Política de Privacidade

1. Quem somos e papéis no tratamento

A SOUZANET SISTEMAS LTDA-ME, CNPJ 01.381.097/0001-92, é a controladora dos dados tratados no cadastro, autenticação, operação da plataforma Clampfy e suporte ao usuário profissional.

Quando você utiliza cobranças, PIX, boleto ou cartão, os serviços financeiros de pagamento são prestados pelo Asaas (instituição de pagamento), que atua como operador/controlador independente conforme contratos e políticas próprias. A Souzanet/Clampfy atua como integradora tecnológica da plataforma.

Dados de clientes finais (seus clientes) são inseridos por você na plataforma. Nesses casos, você é o controlador perante seus clientes e nós tratamos os dados como operadores, conforme suas instruções e estes termos.

2. Escopo e público

• Profissionais liberais, autônomos, MEIs e pequenas empresas que criam conta no Clampfy.
• Usuários convidados ou vinculados à mesma conta (quando aplicável).
• Visitantes do site, portal de propostas e páginas públicas.
• Titulares cujos dados sejam informados por usuários (clientes, contatos comerciais).

3. Dados pessoais que tratamos

Coletamos apenas o necessário para prestar o serviço, cumprir obrigações legais e melhorar a segurança da plataforma.

• Cadastro e identificação: nome, e-mail, telefone, CPF/CNPJ, data de nascimento (PF), endereço, renda/faturamento declarado, foto de perfil.
• Autenticação: identificador Google (OAuth), tokens de sessão, dispositivo, versão do app, logs de acesso.
• Operação comercial: clientes, propostas, contratos, serviços, agenda, anexos, histórico de interações.
• Financeiro e cobranças: cobranças, boletos, PIX, status de pagamento, extratos resumidos, dados bancários de recebimento (via parceiro).
• Fiscal: parâmetros de NFS-e, certificado digital A1 (quando enviado), notas emitidas e retorno das prefeituras.
• Comunicação: mensagens por e-mail, WhatsApp (quando integrado), notificações push e registros de entrega.
• Assistente de IA e mídia: áudio, imagens e textos enviados voluntariamente ao assistente ou ao escaneamento de boletos.
• Publicidade (plano gratuito): identificadores de dispositivo e cookies de medição via Google AdMob (app) e Google AdSense (web).
• Suporte e melhoria: feedback, tickets, telemetria de erros, métricas de uso agregadas.

4. Origem dos dados

• Fornecidos diretamente por você no cadastro, configurações e uso diário.
• Obtidos via integrações autorizadas (Google, WhatsApp, parceiros de pagamento e NFS-e).
• Gerados automaticamente pelo uso da plataforma (logs, carimbos de data/hora, endereço IP).
• Informados por seus clientes no portal público de propostas ou formulários vinculados.

5. Finalidades e bases legais (LGPD)

Tratamos dados com base nas hipóteses dos arts. 7º e 11 da LGPD, conforme a finalidade:

• Execução de contrato: operar propostas, cobranças, financeiro, NFS-e, integrações e planos contratados.
• Cumprimento de obrigação legal/regulatória: registros fiscais, financeiros, prevenção à fraude e ordens de autoridade.
• Legítimo interesse: segurança, antifraude, melhoria do produto, métricas agregadas e comunicações operacionais essenciais.
• Consentimento: cookies de publicidade no plano gratuito, push notifications e integrações opcionais revogáveis a qualquer momento.
• Exercício regular de direitos: defesa em processos e cumprimento de contratos.

6. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos informações apenas com subprocessadores e parceiros necessários ao serviço, sob contratos de confidencialidade e proteção de dados:

• Infraestrutura em nuvem, CDN, armazenamento e backup.
• Google (login OAuth, Drive, Calendar, AdMob, AdSense, Firebase push quando habilitado).
• Asaas e demais provedores de pagamento/cobrança.
• Provedores de NFS-e, certificação digital e prefeituras (via integrações).
• WhatsApp / Meta (quando você conecta a integração).
• Ferramentas de suporte, observabilidade, e-mail transacional e antifraude.
• Autoridades públicas, quando houver obrigação legal ou ordem válida.

7. Integrações Google — Drive e Calendar

O login com Google (OpenID, e-mail e perfil) serve apenas para autenticar sua conta no Clampfy. Ele não autoriza acesso ao Google Drive nem ao Google Calendar.

Para usar Drive e Calendar, você conecta a integração em Configurações. Nesse fluxo pedimos os escopos drive.file e calendar e armazenamos um token de atualização associado à sua conta. Ao desconectar a integração, removemos esse token.

