

2. Quais dados tratamos

Como controlador

• Cadastro: nome, e-mail, telefone (se informado), senha (guardada cifrada; nem nós a conhecemos) e foto (se enviada).
• Empresa: CNPJ, nome e dados públicos da Receita Federal (razão social, situação cadastral, atividade, endereço fiscal). Não guardamos a lista de sócios.
• Aceites: versão e data em que os termos de uso e esta política foram aceitos.
• Registros de acesso: endereço IP, data e hora de acesso ao sistema, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Segurança: histórico de alterações feitas no sistema (quem alterou, o quê e quando) e um código derivado do IP, que não identifica a pessoa, para limitar consultas automatizadas.

Como operador (em nome da empresa cliente)

• Dados de funcionários e prestadores: nome, contato, cargo, foto, agenda e registros das visitas.
• Dados dos clientes da empresa e dos seus contatos: nome, documento, endereço e contato.
• Fotos, descrições e a localização registradas no início e no fim das visitas (check-in e check-out).

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar (suboperadores), sob contrato e com obrigações de segurança e confidencialidade:

• Supabase (banco de dados, autenticação e arquivos), com os dados hospedados em São Paulo (Brasil).
• Hospedagem do site e serviço de envio de e-mails (confirmação de conta, recuperação de senha, avisos).
• BrasilAPI, para consultar dados públicos do CNPJ na Receita Federal (só o número do CNPJ é enviado).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção equivalente.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta estiver ativa.
• Depois do cancelamento ou do bloqueio por falta de pagamento, a empresa pode exportar os seus dados por 30 dias. Depois disso, os dados são excluídos ou anonimizados, exceto o que a lei manda guardar.
• Registros de acesso: 6 meses (Marco Civil). Dados fiscais e de cobrança: pelo prazo da legislação tributária.
• O histórico de alterações é anonimizado quando a pessoa é removida, para manter a integridade dos registros sem identificá-la.

6. Como protegemos

• Conexão cifrada (HTTPS) e senhas guardadas de forma irreversível.
• Isolamento entre empresas no próprio banco de dados: uma empresa não acessa os dados de outra.
• Acesso por permissões: cada pessoa vê apenas o que o perfil dela permite, e o acesso desativado é cortado na hora.
• Histórico de alterações que não pode ser editado nem apagado.

Se ocorrer um incidente de segurança com risco aos titulares, comunicaremos a ANPD e os afetados, como manda o art. 48 da LGPD.

7. Seus direitos

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os dados;
• eliminação dos dados tratados com consentimento e revogação do consentimento, quando essa for a base legal.

Como pedir: escreva para [privacidade@izer.com.br]. Se os seus dados foram inseridos por uma empresa que usa o Izer (por exemplo, seu empregador ou um prestador de serviço), o pedido deve ser feito a essa empresa, que é a controladora; nós a ajudamos a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas cookies e armazenamento local essenciais, necessários para o sistema funcionar. Eles não exigem consentimento, mas você pode bloqueá-los no navegador (o login deixa de funcionar). Não usamos cookies de publicidade nem de terceiros.

Se um dia passarmos a usar cookies que não sejam essenciais (por exemplo, de estatísticas), pediremos o seu consentimento antes.

9. Crianças e adolescentes

O Izer é um sistema profissional e não se destina a menores de 18 anos.

10. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: [nome], pelo e-mail [privacidade@izer.com.br].

11. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo da página. Mudanças relevantes serão avisadas no sistema ou por e-mail e, quando necessário, pediremos um novo aceite.