Política de Privacidade
Esta é uma tradução da Política de Privacidade do VertixOps. Cada versão deve dizer a mesma coisa; se houver diferença entre elas, aplicamos a versão que mais protege você. A versão em inglês está disponível aqui.
Em resumo: coletamos o que você insere no App para que ele funcione para você. Não vendemos nem compartilhamos seus dados para publicidade, não mostramos anúncios, não rastreamos você em outros apps e não usamos seus dados para treinar modelos de IA. O App não contém ferramentas de publicidade nem de análise, e não usa sua localização nem seus contatos. Seus registros ficam no seu celular e são criptografados antes de entrarem no backup, com uma chave que nós não temos, por isso não conseguimos lê-los. Há duas exceções. A primeira é o que você decide enviar a um recurso de IA (um texto, uma foto de uma plaqueta, os dados de uma máquina, uma pergunta ao assistente de ajuda ou uma solicitação ao assistente VertixOps junto com um resumo dos seus registros), que é processado para lhe dar um resultado e não é armazenado por nós. A segunda, somente se você ativar os pagamentos online, são as informações de pagamento de cada fatura que você envia com um link de pagamento (o número, o valor, o nome do seu negócio e o status do pagamento), que nosso servidor guarda em forma legível para que seu cliente possa pagar você pelo Stripe. Se você paga uma fatura em uma das nossas páginas de pagamento, a seção 9 explica o que acontece com suas informações. Se você nos envia uma opinião pelo App, ela chega até nós como um email, como uma mensagem ao suporte. Se você entra em uma conta de empresa, os outros membros dessa empresa podem ver os registros dela de acordo com a função de cada um. Você pode ver, corrigir, exportar (das formas que o seu plano oferece, seção 8) ou excluir seus dados a qualquer momento, e toda pessoa, em todos os estados, tem os direitos descritos na seção 8. Esta política está disponível em inglês, espanhol, crioulo haitiano, português, francês, italiano e russo.
1. Quem é o responsável
O VertixOps é fornecido pela Kainapp LLC, uma sociedade de responsabilidade limitada (limited liability company) da Flórida, Flórida, EUA (“nós”). Contato: info@kainapp.com.
Esta política abrange o app VertixOps, estas páginas da web e as páginas de pagamento que hospedamos para as faturas dos nossos usuários. Ela faz parte dos nossos Termos de Uso. As palavras que têm um significado definido nos Termos de Uso, como “Seu Conteúdo” (Your Content), “Conteúdo da Empresa” (Company Content), “Proprietário” (Owner), “Faturamento” (Billing) e “Funcionário” (Employee), têm o mesmo significado aqui.
O App é oferecido para uso nos Estados Unidos, por adultos que o usam no seu ofício ou negócio. Ele não se destina a pessoas de outros países nem a crianças. Esta política também descreve, na seção 9, o que acontece com as informações das pessoas que pagam uma fatura de um dos nossos usuários pela nossa página de pagamento.
2. O que coletamos e como
Informações que você nos fornece
- Conta: nome e sobrenome, email, número de telefone, idioma e os ofícios em que você trabalha. Esses dados são armazenados em forma legível para que possamos operar sua conta. Seu email e sua senha são o seu login da conta, que a lei considera informação pessoal sensível; nós os usamos somente para fazer seu login e proteger sua conta. Sua senha é tratada pelo nosso provedor de login; nós nunca a vemos.
- Informações do negócio: o que você adiciona em “Meus dados de fatura” (My invoice info), como nome do negócio, endereço, telefone, instruções e condições de pagamento, seus preços e sua alíquota de imposto. Isso faz parte dos seus registros e é criptografado junto com eles.
- Registros de trabalho: clientes, máquinas (incluindo marca, modelo, número de série e os dados elétricos, de gás ou de refrigerante da plaqueta), serviços e relatórios, faturas, orçamentos, os detalhes do serviço que você preenche para o seu ofício (por exemplo, quantidades de refrigerante, medições da água da piscina, pragas e áreas tratadas, cômodos ou áreas, molas ou fechaduras), os materiais que você salva em “Meus materiais” (My materials) (nome, unidade, preço, seu custo e, se você digitar, um número de registro na EPA), despesas, pagamentos que você marca como recebidos, anotações e compromissos da agenda (data, hora, cliente, endereço e uma anotação sobre a visita). Isso pode incluir os nomes, endereços, números de telefone e emails dos seus clientes. Esses registros são criptografados no seu celular antes do backup; nós os armazenamos, mas não conseguimos lê-los.
- Pagamentos a trabalhadores: o que você registra como pago a um ajudante ou técnico por um serviço, como o nome dele, o valor e a forma de pagamento. Isso é criptografado junto com o resto dos seus registros.
- Pagamentos online (somente se você os ativar): para permitir que seus clientes paguem suas faturas pelo Stripe, nosso servidor guarda, em forma legível e fora dos seus registros criptografados: um código interno da sua conta e um código aleatório para cada fatura enviada com um link de pagamento; o número da fatura; o valor; o nome do negócio exibido na página de pagamento (o nome que está na sua conta Stripe ou, se o Stripe não tiver nenhum, o que está no App); o identificador da sua conta Stripe e se ela está pronta para receber pagamentos; se você parou os pagamentos online; e, para cada tentativa de pagamento, o identificador que o Stripe dá a ela, a forma (cartão ou banco), o valor, a hora e o status (aberto, a caminho, pago, falhou, expirado, reembolsado, parcialmente reembolsado, contestado ou encerrado), o valor reembolsado e quantas vezes uma fatura foi paga mais de uma vez. No caso de uma fatura de empresa, também guardamos o código interno da empresa e do membro que criou o link. Não recebemos nem guardamos os nomes, emails, números de cartão, números de conta bancária ou dados de acesso ao banco dos seus clientes: eles são coletados pelo Stripe (seção 5). Para criar sua conta Stripe, enviamos ao Stripe o email da sua conta e um código interno da sua conta; todo o resto que o Stripe pede para verificar você e o seu negócio (como sua data de nascimento, Social Security number (número do seguro social) ou Employer Identification Number (número de identificação do empregador) e conta bancária) você fornece diretamente ao Stripe, e nós nunca vemos. Antes de você ativar os pagamentos online, o App mostra o custo deles e pede que você concorde; guardamos um registro dessa concordância (a versão daquilo com que você concordou, a versão dos termos, a data e a hora, a conta e o email dela, o idioma e o tipo de celular ou computador). Se você ligar “Your client pays the fee”, nosso servidor também guarda essa configuração e, para cada fatura, o preço no cartão e o preço pelo banco, e guardamos um registro de quando você o ligou (a versão, a versão dos termos, a data e a hora, a conta e o email dela, a empresa, se for para as faturas da empresa, o idioma e o dispositivo).
- Contas de empresa: se você cria uma empresa ou entra em uma, armazenamos em forma legível o nome da empresa, a qual empresa você pertence, seu nome, email e função (Proprietário, Faturamento ou Funcionário) e quais clientes estão atribuídos a você (como códigos internos, não nomes). Seu nome, email e função são exibidos aos membros Proprietário e Faturamento da empresa. Os Funcionários não podem ver a lista de membros nem os emails dos outros membros. Quando um membro é convidado, o convite contém o nome, o email e, se informado, o número de telefone escritos pela pessoa que o criou, o nome da empresa, a função, os clientes a atribuir e quem o criou. Até o convite ser usado ou cancelado, qualquer pessoa que tenha o código dele pode ler esses dados; é assim que a pessoa convidada os vê antes de criar uma senha. Não armazenamos o código do convite em si, somente um valor calculado a partir dele, e o convite é excluído quando é usado ou cancelado. Um convite também contém a chave da empresa, trancada com o código do convite, para que a pessoa convidada possa abrir os registros da empresa depois de entrar; nós não conseguimos abri-la. Antes de um convite ser criado, o App pergunta ao nosso servidor se o email já tem uma conta VertixOps, e nosso servidor responde ao Proprietário ou ao membro de Faturamento somente sim ou não. O mesmo vale para um código de dispositivo: quando um membro precisa abrir a empresa em outro dispositivo, o Proprietário ou o Faturamento pode criar um código de uso único para esse membro. Armazenamos para quem ele é e a chave da empresa trancada com esse código, que nós não conseguimos abrir, e o excluímos quando é usado. Um código de dispositivo só leva a chave da empresa a alguém que já é membro; ele não pode ser usado para entrar em uma empresa.
- Registros da empresa: cada registro criado em uma conta de empresa é criptografado no celular do membro com a chave da empresa. Fora da parte criptografada, guardamos somente o necessário para decidir quem pode abri-lo: o tipo de registro (por exemplo, cliente, máquina, relatório, fatura, orçamento, compromisso, anotação, despesa, pagamento de pessoal, relatório de combustível ou estacionamento ou pedido de compra), um código interno do cliente a que ele pertence, qual membro o criou e quando foi criado e alterado pela última vez. Não conseguimos ler o que o registro diz.
- Pagamento de pessoal e despesas da empresa: em uma conta de empresa, o que a empresa registra como pago a cada membro (a forma de pagamento: por hora, por serviço ou um valor fixo; o valor; as horas ou serviços habituais por semana, se informados; a data em que passou a valer; e, para um membro pago por serviço, o valor definido para cada um dos seus relatórios de trabalho) e as despesas da empresa (categoria, nome, valor, com que frequência é paga, datas e uma foto opcional do recibo). São registros da empresa, criptografados com a chave da empresa. Somente o Proprietário e o Faturamento podem abri-los; um Funcionário não pode, nem mesmo o que está registrado sobre o próprio pagamento. Nós não conseguimos lê-los.
- Relatórios de combustível e estacionamento e pedidos de compra: em uma conta de empresa, o que um Funcionário envia à empresa: combustível ou estacionamento que pagou (veículo ou local, valor, data e uma foto do recibo) e pedidos de aprovação para comprar algo (categoria, o que é necessário, valor estimado, uma anotação e, depois de aprovado e comprado, o valor pago e uma foto do recibo). São registros da empresa, criptografados com a chave da empresa. O Funcionário que os enviou e o Proprietário e o Faturamento podem abri-los; os outros Funcionários não podem. Fora da parte criptografada, guardamos o status de um pedido (aguardando, aprovado, rejeitado ou comprado), para que nossos servidores possam impedir que um Funcionário aprove o próprio pedido. Não conseguimos ler o que foi pedido nem os valores.
