Política de Privacidade

Esta Política de Privacidade explica, em linguagem direta, como o Sistema Resolve trata dados pessoais. Ela vale para o site institucional, para os sites de produto (barbearia.in, organizai.top, euvi.in, resolveigrejas.com.br e parceiros.sistemaresolve.com.br), para o cadastro, para o painel (/app), para o programa de parceiros e para os canais de atendimento. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).

Resumo: usamos seus dados para criar e manter sua conta, prestar o serviço contratado, cobrar, dar suporte, proteger o sistema e cumprir a lei. Não vendemos dados pessoais. Cookies de marketing e de estatística de terceiros só são usados se você aceitar. Você pode pedir acesso, correção, exclusão e outras medidas no canal https://sistemaresolve.com.br/privacidade.

1. Quem é o responsável

Controlador: Marcelo William Felipe de Lima (MW SISTEMAS WEB), inscrita no CNPJ sob o nº 42.730.506/0001-04, com endereço em Rua Cricaré 459, Laredo (Justinópolis), Ribeirão das Neves, MG, 31680-030, Brasil. E-mail: [email protected]. Telefone/WhatsApp: (31) 97348-5219.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Canal de Privacidade do Sistema Resolve. Contato: [email protected] · (31) 97348-5219. Pedidos de titulares: https://sistemaresolve.com.br/privacidade ou [email protected].

2. Em que situações somos controladores e em quais somos operadores

O Sistema Resolve é controlador dos dados que trata para finalidades próprias. São os dados de visitantes dos nossos sites, de quem se cadastra, de clientes que contratam a plataforma (e de seus usuários de acesso), de parceiros do programa de indicação, de quem fala com o nosso suporte e os registros de segurança do sistema.

Quando uma empresa cliente usa a plataforma para atender os clientes, pacientes, alunos, membros ou consumidores dela (por exemplo: agenda online, site, loja, cardápio, comandas, página de links, encurtador, cursos, igrejas, sorteios e financeiro), essa empresa é a controladora e o Sistema Resolve atua como operador (art. 5º, VI e VII, e art. 39 da LGPD). Nesse caso, quem decide o que é coletado, para quê e por quanto tempo é a empresa. Pedidos sobre esses dados devem ser feitos primeiro a ela, e nós apoiamos o atendimento. As regras desse tratamento estão nos Termos de Uso (Anexo de Tratamento de Dados) e na política de privacidade de cada empresa, publicada no site e na agenda dela.

3. Quais dados tratamos

• Cadastro e conta: nome, e-mail, telefone/WhatsApp, senha (guardada apenas protegida por hash, de forma irreversível), cargo e nível de acesso, foto (opcional), empresa vinculada.
• Dados da empresa cliente: razão social ou nome, CNPJ ou CPF do responsável, endereço, segmento, endereço do site (subdomínio ou domínio próprio), plano e recursos contratados.
• Cobrança e pagamento: plano, valores, faturas, forma de pagamento, situação do pagamento, dados fiscais. Os dados completos do cartão são digitados em ambiente do intermediador de pagamento ou transformados em código (token) por ele; não guardamos o número completo do cartão nem o código de segurança.
• Cadastro rápido e contato comercial: nome, WhatsApp, e-mail, empresa, ramo, cidade, a página e a campanha de origem (utm, gclid, fbclid e semelhantes) e o histórico do atendimento.
• Programa de parceiros: dados de identificação, chave Pix ou dados bancários para pagamento de comissões, indicações, cliques e comissões.
• Suporte e comunicações: mensagens, chamados, gravações de tela enviadas por você, preferências de notificação e histórico de e-mails, WhatsApp e push enviados.
• Uso e segurança: endereço IP, data e hora, porta lógica quando disponível, navegador, aparelho, páginas acessadas, ações realizadas no painel, tentativas de acesso e registros de auditoria.
• Cookies e tecnologias semelhantes: ver o item 10.
• Integrações que você ligar: Conta Google, Google Calendar e outros serviços, nos limites descritos no item 12.

Não pedimos dados pessoais sensíveis (art. 5º, II) para usar a plataforma. Se uma empresa cliente registrar esse tipo de dado sobre os clientes dela, ela é a controladora e deve ter base legal para isso (art. 11).