Tratamos os dados obtidos via Drive e Calendar sob a política Google Limited Use: usamos somente para operar os recursos que você solicita no Clampfy; não vendemos esses dados; não os usamos para publicidade; não os usamos para treinar modelos de IA de terceiros; e não os transferimos a terceiros, salvo o necessário ao próprio recurso (por exemplo, compartilhar o link de um PDF de proposta ou contrato com o seu cliente).

Você pode revogar o acesso a qualquer momento em Configurações (desconectar Google) e também em https://myaccount.google.com/permissions.

• Google Drive (escopo drive.file): o Clampfy cria a pasta Clampfy/ no seu Drive, com as subpastas Propostas, Contratos, Portfolio e Perfil. Gravamos e lemos apenas arquivos criados pelo app — PDFs de propostas e contratos, fotos antes/depois do portfólio e foto de perfil. Não acessamos o restante do seu Drive.
• Compartilhamento: para PDF enviado ao cliente, avatar e fotos do portfólio, podemos definir permissão de leitor para “qualquer pessoa com o link”. Se a política do seu Google Workspace bloquear isso, o arquivo permanece apenas no seu Drive.
• Metadados (identificador do arquivo e URL de visualização) ficam no banco do Clampfy. Uma cópia canônica dos PDFs também pode ser armazenada na infraestrutura da Souzanet (S3). Sem Drive e Calendar conectados, a criação/envio de propostas fica bloqueada.
• Google Calendar (escopo calendar): sincronizamos compromissos da Agenda Clampfy com o calendário principal (ou o que você escolher): título, descrição, local, início e fim. Ao salvar ou excluir na Agenda, refletimos no Google; um processo periódico e o botão Sincronizar importam eventos desde a data da conexão, com janela de cerca de 90 dias à frente. Exclusões são espelhadas nos dois lados. Não criamos Google Meet e não usamos o calendário para anúncios.

8. Transferência internacional

Alguns provedores (como Google e Meta) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos cláusulas contratuais, avaliações de risco e medidas técnicas compatíveis com a LGPD para garantir nível adequado de proteção.

9. Cookies e tecnologias similares

Utilizamos cookies essenciais para autenticação, preferências e segurança. No plano gratuito, cookies de publicidade e medição podem ser definidos pelo Google AdSense (web) ou SDKs de anúncio (app).

Você pode gerenciar preferências de anúncios Google em https://adssettings.google.com e recusar cookies não essenciais pelo banner de consentimento quando exibido. Planos Básico, Essencial e Profissional não exibem anúncios publicitários de terceiros na plataforma.

10. Retenção e eliminação

Você pode solicitar exclusão da conta em Meu perfil. O passo a passo de cancelamento da assinatura e de exclusão dos dados está na página Cancelamento e exclusão de dados. Alguns dados poderão ser anonimizados ou mantidos quando a lei exigir.

• Dados de conta: mantidos enquanto a conta estiver ativa e pelo prazo necessário após encerramento.
• Registros financeiros e fiscais: conservados pelos prazos legais (geralmente 5 anos ou conforme norma municipal/federal aplicável).
• Logs de segurança: retidos por período proporcional à investigação de incidentes e auditoria.
• Backups: podem persistir por janela limitada após exclusão lógica, sendo depois sobrescritos.

11. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento e revisão de decisões automatizadas, quando aplicável.

Envie pedidos para privacidade@clampfy.com. Responderemos em prazo razoável, podendo solicitar comprovação de identidade. Você também pode registrar reclamação perante a ANPD.

12. Segurança da informação

Nenhum sistema é 100% inviolável. Em caso de incidente relevante, notificaremos titulares e autoridades conforme exigido pela LGPD.

• Criptografia em trânsito (HTTPS/TLS) e proteção de credenciais sensíveis.
• Controles de acesso por autenticação e segregação multi-tenant entre contas.
• Monitoramento, registro de auditoria e testes periódicos.
• Políticas internas de menor privilégio e resposta a incidentes.

13. Crianças e adolescentes

O Clampfy não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos cadastro indevido, excluiremos a conta após verificação.

14. Decisões automatizadas e IA

Funcionalidades de assistente de IA, insights e sugestões têm caráter de apoio operacional. Você permanece responsável por validar informações antes de enviar propostas, cobranças ou documentos fiscais.

Não utilizamos perfis para efeitos jurídicos exclusivamente automatizados que produzam efeitos significativos sobre titulares sem revisão humana.

15. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais, novas funcionalidades ou parceiros. Publicaremos a versão revisada com nova data de vigência. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso in-app.

16. Contato e encarregado (DPO)

Controladora: SOUZANET SISTEMAS LTDA-ME, CNPJ 01.381.097/0001-92 — plataforma Clampfy.

Privacidade e exercício de direitos: privacidade@clampfy.com

Encarregado (DPO): privacidade@clampfy.com

Demais assuntos: contato@clampfy.com