- Fotos e arquivos: fotos de serviços, fotos de recibos, manuais e plantas. Eles ficam armazenados no seu dispositivo e, nos planos pagos, entram no backup criptografados, para que nós não possamos vê-los. Arquivos muito grandes (cerca de 15 MB ou mais) não entram no backup. Quando você adiciona uma foto, o App salva uma cópia nova e menor dela em JPEG; fazer essa cópia normalmente remove as informações ocultas que um celular guarda dentro de uma foto, como o lugar onde ela foi tirada. A foto original na galeria do seu celular não é alterada. As fotos que o App envia a um recurso de IA são feitas da mesma forma. Fotos e arquivos adicionados em uma conta de empresa são criptografados com a chave da empresa e armazenados para que os outros membros que têm permissão para vê-los possam abri-los.
- O que você envia aos recursos de IA: o texto que você envia ao “Corrigir em inglês” (Clean up) (tradução e correção); para o assistente de peças, sua descrição da peça, seu ofício e, quando você está trabalhando em uma máquina, a marca, o tipo, o modelo, o número de série, o ano e os dados elétricos, de gás e de refrigerante salvos no registro dela; para o “Onde comprar” (Where to buy), o nome do item que você quer comprar, o que você acrescentar em “Mais detalhes” (More details), seu ofício e os mesmos dados da máquina (incluindo o ano, se estiver salvo); para as ferramentas de foto do seu ofício (rótulos de tinta, plantas, ervas daninhas, tiras de teste de piscina, pragas, manchas e superfícies, telhados, pisos e fechaduras), a foto que você tira ou escolhe, reduzida de tamanho no seu celular antes de ser enviada, o que você decidir escrever junto com ela, seu ofício, seu idioma e, para a tira de teste de piscina, o volume da piscina que você digita, junto com os dados da máquina quando você está trabalhando em uma máquina; para a leitura da plaqueta, a foto que você tira da plaqueta, reduzida de tamanho no seu celular antes de ser enviada; e para a busca de manuais, a marca, o tipo, o modelo e o número de série da máquina. Para o assistente de ajuda (“Pedir ajuda” (Ask for help)), que responde perguntas sobre como usar o App: a pergunta que você escreve e, para que ele possa acompanhar a conversa, as perguntas e respostas anteriores da conversa que está aberta na sua tela (no máximo as quatro últimas), junto com seu idioma, seu plano, sua função se você pertence a uma empresa, e se você usa um iPhone ou um celular Android. O assistente de ajuda responde com base em um guia sobre como o App funciona. Ele não recebe seu nome, seu email nem o identificador da sua conta, e não recebe nem pode ver seus registros. A forma como ele lida com mensagens sobre suicídio, automutilação ou fazer mal a outras pessoas está publicada na nossa página de segurança do assistente de ajuda (em inglês). A conversa fica somente na sua tela enquanto está aberta: ela não é salva no seu celular nem nos nossos servidores, e desaparece quando você a fecha. Para o assistente VertixOps (o V vivo no topo de cada tela), que responde perguntas sobre os seus próprios registros e prepara clientes, relatórios de serviço, faturas, orçamentos, agendamentos e produtos para você revisar: o que você escreve ou dita, as perguntas e respostas anteriores da conversa que está aberta na sua tela (no máximo as quatro últimas), seu idioma, a tela em que você está, seus ofícios e um breve resumo dos seus registros para que ele possa responder: os nomes, as pessoas de contato e os endereços dos seus clientes; os nomes, as marcas e os modelos das suas máquinas; seus produtos e preços; suas tarifas; suas faturas não pagas e seus orçamentos em aberto (número, cliente, data e total); seus serviços mais recentes (data, cliente, máquina e uma breve descrição); e seus próximos agendamentos (data, hora, cliente, endereço e anotação). Em uma conta de empresa, ele recebe somente sua pergunta, seu idioma, a tela e sua função, e não os registros da empresa. O resumo é montado no seu celular cada vez que você pergunta e não é armazenado por nós. Nada do que ele prepara é salvo até você revisar e tocar em Salvar (Save). Ele não recebe seu email nem o identificador da sua conta. Ele lida com mensagens sobre suicídio, automutilação ou fazer mal a outras pessoas da mesma forma que o assistente de ajuda. Tudo isso é enviado em forma legível porque a IA precisa conseguir ler. Veja a seção 5.
- Mensagens de suporte que você nos envia por email, incluindo qualquer coisa que você decida anexar, como uma captura de tela. As mensagens enviadas pela opção “Suporte” (Support) do App vêm preenchidas com seu nome (ou seu email) no assunto, o email da sua conta, a versão do App e se você usa um iPhone ou um celular Android; você pode alterá-las antes de enviá-las, e elas são enviadas pelo seu próprio aplicativo de email.
- Opiniões que você nos envia com a opção “Enviar opinião” (Send feedback) do App: o texto que você escreve. Ele chega até nós como um email junto com seu primeiro nome, seu endereço de email (para que possamos responder a você), seu plano e, se você pertence a uma empresa, sua função, seu idioma, a versão do App e se você usa um iPhone ou um celular Android. Ele não é salvo no nosso banco de dados: existe somente como esse email. Enviar uma opinião é sempre uma escolha sua.
- Escritório web (contas de empresa): se você é o Proprietário ou um membro de Faturamento de uma empresa e entra no escritório web em vertixops-be3cf.web.app/office, recebemos as mesmas informações de login que no App e, do seu navegador, os dados técnicos habituais de uma visita a um site (endereço IP, informações do navegador e do dispositivo, hora e página solicitada), que nosso provedor de hospedagem registra e guarda por cerca de 30 dias por segurança. A chave da sua empresa é aberta no navegador e mantida somente na memória daquela janela; nós nunca a recebemos. Se você escolher “Lembrar de mim neste computador” (Remember me on this computer), sua chave pessoal é armazenada naquele navegador, criptografada com uma chave do navegador que não pode ser exportada, até você sair da conta; nós nunca recebemos nenhuma das duas chaves. O escritório web também armazena no navegador suas escolhas de idioma e de modo escuro. As fotos chegam ao seu navegador ainda criptografadas, e as fotos de recibos adicionadas pelo navegador são criptografadas nele antes de serem enviadas.
- Faturas e orçamentos enviados por email pelo escritório web: quando o Proprietário ou um membro de Faturamento toca em “Enviar PDF” (Email PDF) no escritório web, o PDF do documento, a mensagem, o nome da empresa e o endereço de email do cliente são enviados ao nosso servidor e, de lá, ao Amazon SES, que entrega o email ao cliente com uma cópia para quem enviou. Essas informações passam pelo nosso servidor somente para serem enviadas: não as salvamos no nosso banco de dados nem as escrevemos nos registros (logs) do nosso servidor, e o Amazon SES não guarda o conteúdo da mensagem. O Amazon SES guarda informações de entrega (o endereço do destinatário, a hora, se a mensagem foi entregue, devolvida ou marcada como spam) de acordo com as próprias políticas, e mantém os endereços que devolvem mensagens ou reclamam em uma lista para que não se envie mais nenhum email a eles. Para evitar abusos, guardamos uma contagem de quantos emails cada empresa envia por dia e cada pessoa por minuto, sem endereços nem conteúdo, por 30 dias.
- O relatório semanal de uma conta pessoal: se você ativar “Relatório semanal por email” (Weekly email report) em uma conta pessoal, o App mostra uma notificação no seu celular todo domingo às 18h. Quando você toca nela, seu celular cria um PDF da sua semana (seus serviços, com até 40 fotos pequenas, e suas faturas, orçamentos e despesas, com os nomes dos seus clientes) e abre seu próprio aplicativo de email, com a mensagem endereçada a você; você mesmo a envia. Ela não passa pelos nossos servidores, e nós nunca a vemos.
- O relatório semanal da empresa: quando o Proprietário ou um membro de Faturamento de uma empresa ativa “Relatório semanal por email” (Weekly email report), ou toca em “Enviar agora o relatório desta semana” (Send this week’s report now), no App ou no escritório web, um resumo em PDF da semana da empresa é criado nesse celular ou nesse navegador: os valores faturados, recebidos e gastos, as faturas não pagas, e os relatórios de trabalho, as faturas, os orçamentos e as despesas da semana, com os nomes dos clientes e dos membros que fizeram o trabalho ou registraram a despesa. O PDF, o nome da empresa e o próprio endereço de email dessa pessoa são enviados ao nosso servidor e, de lá, ao Amazon SES, que o entrega somente a essa pessoa. Ele passa pelo nosso servidor somente para ser enviado, da mesma forma e com os mesmos limites que as faturas enviadas por email pelo escritório web (acima). Com o relatório ativado, ele é enviado na primeira vez que essa pessoa abre o App ou o escritório web depois das 18h de domingo. Na conta dessa pessoa salvamos somente se o relatório e “Silenciar alertas” (Mute alerts) estão ativados e a data do último relatório enviado.
Informações coletadas automaticamente
- Dados técnicos de que nossos provedores precisam para operar com segurança o login, o backup, as assinaturas e as solicitações de IA, como endereço IP, tipo de dispositivo, sistema operacional, versão do app e registros de data e hora. Nosso servidor guarda registros técnicos (logs) comuns, como quando uma solicitação foi feita e se funcionou, e não o conteúdo do que você enviou. Quando alguém abre uma página de pagamento que hospedamos, nosso provedor de hospedagem registra os dados técnicos habituais dessa solicitação (endereço IP, informações do navegador e do dispositivo, a hora e o endereço da página solicitada), que usamos somente para segurança, para prevenir fraudes e abusos e para resolver problemas (seção 9).
- Contagens de uso: quantos usos de IA você já usou no dia e no mês atuais, quantas perguntas você fez hoje ao assistente de ajuda e quantas mensagens de opinião você enviou hoje, guardadas no nosso servidor para que os limites do plano funcionem e para que esses recursos não possam ser usados de forma abusiva. São somente números e datas, não o que você escreveu. Para aplicar os limites do assistente de ajuda, também usamos a data em que sua conta foi criada, que nosso provedor de login registra. Outros limites, como os de relatórios com fotos, faturas e orçamentos, são contados no seu celular a partir dos seus próprios registros.
- Detalhes do backup: quando seu backup foi atualizado pela última vez, e o número e o tamanho dos seus arquivos criptografados.
- Registros de emails: quais emails de serviço enviamos à sua conta (o tipo de mensagem e a data, não o texto), para não enviarmos o mesmo duas vezes, e se você cancelou o recebimento de novidades.
- Registros de consentimento: a data e a hora em que você aceitou os Termos e esta política, a versão que você aceitou, a conta que os aceitou (identificador da conta e email) e o idioma do App e o tipo de celular. Quando você concorda com a renovação automática de um plano no App, registramos o plano, o preço exibido, o texto que foi mostrado a você, se era um período de teste grátis e a data em que ele termina, a data e a hora, a conta e o email dela, o idioma da tela e se você usa um iPhone ou um celular Android. Quando você concorda com o custo dos pagamentos online, registramos a versão daquilo com que você concordou, a versão dos termos, a data e a hora, a conta e o email dela, o idioma e o tipo de celular ou computador. Quando você nos pede por email para cancelar um plano CORPORATE, registramos a data do seu pedido, o email da conta do Proprietário, a empresa e qual membro da nossa equipe fez o cancelamento. Quando o App verifica sua idade com a Apple ou o Google (seção 11), registramos o resultado (adulto, menor ou desconhecido), a data e o tipo de celular; nunca recebemos sua idade nem sua data de nascimento. Esse registro é mantido separado do seu perfil para que possa ser guardado depois que sua conta for excluída (seção 7). Se uma conta de empresa for transferida para outro email, também guardamos um registro da transferência: a data dela e os dois endereços de email. Quando o Proprietário de uma empresa consente com a renovação automática de um plano CORPORATE na nossa página de pagamento, e quando o Proprietário cancela um plano nessa página, também registramos a data e a hora, a conta e a empresa, os valores e as datas exibidos na página, o idioma da página, e o endereço IP e as informações do navegador e do dispositivo enviadas pelo dispositivo usado, para que possamos mostrar o que foi acordado, o que foi cancelado e quando. Isso inclui o registro de quando “Your client pays the fee” é ligado.
Informações recebidas de terceiros
- Status da assinatura da Apple ou do Google, por meio do nosso provedor de assinaturas: seu plano, o produto que você comprou, se você está em período de teste e as datas de renovação ou de vencimento. Nunca recebemos o número do seu cartão nem seus dados bancários.
- Pagamentos online do Stripe (somente se você os ativar): se sua conta Stripe está pronta para receber pagamentos e, para cada pagamento feito pelo App, se ele está a caminho, foi concluído, falhou, foi reembolsado ou foi contestado, com o valor, a forma e a hora. Os avisos do Stripe ao nosso servidor também podem conter dados sobre a pessoa que pagou; nós não os usamos nem os guardamos, e não os pedimos ao Stripe.
- QuickBooks (somente se você conectar sua própria conta do QuickBooks Online): quando você conecta, a Intuit dá ao nosso servidor um identificador da sua empresa no QuickBooks, o nome dela e chaves de acesso que permitem que o App aja em seu nome. Depois disso, para cada fatura que o App criou no seu QuickBooks, nosso servidor verifica se ela ainda tem saldo a pagar, somente para marcá-la como paga no App. Nunca vemos nem recebemos sua senha da Intuit, e não lemos seus outros dados do QuickBooks.
- Cobrança do CORPORATE do nosso processador de pagamentos: se os pagamentos foram processados, o plano, o número de usuários adicionais cobrados (Funcionários, e membros de Faturamento depois do primeiro) e as datas de cobrança. Guardamos com a empresa, em forma legível, os identificadores que nosso processador de pagamentos atribui à empresa e à assinatura dela, o status do plano, se há uma forma de pagamento cadastrada, o número de usuários adicionais e as datas do período de teste, do período de cobrança e de qualquer cancelamento. Não recebemos números completos de cartão.
O que não coletamos
Não coletamos sua localização precisa, seus contatos, dados de saúde, dados biométricos, números de documentos de identificação emitidos pelo governo nem histórico de navegação, e não usamos o identificador de publicidade. O App não pede nem usa sua localização, e as fotos que ele salva normalmente não guardam o lugar onde foram tiradas (veja “Fotos e arquivos” acima). As ferramentas de foto não foram projetadas para identificar pessoas, e não usamos nenhuma foto para criar uma impressão facial nem qualquer outro identificador biométrico. Não coletamos dados de saúde do consumidor (consumer health data) conforme definidos pelas leis de Washington, Nevada, Connecticut ou de qualquer outro estado; não digite informações de saúde sobre você ou sobre outra pessoa nos recursos de IA, no assistente de ajuda nem nos seus registros. Não somos um corretor de dados (data broker). O App não foi projetado para conter informações de saúde protegidas segundo a HIPAA, não somos um associado comercial (business associate) e não assinamos contratos de associado comercial (business associate agreements). Não fazemos consultas de crédito sobre ninguém, e não enviamos mensagens de texto nem fazemos ligações para seus clientes: os documentos que você envia por mensagem saem do seu próprio celular. Enviamos emails aos seus clientes em um único caso: quando o Proprietário ou um membro de Faturamento de uma empresa toca em “Enviar PDF” (Email PDF) no escritório web, nosso servidor envia esse documento pelo Amazon SES (acima). O App não contém ferramentas de publicidade, de análise nem de rastreamento. As notificações são criadas no seu celular pelo próprio App; elas não são enviadas pelos nossos servidores.
3. Permissões do dispositivo
- Câmera e fotos: somente quando você decide tirar uma foto, ou escolher uma na biblioteca de fotos do seu celular: para um relatório, uma fatura ou um orçamento, um recibo ou uma despesa, uma máquina ou a plaqueta dela, ou uma das ferramentas de foto do seu ofício. O App lê somente as fotos que você escolhe. Quando você adiciona uma foto, o App salva uma cópia nova e menor dela em JPEG, o que normalmente remove as informações ocultas guardadas na foto, como o lugar onde ela foi tirada; a original na sua galeria não é alterada. O App não pede sua localização e não a usa.
- Arquivos: somente quando você decide anexar um manual ou uma planta.
- Notificações: para acompanhamentos de serviços, lembretes de compromissos, o lembrete do relatório semanal e lembretes do período de teste e da assinatura. Os lembretes de compromissos mostram o nome do cliente e a hora, e podem aparecer na tela de bloqueio; você pode mudar isso nas configurações de notificações do seu celular.
Você pode desativá-las a qualquer momento nas configurações do seu celular. Alguns recursos não funcionarão sem elas. O App também usa o armazenamento seguro do seu celular para guardar no seu dispositivo a chave do seu backup criptografado; isso não exige permissão.
4. Como usamos as informações
- Para fornecer o App: fazer seu login, armazenar seu backup criptografado, operar as contas de empresa e permitir que seu celular crie seus PDFs e relatórios.
- Para fornecer os recursos de IA, incluindo o assistente de ajuda, e aplicar os limites do plano.
- Para ler as opiniões que você nos envia, responder a você se precisarmos e decidir o que melhorar no App.
- Para gerenciar as assinaturas e os lembretes do período de teste.
- Se você ativar os pagamentos online: para criar seus links e páginas de pagamento, encaminhar seus clientes ao Stripe, marcar suas faturas como pagas, avisar você por email quando uma fatura for paga, quando um pagamento bancário falhar ou quando uma fatura for paga duas vezes, prevenir pagamentos duplicados e fraudulentos, aplicar os limites do recurso e manter os registros das nossas próprias taxas que a lei exige para nossa contabilidade e nossos impostos.
- Para responder a pedidos de suporte e enviar emails de serviço: uma mensagem de boas-vindas; avisos quando seu período de teste começa e antes de ele terminar; um aviso cada vez que seu plano é cobrado ou renovado, quando um pagamento falha, quando você cancela, quando seu plano termina e quando você muda de plano; um aviso quando sua senha é alterada e quando sua conta é excluída; avisos sobre uma conta de empresa (quando você entra ou é removido, quando alguém entra na sua empresa, quando uma fatura é excluída na sua empresa, quando um Funcionário envia um pedido de compra, quando um pedido é aprovado ou rejeitado, e quando uma conta de empresa é transferida para outro email); avisos de segurança; e avisos de mudanças nos Termos ou nesta política.
- Se você é o Proprietário ou um membro de Faturamento de uma empresa: para enviar, pelo Amazon SES, as faturas e os orçamentos que você nos pede para enviar por email do escritório web aos seus clientes, com uma cópia para você, e o relatório semanal da empresa para o seu próprio email, e para contar esses emails para que os limites de envio funcionem.
- Quando a lei exigir, para verificar com a Apple ou o Google que você tem 18 anos ou mais, e para encerrar a conta de um menor (seção 11).
- Para proteger sua conta se ela pode ter sido usada por outra pessoa: podemos encerrar sua sessão, pedir que você troque sua senha ou bloquear a conta por um curto período (seção 10).
- Para enviar a você novidades sobre o App por email. Cada uma dessas mensagens explica como deixar de recebê-las.
- Para guardar um registro de que você aceitou os Termos e esta política.
- Para manter o App seguro, prevenir fraudes e abusos e resolver problemas.
- Para cumprir a lei e fazer valer nossos Termos.
Não vendemos suas informações pessoais. Não as compartilhamos para publicidade direcionada. Não as usamos para rastrear você em apps ou sites de outras empresas. Não coletamos, usamos, vendemos nem divulgamos suas informações pessoais, Seu Conteúdo ou as informações pessoais de qualquer outra pessoa para treinar grandes modelos de linguagem ou quaisquer outros modelos de IA, e nosso provedor de IA não as usa para treinar seus modelos, segundo os termos comerciais dele. Não tomamos decisões sobre você por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos, e não usamos tecnologia de tomada de decisão automatizada para tomar decisões significativas sobre ninguém, conforme a Califórnia, o Colorado e outros estados as definem. O Stripe pode tomar as próprias decisões automatizadas de fraude e de verificação sobre sua conta Stripe ou sobre um pagamento, segundo os próprios contratos e a própria política de privacidade. Também podemos criar estatísticas sobre como o App é usado somente a partir das informações que conseguimos ler (nunca a partir dos seus registros criptografados), combinadas de forma que não identifiquem você, seu negócio nem qualquer outra pessoa; não as vendemos, não as usamos para treinar modelos de IA, e não tentaremos identificar ninguém a partir delas nem permitiremos que outra pessoa o faça. Usamos suas informações somente para as finalidades desta seção, que são as finalidades dos recursos que você usa; coletamos somente o que esses recursos precisam, e coletamos informações pessoais sensíveis (seu login da conta) somente quando estritamente necessário para fazer seu login. Se algum dia quisermos usar informações que já temos para uma finalidade substancialmente diferente, avisaremos você com antecedência e daremos a você a oportunidade de dizer não ou de retirar seu consentimento antes.
5. Com quem compartilhamos
Compartilhamos informações somente com prestadores de serviços que ajudam a operar o App, e somente o que cada um precisa:
- Google Firebase e Google Cloud (Google LLC): login, armazenamento do seu backup criptografado, dos registros da empresa e dos arquivos criptografados, o servidor que executa as solicitações de IA e os limites dos planos, e a hospedagem destas páginas da web, nos Estados Unidos.
- Anthropic (Anthropic, PBC): processa o que você envia aos recursos de IA e devolve o resultado. Isso inclui o texto que você envia, a foto da plaqueta, as fotos que você envia às ferramentas de foto, os nomes dos itens que você procura, os dados da máquina, as perguntas que você faz ao assistente de ajuda e suas solicitações ao assistente VertixOps com o resumo dos seus registros, com os detalhes descritos na seção 2. Para a busca de manuais e para o “Onde comprar”, a Anthropic faz uma busca na web usando os dados da máquina ou o nome do item descritos na seção 2. Para o “Onde comprar”, a busca é configurada para favorecer lojas nos Estados Unidos; a busca de manuais pode retornar sites de qualquer lugar. Nenhuma das buscas inclui seu nome, seu email, sua localização nem o identificador da sua conta. O que você envia passa pelo nosso servidor somente para ser encaminhado e não é armazenado por nós: não o salvamos no nosso banco de dados e não o escrevemos nos registros (logs) do nosso servidor. Ao contrário dos seus registros, isso não tem criptografia de ponta a ponta, porque a IA precisa conseguir ler; viaja por conexões criptografadas. Antes do seu primeiro uso, o App informa isso a você e pede que você concorde: uma vez para os recursos de IA que trabalham com o que você digita ou fotografa, e uma vez para o assistente de ajuda, em que o aviso também diz o nome do provedor e informa que você está conversando com uma IA e não com uma pessoa. Nada é enviado até você concordar. O App lembra no seu celular que você concordou, para que o aviso não seja exibido de novo. Usar um recurso de IA é sempre uma escolha sua, e o resto do App funciona sem ele. Segundo os termos comerciais dela, a Anthropic não usa isso para treinar seus modelos; ela pode guardá-lo por um tempo limitado de acordo com as próprias políticas. De acordo com as informações de privacidade da Anthropic (atualizadas em 1º de julho de 2026), a Anthropic exclui as entradas e as saídas da API dela em até 30 dias, a menos que os sistemas de segurança dela sinalizem uma solicitação como violação da política de uso, caso em que ela pode guardar essa solicitação e a resposta por até 2 anos (e as pontuações de segurança que ela dá a uma solicitação por até 7 anos), ou a menos que a lei exija que ela as guarde por mais tempo. Atualizaremos esta política se a política da Anthropic mudar.
- RevenueCat (RevenueCat, Inc.): confirma sua assinatura com a Apple ou o Google. Recebe o identificador da sua conta (um código, não seu nome nem seu email), seu histórico de compras e de assinaturas do App e dados técnicos sobre seu dispositivo e o App.
- Apple e Google: distribuição do app e pagamentos de assinaturas.
- Stripe (Stripe, Inc.) tem duas funções diferentes.
(1) Para planos CORPORATE comprados no nosso site antes de novembro de 2026 (desde então, o CORPORATE é comprado pela App Store ou pelo Google Play, como os outros planos pagos, e não usamos mais o Stripe para ele), o Stripe era nosso processador de pagamentos: coleta e processa os dados de pagamento do Proprietário, o endereço de cobrança e os valores cobrados, e informa ao nosso servidor se a assinatura está ativa, quantos usuários adicionais estão sendo pagos e se um pagamento falhou. Para criar o cadastro de cliente da empresa, enviamos ao Stripe o endereço de email do Proprietário, o nome da empresa e códigos internos da empresa e da conta. As páginas em que o Proprietário insere o cartão, o altera, vê os recibos ou cancela um plano que já foi cobrado são hospedadas pelo Stripe. O Stripe guarda a forma de pagamento para que o plano possa ser cobrado todo mês. Pedimos ao Stripe que remova a forma de pagamento salva quando o Proprietário cancela antes de qualquer cobrança, e que exclua o cadastro de cliente da empresa junto com a forma de pagamento salva quando a empresa é excluída. O Stripe guarda os registros dos pagamentos já feitos pelo tempo que a lei e as próprias políticas dele exigirem, e nós não podemos excluí-los. Não recebemos nem armazenamos números completos de cartão.
(2) Para pagamentos online das suas faturas (não disponíveis desde novembro de 2026), o Stripe presta os serviços de pagamento a você, segundo o seu próprio contrato com o Stripe, por meio da conta Stripe que você abre ou conecta. O Stripe coleta diretamente de você o que precisa para verificar você e o seu negócio, e coleta diretamente dos seus clientes os dados de pagamento deles. A seu pedido, enviamos ao Stripe o email da sua conta e um código interno da sua conta quando sua conta Stripe é criada e, para cada pagamento, o valor, o número da fatura, o nome do negócio exibido na página de pagamento, o idioma da página, nossa taxa e códigos internos da sua conta e da fatura; esses dados também aparecem na sua própria conta Stripe. O Stripe nos envia as informações de status descritas na seção 2. Como a plataforma que você conectou, temos acesso técnico a alguns dados da sua conta Stripe; nós os usamos somente para criar páginas de pagamento, verificar se sua conta está pronta para receber pagamentos e registrar o status dos pagamentos, e não lemos nem guardamos os dados dos seus clientes. A divulgação dessas informações ao Stripe é feita a seu pedido, para prestar o serviço que você solicitou; não é uma venda nem um compartilhamento de informações pessoais.
Nas duas funções, o Stripe usa as informações conforme descrito na própria política de privacidade, em stripe.com/privacy, inclusive para prevenir fraudes e cumprir a lei. - Intuit (Intuit Inc., QuickBooks Online), somente se você conectar sua própria conta do QuickBooks em “Receber online” (Get paid online). A seu pedido, para cada fatura não paga que você envia, nosso servidor cria uma fatura correspondente na sua empresa no QuickBooks para que ela tenha um link de pagamento do QuickBooks. Para isso, enviamos à Intuit somente o número da fatura, o total, o nome do seu cliente e, se você o tiver inserido, o endereço de email do seu cliente; os itens, as fotos, as anotações e o resto dos seus registros continuam criptografados e não são enviados. Seu cliente paga na página da Intuit, segundo os termos e a declaração de privacidade da Intuit (intuit.com/privacy/statement), e o dinheiro vai para a sua conta do QuickBooks, não para nós. A Intuit usa essas informações conforme descrito na própria declaração de privacidade e no seu contrato com a Intuit. Em uma conta de empresa, a conta do QuickBooks que o Proprietário conecta é usada para as faturas da empresa, e as mesmas informações são enviadas para cada uma delas quando o Proprietário ou um membro de Faturamento a envia. A divulgação dessas informações à Intuit é feita a seu pedido, para prestar o serviço que você solicitou; não é uma venda nem um compartilhamento de informações pessoais.
- Amazon Web Services (Amazon Web Services, Inc., Amazon Simple Email Service): entrega as faturas e os orçamentos que o Proprietário ou um membro de Faturamento de uma empresa envia por email pelo escritório web, e o relatório semanal da empresa que o Proprietário ou um membro de Faturamento solicita, pelo App ou pelo escritório web. Recebe o endereço de email do cliente (no caso do relatório semanal, o endereço de email da pessoa que o solicitou), o endereço de email de quem envia, o nome da empresa, a mensagem e o PDF, somente para entregar o email; não guarda o conteúdo da mensagem e guarda as informações de entrega de acordo com as próprias políticas (seção 2). O email mostra o nome da empresa seguido de “via VertixOps”. Esses emails não contêm pixels de rastreamento nem links rastreados, e não informamos a quem envia se um email foi aberto. Um endereço que devolve a mensagem ou marca um email como spam pode ser bloqueado pela Amazon para sempre, e não conseguimos desbloqueá-lo. Não o usamos para marketing.
- Resend (o serviço de entrega de emails em resend.com): envia nossos emails. Recebe seu endereço de email, seu primeiro nome e o conteúdo da mensagem que enviamos a você, que pode incluir seu plano, um valor cobrado, datas, o nome da sua empresa, o nome de um membro dela e, quando um membro entra, o endereço de email desse membro e, para pagamentos online, o número e o valor de uma fatura que foi paga e se ela foi paga com cartão ou a partir de uma conta bancária. Nossos emails nunca incluem seus registros, que são criptografados, e não usamos rastreamento de abertura nem de cliques neles. Quando você envia uma opinião pelo App, o Resend entrega essa mensagem na nossa própria caixa de email: ele recebe o texto que você escreveu e os dados listados na seção 2.
- Hospedagem do site e fontes: quando você visita nossas páginas da web, as empresas que as hospedam e que fornecem as fontes delas (Google e Cloudflare) recebem dados técnicos comuns, como seu endereço IP e o tipo de navegador. Nossas páginas de pagamento são hospedadas pelo Google e não carregam fontes nem scripts de outras empresas.
Exigimos que esses provedores protejam suas informações com a mesma proteção descrita nesta política, ou com uma proteção equivalente, e que as usem somente para nos prestar os serviços deles. Esta lista nomeia todas as empresas às quais enviamos informações pessoais diretamente; nosso provedor de IA pode usar os próprios provedores para fazer buscas na web (veja a lista de subprocessadores da Anthropic). A pedido, daremos a você uma lista das empresas específicas às quais divulgamos suas informações pessoais, ou as informações pessoais de qualquer pessoa.
Sites de terceiros. Quando você abre ou salva um manual encontrado pela busca de manuais, seu celular se conecta diretamente ao site onde esse manual está publicado. Esse site não é nosso provedor e não é controlado por nós; como qualquer site que você visita, ele pode ver seu endereço IP e os dados técnicos que seu celular envia. Antes de mostrar os resultados a você, nosso servidor verifica se cada link é um PDF, solicitando a esse site a primeira parte do arquivo; essa solicitação não inclui nenhuma informação sobre você.
Também podemos divulgar informações: quando exigido por lei ou por um processo legal válido (nesse caso, podemos fornecer somente as informações que conseguimos ler, como dados da conta, registros de assinatura e as informações de pagamento descritas na seção 2; seus registros criptografados não podem ser descriptografados por nós); para proteger os direitos, a segurança ou a propriedade dos nossos usuários, do público ou nossos (por exemplo, ao Stripe ou à polícia quando alguém denuncia uma fatura fraudulenta); ou como parte de uma fusão, venda, reorganização ou transferência do negócio, caso em que esta política continua a se aplicar às suas informações. Quando recebemos uma exigência legal de informações sobre você, avisamos você antes de divulgar qualquer coisa, a menos que a lei não permita ou haja uma emergência, para que você possa se opor; quando uma exigência envolve informações sobre seus clientes que guardamos em seu nome, nós a encaminhamos a você sempre que possível.
Quando você envia uma fatura, um orçamento ou um relatório por email ou por mensagem pelo seu celular, ou quando você envia o relatório semanal de uma conta pessoal, ele sai pelo aplicativo de email ou de mensagens do seu próprio celular, não pelos nossos servidores. Há uma exceção: quando o Proprietário ou um membro de Faturamento de uma empresa toca em “Enviar PDF” (Email PDF) no escritório web, ou quando o relatório semanal da empresa é enviado, nosso servidor envia esse email pelo Amazon SES, conforme descrito na seção 2. Se a fatura tiver um link de pagamento, o link leva a uma página que hospedamos, conforme descrito na seção 9. Quem recebe um documento seu recebe tudo o que está nele, incluindo as fotos que você anexou. Em uma conta de empresa, as faturas e os orçamentos mostram o nome do membro que fez o serviço; não mostram o número de telefone nem o email desse membro.
Quem pode ver seus registros
Conta pessoal: somente você. Seus registros são criptografados no seu celular com uma chave protegida pela sua senha antes de entrarem no backup.
Conta de empresa: os membros da empresa, de acordo com a função de cada um. O Proprietário e o Faturamento veem todos os registros da empresa, incluindo a contabilidade e o que é pago a cada pessoa. Um Funcionário vê o histórico completo dos clientes atribuídos a ele (ou de todos os clientes, se o Proprietário os abrir para todos) e o próprio trabalho, mas não a contabilidade, as despesas da empresa, os custos nem o que é pago a qualquer pessoa. O Proprietário e o Faturamento podem ver o nome, o email e a função de todos os membros; um Funcionário vê somente os próprios e não pode ver a lista de membros nem os emails deles. Um membro que é removido perde o acesso. Os registros da empresa são criptografados nos celulares dos membros com uma chave da empresa antes de serem armazenados. As funções são aplicadas pelo App e por regras de acesso nos nossos servidores. Todos os membros de uma empresa compartilham uma única chave da empresa; quais registros cada função pode abrir é decidido pelo App e por essas regras de acesso, e os arquivos da empresa que o escritório web abre pelo nosso servidor são entregues somente ao Proprietário e ao Faturamento.
Nos dois casos, nós e nossos provedores guardamos somente a cópia criptografada e não temos as chaves, por isso não conseguimos lê-la. O que podemos ver se limita a: se você conectar o QuickBooks, a conexão e a lista de faturas descritas nas seções 2 e 7, que não têm criptografia de ponta a ponta; se você ativar os pagamentos online, as informações de pagamento descritas na seção 2, que não têm criptografia de ponta a ponta, incluindo, se você ligar “Your client pays the fee”, essa configuração e o preço no cartão e o preço pelo banco de cada fatura; para o escritório web, quantos emails cada empresa e cada pessoa enviou (somente as contagens); o resultado da verificação de idade (seção 11); os dados da sua conta (nome, email, telefone, idioma e ofícios); seu plano e o status da sua assinatura; suas contagens de uso de IA, incluindo quantas perguntas você fez hoje ao assistente de ajuda e quantas mensagens de opinião você enviou hoje; qualquer opinião ou mensagem de suporte que você decidiu nos enviar; seus registros de consentimento; quais emails de serviço enviamos a você e se você cancelou o recebimento de novidades; quando seu backup foi atualizado pela última vez e o número e o tamanho dos seus arquivos criptografados; e, para contas de empresa, o nome da empresa, os nomes, emails e funções dos membros dela, os convites pendentes, quais clientes estão atribuídos a qual membro (como códigos internos) e, para cada registro da empresa, o tipo, o membro que o criou e as datas.
6. Onde as informações são armazenadas
Seus registros são salvos primeiro no seu celular. Depois que você ativa o backup criptografado, uma cópia criptografada é mantida na sua conta no Google Firebase, nos Estados Unidos, para que você possa restaurá-la em um celular novo com sua senha ou seu código de recuperação. Até você ativá-lo, seus registros ficam somente no seu celular. Seus registros no celular funcionam sem conexão com a internet; a cópia criptografada é feita somente quando há conexão. Os recursos que enviam informações (o login, o backup, as contas de empresa, os recursos de IA, os emails, os pagamentos online, o assistente de ajuda e as opiniões) funcionam somente com conexão, e nada é enviado a nós nem aos nossos provedores enquanto você está sem conexão. Se você perder o celular e também esquecer a senha e perder o código de recuperação, o backup não poderá ser restaurado por ninguém, nem mesmo por nós. Nos planos pagos, suas fotos e arquivos também são criptografados no seu celular e entram no backup; no plano FREE, eles ficam somente no seu dispositivo.
Os registros da empresa são diferentes: eles ficam armazenados, criptografados, nos nossos servidores nos Estados Unidos, para que possam chegar aos celulares dos outros membros e ao escritório web. No escritório web, os registros e as fotos descriptografados existem somente na memória da janela do navegador enquanto você a usa, e são apagados quando você sai da conta ou fecha a janela.
O App é oferecido para uso nos Estados Unidos. Se você usar o App fora dos Estados Unidos, suas informações serão transferidas para os Estados Unidos e processadas lá, onde as leis de privacidade podem ser diferentes das do seu país.
7. Por quanto tempo guardamos
- Conta e backup: enquanto sua conta estiver ativa.
- Registros de pagamentos online (seção 2): enquanto sua conta estiver ativa, porque o App os usa para mostrar o status das suas faturas e prevenir pagamentos duplicados; eles são excluídos quando você exclui sua conta, e qualquer link de pagamento ainda aberto é encerrado. Parar os pagamentos online não os exclui; você pode nos pedir para excluí-los escrevendo para nós.
- Conexão com o QuickBooks: as chaves de acesso e o nome e o identificador da sua empresa no QuickBooks são guardados enquanto você continuar conectado. Quando você desconecta o QuickBooks, pedimos à Intuit que cancele as chaves de acesso e excluímos a conexão e a lista de faturas que criamos no seu QuickBooks. Essa lista (para cada fatura: nosso código interno, o número da fatura, o total, o identificador da fatura no QuickBooks, o link de pagamento dela e se ela foi paga) também é excluída quando você exclui sua conta. As faturas em si continuam no seu QuickBooks, que você controla.
- Emails do escritório web: o conteúdo de uma fatura ou de um orçamento enviado pelo escritório web, e do relatório semanal da empresa, não é guardado por nós nem pelo Amazon SES. As contagens diárias e por minuto usadas para evitar abusos são excluídas depois de 30 dias. O Amazon SES guarda as informações de entrega e a lista dele de endereços que devolveram mensagens ou reclamaram de acordo com as próprias políticas; um endereço dessa lista pode não receber mais emails do escritório web, e não conseguimos removê-lo da lista.
- Registros das nossas próprias taxas dos pagamentos online (o identificador de cada pagamento, o valor, nossa taxa, o identificador da sua conta Stripe e a data): guardados na nossa contabilidade pelo tempo que as leis tributárias e contábeis exigirem, até 7 anos, também depois que sua conta for excluída; o Stripe também os guarda na nossa conta de plataforma Stripe de acordo com as próprias políticas do Stripe, e nós não podemos encurtar esse prazo.
- Contas de empresa encerradas ou não pagas: os registros criptografados da empresa permanecem nos nossos servidores enquanto a empresa estiver encerrada ou não paga, para que o Proprietário possa reativá-la. Nós os excluímos 24 meses depois que a empresa foi encerrada ou deixou de ser paga, e nunca sem um email ao Proprietário pelo menos 30 dias antes (Termos, seção 6).
- Registros técnicos (logs) do nosso servidor e das páginas de pagamento (incluindo endereços IP): cerca de 30 dias.
- Contas FREE inativas: uma conta no plano FREE na qual ninguém entra por 24 meses seguidos pode ser excluída depois de dois avisos por email, cerca de 60 e 14 dias antes (Termos de Uso, seção 3). Isso nunca se aplica a planos pagos, a contas de empresa nem a uma conta com um link de pagamento aberto.
- Retenções legais: se uma ordem judicial, uma investigação legal ou uma disputa em aberto exigir que guardemos informações específicas, guardamos somente essas informações, somente pelo tempo exigido, mesmo depois que a conta for excluída, e avisamos você, a menos que a lei não permita.
- O que você envia aos recursos de IA: não é armazenado por nós. É processado para produzir o resultado e descartado. Isso inclui as perguntas que você faz ao assistente de ajuda e as respostas dele, e suas solicitações ao assistente VertixOps, o resumo dos seus registros enviado com elas e as respostas dele.
- Registros da empresa: pertencem à empresa. Se um membro sai da empresa ou exclui a própria conta, os registros que ele criou ficam com a empresa. Se o Proprietário exclui a própria conta, a empresa e todos os registros, fotos, arquivos e convites dela são excluídos para todos os membros. Se essa empresa tiver um plano CORPORATE, o plano termina nesse momento, e pedimos ao nosso processador de pagamentos que exclua o cadastro de cliente da empresa junto com a forma de pagamento salva. A conta própria de cada membro não é excluída: ela continua como uma conta separada, com o nome, o email e o telefone do membro, sem a empresa e os registros dela, e o membro pode mantê-la ou excluí-la. No momento, não enviamos um email aos membros quando isso acontece.
- Quando você exclui sua conta: sua conta, seu perfil, seu backup na nuvem, suas fotos e arquivos do backup, suas contagens de uso de IA (incluindo as contagens de perguntas de ajuda e de mensagens de opinião), seus registros de emails e sua participação em empresas são excluídos imediatamente, e os dados daquele celular são apagados. Depois, enviamos um último email para o seu endereço para confirmar a exclusão. Guardamos o registro do seu plano (o plano, o produto que você comprou, se era um período de teste e as datas de renovação e de início) junto com seus registros de consentimento, pelo prazo indicado abaixo em “Registros de consentimento e de assinatura”. As cópias que restam nos sistemas de backup e recuperação dos nossos provedores são removidas nos prazos desses provedores, que, segundo as políticas publicadas por eles, podem levar até cerca de seis meses. Excluir sua conta VertixOps não desconecta o VertixOps da sua conta Stripe; essa conexão permanece até você removê-la nas configurações da sua conta Stripe. Depois que sua conta é excluída, não usamos a conexão para nada, exceto que os registros das nossas próprias taxas permanecem na nossa conta Stripe, conforme descrito abaixo. Recomendamos que você remova a conexão no Stripe.
- Registros de consentimento e de assinatura: guardados para mostrar que cumprimos nossas obrigações legais e que você concordou com os Termos. Guardamos cada registro de consentimento (sua aceitação dos Termos e desta política, seu consentimento com a renovação automática de um plano no App ou de um plano CORPORATE, o registro de um cancelamento, incluindo um cancelamento pedido por email, sua concordância com o custo dos pagamentos online e com “Your client pays the fee”, o registro da transferência de uma conta de empresa e o registro da verificação de idade), e o registro do seu plano descrito acima, por 3 anos depois da mais recente destas datas: a data do consentimento, a data em que seu plano ou sua assinatura termina e a data em que sua conta é excluída. Depois, nós o excluímos, a menos que se aplique uma retenção legal. A Apple, o Google, nosso provedor de assinaturas e o Stripe guardam os próprios registros das suas compras e pagamentos, incluindo tudo o que está na sua própria conta Stripe, de acordo com as próprias políticas, e nosso provedor de entrega de emails guarda os próprios registros de entrega por um tempo limitado de acordo com as políticas dele.
- Emails de suporte: até 2 anos.
- Opiniões: até 2 anos, na nossa caixa de email. Elas não ficam no nosso banco de dados, por isso excluir sua conta não exclui uma mensagem de opinião que você já enviou; você pode nos pedir para excluí-la escrevendo para nós (seção 8).
8. Suas escolhas e seus direitos
- Acessar e corrigir: veja e edite suas informações no App a qualquer momento.
- Exportar: em todos os planos, salve ou compartilhe qualquer fatura, orçamento ou relatório como PDF; no PREMIUM e no CORPORATE, exporte também sua contabilidade como um arquivo CSV.
- Excluir: no App, em “Conta → Excluir conta” (Account → Delete account), ou na nossa página de exclusão de conta, sem o App.
- Revogar o consentimento: você pode interromper o processamento por IA não usando os recursos de IA, parar os pagamentos online no App, desativar as permissões do dispositivo nas configurações do seu celular, parar os emails de novidades com o link que vem em qualquer um deles e retirar totalmente seu consentimento excluindo sua conta. Quando você retira um consentimento escrevendo para nós, interrompemos o processamento que dependia dele em até 15 dias.
- Fale conosco: envie um email para info@kainapp.com ou use a opção “Suporte” do App. Confirmamos que recebemos seu pedido em até 10 dias úteis e respondemos em até 45 dias. Talvez precisemos verificar sua identidade primeiro.
Como seus registros são criptografados com uma chave que nós não temos, não podemos consultar, corrigir, exportar ou excluir seletivamente o que está dentro deles por você. Você faz isso por conta própria no App.
Dependendo de onde você mora, você pode ter direitos adicionais segundo as leis de privacidade locais, como o direito de saber, excluir, corrigir ou obter uma cópia das suas informações pessoais, e de recorrer da nossa decisão. Nós os respeitaremos conforme exigido. Não trataremos você de forma diferente por exercer seus direitos.
Direitos e avisos de privacidade dos estados dos EUA
Nossa posição. Vários estados dos EUA têm as próprias leis de privacidade. A maioria delas se aplica somente a empresas acima de certo porte (por exemplo, um faturamento mínimo ou um número mínimo de residentes daquele estado cujas informações a empresa trata). Na data desta política, a Kainapp LLC está abaixo desses limites. Não queremos que seus direitos dependam disso, por isso damos os direitos descritos aqui a todos os usuários, em todos os estados, e continuaremos a fazê-lo se essas leis passarem a se aplicar a nós.
Seus direitos. Onde quer que você more nos Estados Unidos, você pode nos pedir:
- Para saber e acessar: quais informações pessoais temos sobre você, de onde vieram, para que as usamos e quais provedores as recebem. Tudo isso está descrito nesta política e, a pedido, daremos a você uma cópia das informações sobre você que conseguimos ler.
- Para corrigir: informações que estejam erradas. Você pode corrigir a maior parte delas por conta própria no App.
- Para excluir: sua conta e as informações que ela contém, e quaisquer informações pessoais que tenhamos de você ou sobre você, qualquer que seja a origem, conforme descrito na seção 7, exceto o que a lei nos obriga a guardar.
- Uma lista das empresas às quais divulgamos suas informações pessoais, ou as informações pessoais de qualquer pessoa. Elas estão nomeadas na seção 5, e confirmaremos a lista para você a pedido.
- Uma cópia em um formato que você possa guardar ou levar para outro lugar (para os registros dentro do App, das formas listadas acima em “Exportar” para o seu plano).
- Para recusar (opt out) a venda de informações pessoais, o compartilhamento delas para publicidade direcionada ou para publicidade comportamental entre contextos (cross-context behavioral advertising), e a criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos, e para questionar o resultado de qualquer criação de perfil desse tipo. Não fazemos nenhuma dessas coisas, por isso não há nada a recusar; se algum dia fizéssemos, você também poderia pedir que uma pessoa revisasse uma decisão, receber uma explicação e revisar as informações usadas.
- Para não ser tratado de forma diferente por usar qualquer um desses direitos: não negaremos o App a você, não cobraremos de você um preço diferente nem daremos a você um nível de serviço diferente.
O que não fazemos. Não vendemos informações pessoais. Não as compartilhamos para publicidade direcionada nem para publicidade comportamental entre contextos. Não as usamos para criar perfis para decisões sobre você. Não usamos nem divulgamos informações pessoais sensíveis para nenhuma finalidade além de fornecer o App a você; a única informação pessoal sensível que coletamos é o seu login da conta, que usamos somente para fazer seu login e manter sua conta segura, por isso não há necessidade de uma opção “limitar o uso das minhas informações pessoais sensíveis” (limit the use of my sensitive personal information). Não vendemos informações pessoais sensíveis e não processamos a localização precisa de ninguém. Não vendemos nem compartilhamos conscientemente as informações pessoais de menores de 18 anos, nem as usamos para publicidade direcionada. Não fizemos nenhuma dessas coisas nos últimos 12 meses.
Como fazer um pedido. Envie um email para info@kainapp.com, de preferência a partir do endereço de email da sua conta, ou use a opção “Suporte” do App, e diga o que você está pedindo. A partir de 1º de janeiro de 2027, no máximo, você também poderá usar um formulário online no nosso site. Podemos pedir mais informações para confirmar que o pedido vem de você. Confirmamos que o recebemos em até 10 dias úteis e respondemos em até 45 dias; se precisarmos de mais tempo, que pode ser de até mais 45 dias, explicaremos o motivo dentro dos primeiros 45 dias. Você pode fazer um pedido por meio de um agente autorizado: pediremos ao agente uma prova de que você deu a ele permissão por escrito, e podemos pedir que você a confirme diretamente. Os pedidos são gratuitos, a menos que sejam repetitivos ou claramente excessivos.
Se dissermos não. Se recusarmos um pedido, diremos a você o motivo. Você pode recorrer respondendo a esse email, ou escrevendo para info@kainapp.com com o assunto “Privacy appeal” (recurso de privacidade), em até 60 dias. Analisaremos o pedido novamente, levando em conta qualquer coisa que você acrescentar, e responderemos a você por escrito em até 45 dias, explicando os motivos da decisão. Se precisarmos de mais tempo, explicaremos o motivo dentro desses 45 dias e, em todos os casos, responderemos em até 60 dias depois de recebermos seu recurso. Se o recurso for negado, você pode entrar em contato com o procurador-geral (attorney general) do seu estado para apresentar uma reclamação.
O limite que a criptografia impõe a esses direitos. Seus registros são criptografados com uma chave que nós não temos. Não podemos abri-los para consultar algo, corrigi-lo, dar a você uma cópia ou excluir um item. Você faz tudo isso por conta própria no App, e excluir sua conta exclui junto os registros criptografados.
Se suas informações foram inseridas por outra pessoa. Se você é cliente de um dos nossos usuários, ou membro ou trabalhador de uma empresa que usa o App, esse usuário ou essa empresa decide o que é registrado sobre você, e nós tratamos essas informações somente em nome deles. Entre em contato com eles primeiro. Se você nos escrever, encaminharemos seu pedido a eles quando conseguirmos identificá-los, e os ajudaremos a responder na medida em que a criptografia permitir.
Recursos de IA e de chat. Alguns estados têm leis sobre informar as pessoas quando estão lidando com um sistema de IA e não com uma pessoa, e sobre o consentimento antes que o que alguém escreve em um chat seja lido por outra empresa ou compartilhado com ela. Aplicamos as mesmas regras em todos os estados: o App pede sua concordância antes que qualquer coisa seja enviada a um recurso de IA; o assistente de ajuda é identificado como uma IA na tela dele e acima de cada resposta, e informa isso sempre que você pergunta; a conversa não é armazenada por nós; e nosso provedor de IA a recebe somente para produzir a resposta, conforme descrito nas seções 2, 5 e 7. A forma como o assistente de ajuda lida com mensagens sobre suicídio, automutilação ou fazer mal a outras pessoas está publicada na nossa página de segurança do assistente de ajuda (em inglês).
Califórnia. Além do que foi dito acima: (1) A seção 1798.83 do California Civil Code (Código Civil da Califórnia) (“Shine the Light”) permite que os residentes da Califórnia perguntem quais informações pessoais uma empresa compartilhou com terceiros para o próprio marketing direto desses terceiros. Não compartilhamos informações pessoais com ninguém para o próprio marketing direto dessa pessoa ou empresa. (2) As categorias de informações pessoais que coletamos, as fontes, as finalidades, os provedores que as recebem e por quanto tempo guardamos cada uma estão resumidos na tabela abaixo e descritos em detalhes nas seções 2, 4, 5 e 7. Nos últimos 12 meses, coletamos as categorias dessa tabela e as divulgamos somente aos provedores nela nomeados, para as finalidades comerciais indicadas. (3) Não vendemos informações pessoais e não as “compartilhamos” (“share”) no sentido em que essa palavra é usada na lei da Califórnia. (4) Não oferecemos incentivos financeiros em troca de informações pessoais.
Categorias de informações pessoais (todos os estados)
Esta tabela resume, para os últimos 12 meses e daqui em diante, o que coletamos, de onde vem, por quê, quem recebe e por quanto tempo guardamos. Não vendemos nem compartilhamos nada disso, e divulgamos somente para as finalidades comerciais indicadas.
| Categoria | O que exatamente | Origem | Por quê | Quem recebe | Por quanto tempo |
|---|---|---|---|---|---|
| Identificadores | Nome, email, telefone, códigos da conta e da empresa, tipo de dispositivo, versão do app, endereço IP; identificador da conta Stripe; identificadores de cliente e de assinatura do Stripe (CORPORATE); código do provedor de assinaturas | Você; seu dispositivo; Stripe; RevenueCat | Conta, login, segurança, assinaturas, pagamentos online, suporte, emails de serviço | Google (hospedagem), Resend (email), Amazon Web Services (Amazon SES, para os emails do escritório web e o relatório semanal da empresa), RevenueCat, Apple, Google Play, Stripe | Enquanto sua conta estiver ativa; registros (logs) cerca de 30 dias; backups dos provedores até cerca de 6 meses |
| Registros de clientes | Nome, endereço, telefone, email; no CORPORATE, dados do cartão de pagamento coletados e guardados somente pelo Stripe; quando o Proprietário ou o Faturamento toca em “Enviar PDF” (Email PDF), o endereço de email do cliente, o documento (PDF) e a mensagem, somente em trânsito | Você; Stripe; você (Proprietário ou Faturamento) para o “Enviar PDF” | Conta e cobrança; entregar o email que você nos pediu para enviar | Google, Stripe, Resend, Amazon Web Services (Amazon SES) | Enquanto sua conta estiver ativa; no Stripe, segundo a própria política dele; emails do escritório web não guardados por nós, informações de entrega guardadas pelo Amazon SES de acordo com as próprias políticas, contagens de envio 30 dias |
| Informações comerciais | Plano, período de teste, compras e renovações; cobrança do CORPORATE; registros de pagamentos online das suas faturas; nossas taxas | Você; Apple ou Google por meio do RevenueCat; Stripe | Assinaturas, pagamentos online, nossa contabilidade e nossos impostos | Google, Stripe, Resend (emails de faturas pagas), RevenueCat | Registros de pagamento até a exclusão da conta; registros de taxas até 7 anos; registros de consentimento e de assinatura 3 anos depois da mais recente destas datas: consentimento, fim do plano ou exclusão da conta |
| Atividade na internet ou em rede | Registros (logs) do servidor e das páginas de pagamento, horários das solicitações, códigos de erro, contagens de uso, detalhes do backup, registros de emails enviados | Seu dispositivo; nossos servidores | Segurança, prevenção de abusos, limites dos planos, resolução de problemas | Google; Cloudflare (site) | Registros (logs) cerca de 30 dias; contagens enquanto sua conta estiver ativa |
| Informações profissionais | Ofícios, nome do negócio na página de pagamento, empresa e função | Você; o Proprietário da sua empresa | Operar sua conta, as contas de empresa e os pagamentos online | Google; Stripe (nome do negócio nos pagamentos) | Enquanto sua conta ou sua empresa existir |
| Informações sonoras, eletrônicas ou visuais | Fotos e arquivos (criptografados); uma foto de plaqueta ou uma foto que você envia às ferramentas de foto (não armazenada) | Você | Backup; leitura por IA | Google; Anthropic (somente para produzir o resultado) | Backup enquanto sua conta estiver ativa; entradas de IA não armazenadas |
| Conteúdo das mensagens que você nos envia | Emails de suporte e de opinião; o que você envia aos recursos de IA | Você | Suporte, melhoria do App, recursos de IA | Resend; Anthropic (somente IA) | Suporte e opiniões até 2 anos; entradas de IA não armazenadas |
| Informações pessoais sensíveis | Seu login da conta (email e senha, sendo a senha guardada somente pelo nosso provedor de login); no CORPORATE, o cartão de pagamento, guardado somente pelo Stripe | Você | Fazer seu login e proteger sua conta; cobrança | Google (login); Stripe | Enquanto sua conta estiver ativa |
| Resultado da verificação de idade (seção 11) | Se a Apple ou o Google informaram que o usuário é adulto, menor ou desconhecido, a data e o tipo de celular (nunca a idade nem a data de nascimento) | Apple ou Google, pelo seu celular | Cumprir as leis sobre idade e manter menores fora do App | Google (hospedagem) | 3 anos, com os registros de consentimento (seção 7) |
| Dados técnicos de quem paga (seção 9) | Endereço IP, informações do navegador e do dispositivo, hora e página solicitada em uma página de pagamento | O navegador de quem paga | Segurança, prevenção de fraudes e abusos, resolução de problemas | Google (hospedagem) | Cerca de 30 dias |
Não coletamos geolocalização precisa, informações biométricas, informações de saúde, contatos, histórico de navegação, identificadores de publicidade, números de documentos de identificação emitidos pelo governo, números de contas bancárias, características de classes protegidas (exceto o resultado da verificação de idade na tabela) nem inferências e perfis sobre ninguém. Seus registros criptografados (seção 2) podem conter informações sobre outras pessoas que você digitou; não conseguimos lê-las e as guardamos somente em seu nome (seção 9).
Global Privacy Control e outros sinais de recusa (opt-out)
Tratamos um sinal Global Privacy Control, ou um sinal semelhante de preferência de recusa (opt-out) enviado pelo seu navegador ou dispositivo, como um pedido válido para recusar a venda e o compartilhamento das suas informações pessoais e a publicidade direcionada, para aquele navegador ou dispositivo e, se conseguirmos vinculá-lo a você, para sua conta. Como não vendemos, não compartilhamos nem usamos informações pessoais para publicidade direcionada, respeitar o sinal não muda o funcionamento do App nem das nossas páginas para você. Você não precisa fazer mais nada.
Nevada. A lei de Nevada (NRS 603A.340 e 603A.345) permite que os residentes de Nevada peçam a um operador que não venda certas informações que ele coletou sobre eles. Não vendemos essas informações e não temos planos de vendê-las. Se você é residente de Nevada e quer enviar esse pedido mesmo assim, envie-o para nosso endereço designado para pedidos, info@kainapp.com, com o assunto “Nevada opt-out” (recusa de Nevada). Responderemos em até 60 dias.
Delaware e outros estados. As informações que as leis de Delaware e de outros estados exigem que um serviço online publique estão nesta política: o que coletamos (seção 2), os provedores que as recebem (seção 5), como você pode revisá-las e corrigi-las (esta seção), como avisamos você sobre mudanças (seção 13), a data em que esta versão entra em vigor (no início) e como respondemos aos sinais Do Not Track (seção 12).
9. As informações dos seus clientes
Você decide quais informações sobre seus clientes entram no App e é responsável por ter o direito de coletá-las e usá-las. Isso inclui os nomes e os dados de contato deles, o endereço e as fotos dos locais deles e os detalhes e números de série dos equipamentos deles. Nós as processamos somente em seu nome, para fornecer o App a você. Se um dos seus clientes entrar em contato conosco sobre os dados dele, nós o encaminharemos a você. Nunca usamos os endereços de email, os números de telefone dos seus clientes nem as visitas deles à nossa página de pagamento para entrar em contato com eles para fins próprios, para fazer marketing para eles, nem para vendê-los ou compartilhá-los. Se você ativar os pagamentos online, as informações de pagamento das faturas que você envia com um link de pagamento (seção 2) também são informações sobre seus clientes que tratamos somente em seu nome; os dados de pagamento dos seus clientes são coletados pelo Stripe para você, e você é responsável por informar seus clientes sobre como as informações deles são usadas, como a lei exige para o seu negócio. O mesmo se aplica se você conectar o QuickBooks: o nome e o endereço de email do seu cliente, o número da fatura e o total vão para a sua própria conta do QuickBooks (seção 5), e seus clientes pagam na página da Intuit. Se você acrescentar outras formas de pagamento às suas faturas (por exemplo Zelle, PayPal, Venmo, Cash App ou outro link), o App apenas imprime os dados que você inseriu; seu cliente paga diretamente por esse serviço, e não recebemos nada sobre esse pagamento.
O mesmo vale para as informações sobre os ajudantes e técnicos que você paga e, em uma conta de empresa, sobre os membros dela: a empresa é responsável por informá-los e por ter o direito de registrar as informações deles.
Quando você usa um recurso de IA, você decide o que enviar. Não envie informações sobre outras pessoas que você não tem o direito de compartilhar. Quando você tirar uma foto para as ferramentas de foto, enquadre o rótulo, a planta, a tira, a praga, a superfície, o material ou a fechadura, e deixe de fora pessoas, rostos, placas de veículos, números de casas e documentos. O mesmo vale para as perguntas que você escreve ao assistente de ajuda e para as opiniões que você nos envia: nenhuma delas precisa de informações sobre seus clientes ou sobre qualquer outra pessoa, então deixe-as de fora.
Se você paga uma fatura em uma das nossas páginas de pagamento
Esta parte é para as pessoas que recebem uma fatura com um link “Pagar online” (Pay online) de um negócio que usa o VertixOps. Leer en español.
- Com quem você está lidando. O VertixOps é um software usado pelo negócio que enviou a fatura a você (que pode ser uma empresa cujo escritório a enviou pelo nosso escritório web). Esse negócio decidiu enviar o link a você, é o vendedor e recebe seu pagamento por meio da própria conta Stripe. A Kainapp LLC, que faz o VertixOps, não recebe seu pagamento. Perguntas sobre a fatura, o pagamento, um reembolso ou o uso que o negócio faz das suas informações devem ser dirigidas a esse negócio.
- O que coletamos quando você abre a página. Nossa página mostra o nome do negócio, o número da fatura e o valor devido. Quando você a abre, nosso provedor de hospedagem (Google) registra os dados técnicos habituais da sua visita: seu endereço IP, informações do navegador e do dispositivo, a hora e o endereço da página que você solicitou, que inclui um código que identifica a fatura. Usamos esses dados somente para manter a página segura, prevenir fraudes e abusos (por exemplo, para limitar tentativas repetidas de pagamento) e resolver problemas, e os guardamos por cerca de 30 dias. Nossa página não usa cookies, não carregamos scripts de outras empresas, e não vendemos nem compartilhamos suas informações nem as usamos para publicidade. Não informamos ao negócio se ou quando você abriu um email, a fatura ou a página de pagamento; o negócio fica sabendo somente se a fatura foi paga. Nunca usamos seu endereço de email, seu número de telefone nem sua visita para entrar em contato com você para fins próprios nem para fazer marketing para você.
- O que o Stripe coleta. Quando você escolhe pagar com cartão ou a partir da sua conta bancária, você vai para uma página hospedada pelo Stripe. O Stripe coleta seu nome, email, dados do cartão ou da conta bancária (para pagamentos bancários, normalmente conectando-se ao seu banco por meio do Stripe), informações de cobrança e informações usadas para prevenir fraudes. O Stripe processa essas informações para o negócio e para as próprias finalidades, conforme descrito na política de privacidade do Stripe em stripe.com/privacy. O Apple Pay e o Google Pay, se você os usar, são regidos pelos próprios termos da Apple e do Google. A página do Stripe pode oferecer a você salvar seus dados de pagamento com o Link, um serviço do próprio Stripe, para que você possa pagar mais rápido nos negócios que o aceitam. Essa escolha é sua e é entre você e o Stripe. Nem o negócio, pelo VertixOps, nem a Kainapp podem ver ou reutilizar os dados de cartão salvos.
- O que o negócio recebe. O Stripe dá ao negócio, na própria conta Stripe dele, os dados de pagamento de que ele precisa, como seu nome, email, o tipo e os últimos dígitos do seu cartão ou da sua conta bancária e o status do pagamento. A Kainapp nunca recebe nem armazena o número do seu cartão, o código de segurança do cartão, o número da sua conta bancária nem seus dados de acesso ao banco.
- Quem pode ver a página. Qualquer pessoa que tenha o link pode abrir a página e ver o nome do negócio, o número da fatura e o valor devido. Se você recebeu um link por engano, feche a página e avise o negócio.
- O que guardamos sobre o pagamento. Para o negócio, nosso servidor registra se a fatura foi paga, o valor, a forma (cartão ou banco) e a hora, sem seu nome nem seus dados de contato, para que o negócio veja a fatura como paga no VertixOps. Tratamos essas informações somente em nome do negócio.
- Seus direitos. Você pode nos fazer perguntas sobre os dados técnicos da sua visita descritos acima, ou nos pedir que os excluamos, escrevendo para info@kainapp.com; responderemos conforme descrito na seção 8. Para as informações de pagamento que estão com o negócio ou com o Stripe, entre em contato com o negócio ou com o Stripe; se você nos escrever, encaminharemos seu pedido ao negócio quando conseguirmos identificá-lo e o ajudaremos a responder.
Si pagas una factura en una de nuestras páginas de pago (en español)
Esta parte es para las personas que reciben una factura con un enlace “Pagar en línea” de un negocio que usa VertixOps. Si esta versión y la versión en inglés no coinciden, se aplica la más favorable para ti.
- Con quién tratas. VertixOps es un programa que usa el negocio que te envió la factura. Ese negocio decidió enviarte el enlace, es el vendedor y recibe tu pago a través de su propia cuenta de Stripe. Kainapp LLC, que hace VertixOps, no recibe tu pago. Las preguntas sobre la factura, el pago, un reembolso o el uso que el negocio hace de tu información se dirigen a ese negocio.
- Lo que recopilamos cuando abres la página. Nuestra página muestra el nombre del negocio, el número de factura y el monto a pagar. Cuando la abres, nuestro proveedor de hosting (Google) registra los datos técnicos habituales de tu visita: tu dirección IP, información de tu navegador y dispositivo, la hora y la dirección de la página que pediste, que incluye un código que identifica la factura. Usamos esos datos solo para mantener segura la página, prevenir fraudes y abusos (por ejemplo, para limitar intentos de pago repetidos) y resolver problemas, y los guardamos unos 30 días. Nuestra página no usa cookies, no carga programas de otras empresas, y no vendemos ni compartimos tu información ni la usamos para publicidad. No le decimos al negocio si abriste un email, la factura o la página de pago, ni cuándo; el negocio solo sabe si la factura se pagó. Nunca usamos tu email, tu número de teléfono ni tu visita para contactarte con fines propios ni para hacerte publicidad.
- Lo que recopila Stripe. Cuando eliges pagar con tarjeta o desde tu cuenta bancaria, pasas a una página de Stripe. Stripe recopila tu nombre, email, los datos de tu tarjeta o de tu cuenta bancaria (para pagos bancarios, conectándose a tu banco a través de Stripe), datos de facturación e información para prevenir fraudes. Stripe trata esa información para el negocio y para sus propios fines, como describe la política de privacidad de Stripe en stripe.com/privacy. Apple Pay y Google Pay, si los usas, se rigen por los términos de Apple y de Google. La página de Stripe puede ofrecerte guardar tus datos de pago con Link, un servicio propio de Stripe, para pagar más rápido en los negocios que lo aceptan. Es tu decisión y es entre tú y Stripe. Ni el negocio, a través de VertixOps, ni Kainapp pueden ver ni volver a usar los datos guardados de tu tarjeta.
- Lo que recibe el negocio. Stripe le da al negocio, en su propia cuenta de Stripe, los datos del pago que necesita, como tu nombre, tu email, el tipo y los últimos dígitos de tu tarjeta o cuenta y el estado del pago. Kainapp nunca recibe ni guarda el número de tu tarjeta, su código de seguridad, el número de tu cuenta bancaria ni tus datos de acceso al banco.
- Quién puede ver la página. Cualquier persona que tenga el enlace puede abrir la página y ver el nombre del negocio, el número de factura y el monto a pagar. Si recibiste un enlace por error, cierra la página y avísale al negocio.
- Lo que guardamos sobre el pago. Para el negocio, nuestro servidor registra si la factura se pagó, el monto, el método (tarjeta o banco) y la hora, sin tu nombre ni tus datos de contacto, para que el negocio vea la factura como pagada en VertixOps. Tratamos esa información solo en nombre del negocio.
- Tus derechos. Puedes pedirnos información sobre los datos técnicos de tu visita descritos arriba, o pedirnos que los borremos, escribiendo a info@kainapp.com; te responderemos como se describe en la sección 8. Para la información del pago que tiene el negocio o Stripe, comunícate con el negocio o con Stripe; si nos escribes, enviaremos tu pedido al negocio cuando podamos identificarlo y lo ayudaremos a responder.
- Más información: Anexo C de los Términos de uso (información para quienes pagan).
10. Segurança
Usamos medidas razoáveis para proteger as informações: seus registros são criptografados no seu dispositivo antes do backup, com uma chave que é protegida pela sua senha e pelo seu código de recuperação e mantida no armazenamento seguro do seu celular; os dados viajam por conexões criptografadas; o login usa regras de senha; e as regras de acesso permitem que cada conta chegue somente ao próprio backup e, em uma conta de empresa, somente ao que a função do membro permite. Nossas páginas de pagamento não tratam dados de cartão nem bancários e não carregam scripts de outras empresas. Nenhum sistema é totalmente seguro. Proteja seu celular com um código de bloqueio, mantenha sua senha e seu código de recuperação em sigilo e escolha uma senha que você não use em nenhum outro lugar. Se virmos sinais de que outra pessoa pode ter usado sua conta, podemos encerrar sua sessão no App e no escritório web, pedir que você troque sua senha ou bloquear a conta por um curto período até você nos mostrar que é você (Termos de Uso, seção 3).
Se uma violação de segurança afetar suas informações pessoais, notificaremos você sem demora injustificada e no máximo 30 dias depois de descobri-la, a menos que as autoridades policiais nos peçam para esperar, e notificaremos as autoridades quando a lei exigir. Se uma violação afetar informações que guardamos em nome de um usuário sobre os clientes desse usuário, avisaremos esse usuário sem demora indevida e, em qualquer caso, em até 10 dias depois de determinarmos, ou de termos motivos para acreditar, que a violação ocorreu, para que o usuário possa cumprir as próprias obrigações. Se soubermos de acesso não autorizado a informações que recebemos do Stripe, também avisaremos o Stripe.
11. Crianças
O App é para adultos que têm um negócio. Não coletamos conscientemente informações de menores de 18 anos. Se você acredita que um menor criou uma conta, entre em contato conosco e nós a excluiremos.
O App e nosso site não se destinam a crianças menores de 13 anos, e não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Se soubermos que coletamos, nós as excluiremos prontamente. Um pai, mãe ou responsável que acredite que o filho nos forneceu informações pessoais pode escrever para info@kainapp.com.
Quando a lei exigir (hoje no Texas, e a partir de 2027 no Alabama, na Califórnia, na Louisiana e em Utah), pedimos à loja de aplicativos ou ao sistema operacional do seu celular a sua faixa etária e, no caso de um menor, se um dos pais deu consentimento. Em um iPhone, o App pergunta somente quando a Apple informa que a lei se aplica à sua conta; em um celular Android, o App pergunta para todas as contas. Usamos esse sinal somente para confirmar que você tem 18 anos ou mais, para encerrar a conta de um menor e para cumprir a lei. Se o sinal mostrar que você tem menos de 18 anos, o App encerra sua sessão e a conta é fechada imediatamente, para que ninguém possa entrar nela. Trinta dias depois, excluímos a conta e tudo o que há nela, como se você mesmo a tivesse excluído (seção 7), a menos que, antes disso, você nos mostre que foi um engano escrevendo para info@kainapp.com. Não usamos o sinal para mais nada e não o compartilhamos. Nunca recebemos sua idade nem sua data de nascimento: guardamos somente um registro do resultado da verificação (adulto, menor ou desconhecido), da data dela e do tipo de celular, com os registros de consentimento, por 3 anos (seção 7), para mostrar que cumprimos a lei. Não vendemos nem compartilhamos as informações pessoais de menores de 18 anos nem as usamos para publicidade direcionada.
12. Do Not Track
Não rastreamos você em outros sites ou apps. Respeitamos o Global Privacy Control e sinais semelhantes de preferência de recusa (opt-out), conforme descrito na seção 8. Como não rastreamos você, um sinal Do Not Track (não rastrear) não muda o funcionamento do App nem das nossas páginas.
Também não permitimos que terceiros coletem informações pessoais sobre suas atividades online ao longo do tempo e em diferentes sites ou apps quando você usa o App ou nosso site. O App não contém ferramentas de publicidade, de análise nem de rastreamento de outras empresas. Nossas páginas da web não usam pixels de publicidade, ferramentas de gravação de sessão nem ferramentas de chat de terceiros. Os provedores que hospedam nossas páginas da web e fornecem as fontes delas recebem somente os dados técnicos comuns descritos na seção 5.
13. Mudanças nesta política
Se fizermos uma mudança significativa, avisaremos você por email e no App pelo menos 30 dias antes de ela entrar em vigor, com um resumo do que muda e a data, exceto no caso de uma mudança exigida por lei com um prazo menor, que comunicaremos a você assim que possível. Se uma mudança nos permitir usar informações que já temos de uma forma substancialmente diferente, não a faremos sem dar a você, com antecedência, uma oportunidade razoável de dizer não ou de retirar seu consentimento e, quando a lei exigir, pediremos seu consentimento primeiro. Revisamos esta política pelo menos uma vez por ano. A versão e a data no início mostram quando ela foi atualizada pela última vez, e guardamos as versões anteriores e enviaremos qualquer uma delas a você se pedir.
Idiomas e acessibilidade
Esta política é publicada em inglês, espanhol, crioulo haitiano, português, francês, italiano e russo, os idiomas do App. Cada versão deve dizer a mesma coisa; se houver diferença entre elas, aplicamos a versão que mais protege você. Enviamos os avisos de privacidade no idioma que você usa no App. Queremos que esta política possa ser lida por todos, incluindo pessoas que usam leitor de tela, texto ampliado ou outra tecnologia assistiva; ela pode ser impressa ou salva como um documento separado e, se você precisar dela em outro formato, como letras grandes ou texto simples, escreva para info@kainapp.com e nós a enviaremos sem custo.
14. Contato
Kainapp LLC, Flórida, EUA · info@kainapp.com
Endereço postal: Kainapp LLC, 19591 NE 10th Ave, Bay C, North Miami Beach, FL 33179, USA.
Os pedidos de privacidade, incluindo os pedidos descritos na seção 8 e os pedidos de residentes da Califórnia, de Nevada e de outros estados, vão para o mesmo endereço de email. Diga-nos em qual estado você mora para que possamos aplicar as regras desse estado.