4. Para que usamos e com qual base legal

• Criar e administrar a conta, prestar o serviço contratado, liberar recursos, fazer backup e restaurar dados: execução de contrato e de procedimentos preliminares a pedido do titular (art. 7º, V).
• Cobrar, emitir documentos fiscais e cumprir obrigações contábeis e tributárias: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso por pelo menos 6 meses: cumprimento de obrigação legal (art. 15 do Marco Civil da Internet).
• Responder ao cadastro rápido, apresentar planos e ligar ou mandar mensagem para quem pediu contato: procedimentos preliminares a pedido do titular (art. 7º, V).
• Suporte, avisos sobre a conta, segurança, mudanças nos serviços e nestes documentos: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Prevenir fraude, abuso e acesso indevido, investigar incidentes e proteger os sistemas: legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
• Melhorar o produto com estatísticas de uso, sempre que possível agregadas ou anonimizadas: legítimo interesse (art. 7º, IX), com avaliação de impacto e direito de oposição.
• Enviar ofertas e novidades por e-mail ou WhatsApp a quem não é cliente: consentimento (art. 7º, I), que pode ser retirado a qualquer momento. Para clientes, podemos enviar novidades relacionadas ao serviço contratado com base no legítimo interesse, sempre com opção de sair.
• Cookies de estatística de terceiros e de marketing (pixels de anúncios): consentimento (art. 7º, I), dado no aviso de cookies.
• Estatística própria de visitas, sem compartilhamento com terceiros: legítimo interesse (art. 7º, IX), com opção de recusa no aviso de cookies.
• Atribuir a indicação ao parceiro que trouxe o cliente (cookie de indicação): legítimo interesse e execução do contrato com o parceiro (art. 7º, V e IX).
• Pagar comissões do programa de parceiros: execução de contrato (art. 7º, V).
• Defender-nos em processos administrativos, arbitrais ou judiciais: exercício regular de direitos (art. 7º, VI).

Quando usamos o legítimo interesse, avaliamos antes se ele não se sobrepõe aos seus direitos e liberdades (art. 10). Você pode pedir informações sobre essa avaliação e se opor ao tratamento pelo canal do titular.

5. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos apenas o necessário, com obrigação contratual de sigilo e segurança, nestes casos:

• Infraestrutura: hospedagem, banco de dados, armazenamento de arquivos, cópias de segurança, DNS e proteção da rede (inclusive Cloudflare), e-mail transacional.
• Pagamentos: intermediadores e instituições de pagamento usados na cobrança (como Asaas e Mercado Pago), que também tratam os dados conforme as regras do Banco Central e as políticas próprias.
• Mensagens: provedores de envio de WhatsApp e de notificações push, e a Meta (WhatsApp), quando a mensagem é enviada por esse canal.
• Mapas e endereços: Google Maps e OpenStreetMap/Nominatim, para localizar endereços e mostrar mapas.
• Inteligência artificial: quando você usa os recursos de leitura automática de notas fiscais, comprovantes e documentos, o arquivo enviado é processado pela Anthropic (Claude) só para extrair as informações pedidas. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela.
• Google: autenticação e Google Calendar, apenas se você ligar a integração (item 12).
• Anúncios e medição: Meta (Facebook/Instagram), Google (Analytics e Ads), TikTok e Microsoft (Clarity), somente se você aceitar os cookies correspondentes (item 10).
• Empresas clientes: a empresa que você contratou ou com quem você agendou recebe os dados da operação dela.
• Parceiros do programa de indicação: o parceiro que indicou uma empresa vê o primeiro nome, a situação do cadastro e a comissão, sem acesso aos dados da operação da empresa.
• Autoridades: quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, no limite do que for exigido.
• Operações societárias: em caso de fusão, aquisição ou transferência do negócio, mantidas as garantias desta Política.

A lista atualizada de fornecedores que tratam dados em nosso nome pode ser pedida pelo canal do titular.

6. Transferência internacional

Alguns fornecedores (por exemplo Google, Meta, Anthropic, Cloudflare e Microsoft) podem tratar dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas-padrão contratuais ou outros mecanismos válidos. Para países da União Europeia, vale também o reconhecimento de nível adequado de proteção feito pela ANPD (Resolução CD/ANPD nº 32/2026).

7. Por quanto tempo guardamos

• Conta e dados contratuais: enquanto o contrato estiver ativo e, depois, pelo prazo necessário para cumprir obrigações e exercer direitos (em regra 5 anos, prazo do art. 27 do CDC e do art. 173 do Código Tributário Nacional).
• Documentos fiscais e de cobrança: pelo menos 5 anos contados do primeiro dia do exercício seguinte (art. 173 do CTN), ou mais se a lei exigir.
• Registros de acesso ao painel: no mínimo 6 meses (art. 15 do Marco Civil); registros de segurança e auditoria, até 5 anos.
• Cadastro rápido que não virou cliente: até 12 meses depois do último contato, salvo pedido de exclusão antes disso.
• Prova de aceite destes documentos e do consentimento de cookies: enquanto a conta existir e por 5 anos depois, para demonstrar o cumprimento da lei (art. 8º, § 2º).
• Dados de operação das empresas clientes: conforme as instruções da empresa. Ao fim do contrato, ficam disponíveis para exportação por 30 dias e são eliminados em até 90 dias depois disso, exceto cópias de segurança em rotação e o que a lei mandar guardar.

Ao fim do prazo, os dados são eliminados ou anonimizados, salvo nas hipóteses do art. 16 da LGPD.

8. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco (art. 46): conexão criptografada (HTTPS), senhas protegidas por hash, controle de acesso por nível e por permissão, separação dos dados por empresa, registros de auditoria, cópias de segurança, atualizações e monitoramento. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024 (3 dias úteis, contados do conhecimento de que o incidente afetou dados pessoais), com as informações do art. 48 da LGPD. Quando o incidente envolver dados de uma empresa cliente, avisaremos a empresa sem demora para que ela, como controladora, faça as comunicações devidas.

9. Seus direitos

Você pode, a qualquer momento e sem custo (art. 18):

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• pedir a eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses do art. 16;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• saber que pode não dar o consentimento e quais as consequências disso;
• retirar o consentimento dado;
• se opor a tratamento feito com outra base legal, em caso de descumprimento da lei;
• pedir revisão de decisões tomadas só com base em tratamento automatizado que afetem seus interesses (art. 20).

Como pedir: pelo canal do titular https://sistemaresolve.com.br/privacidade ou pelo e-mail [email protected]. Você recebe um protocolo na hora. A confirmação de existência e o acesso em formato simplificado são respondidos imediatamente. A declaração completa sai em até 15 dias (art. 19). Podemos pedir uma confirmação de identidade antes de entregar ou alterar dados, para evitar que terceiros tenham acesso a eles. Se o pedido não puder ser atendido (por exemplo, por obrigação legal de guardar o dado), explicaremos o motivo.

Se o pedido for sobre dados que uma empresa cliente trata (agendamentos, compras, cadastros feitos no site dela), encaminharemos à empresa, que é a controladora, e avisaremos você.

Você também pode peticionar à ANPD (gov.br/anpd) e aos órgãos de defesa do consumidor (art. 18, § 1º e § 8º).

10. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador. Usamos quatro tipos:

• Necessários (sempre ativos): mantêm a sessão e o login, guardam a sua escolha sobre cookies, protegem contra ataques e lembram preferências como o tema do painel. Sem eles o site não funciona.
• Estatística própria: contamos visitas e páginas vistas no nosso próprio servidor, sem compartilhar com terceiros, para saber o que funciona e manter o serviço estável. Se você recusar a estatística, deixamos de gravar o identificador de visitante no seu navegador.
• Estatística de terceiros (só com o seu aceite): Google Analytics e Microsoft Clarity, quando configurados.
• Marketing (só com o seu aceite): pixels da Meta (Facebook/Instagram), do Google Ads e do TikTok, usados para medir campanhas e mostrar anúncios. Esses fornecedores podem cruzar a informação com o seu perfil na plataforma deles, conforme as políticas próprias.

Principais cookies e por quanto tempo ficam no navegador:

• Necessários: sessão do site e do painel (PHPSESSID, até fechar o navegador); “manter conectado” (ManterConectadoApp e ManterAgendaConectada, só se você marcar a opção); empresa selecionada e modo de visualização do painel (SelectCompany e wc_view_*); sua escolha sobre cookies (sr_consent, 180 dias).
• Indicação do programa de parceiros: sr_ref e INDICATION_COOKIE, pelo prazo de atribuição do programa, para pagar a comissão ao parceiro que indicou.
• Estatística própria: _srv (identificador de visitante, até 13 meses) e _srs (visita, 30 minutos).
• Estatística de terceiros: Google Analytics (_ga e _ga_*, até 2 anos) e Microsoft Clarity (_clck e _clsk, até 1 ano).
• Marketing: Meta (_fbp, 90 dias), Google Ads (_gcl_au, 90 dias) e TikTok (_ttp, até 13 meses).

Os cookies de terceiros são definidos pelos próprios fornecedores, que podem mudar nomes e prazos.

Na primeira visita aparece um aviso com as opções Aceitar, Recusar e Preferências. A escolha vale por até 180 dias e pode ser mudada a qualquer momento pelo link “Preferências de cookies” no rodapé dos sites. Recusar não impede o uso do site. Guardamos um registro da escolha (sem o seu IP em claro) para comprovar o consentimento. Também é possível apagar ou bloquear cookies nas configurações do navegador.

11. Crianças e adolescentes

A plataforma é feita para empresas e profissionais. Não é dirigida a crianças e adolescentes, e o cadastro de conta exige 18 anos ou mais. Quando uma empresa cliente usar a plataforma para atender crianças ou adolescentes (escolas, cursos, igrejas, clínicas, esportes), ela deve tratar esses dados no melhor interesse deles. Também deve obter o consentimento específico de pelo menos um dos pais ou do responsável quando for o caso, e cumprir o art. 14 da LGPD, o Enunciado CD/ANPD nº 1/2023 e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

12. Integração com Google e Google Calendar

A conexão com o Google é opcional e somente começa quando o usuário autenticado escolhe vincular sua conta e confirma a autorização exibida pelo Google. O Sistema Resolve solicita apenas os dados e permissões necessários às funcionalidades descritas abaixo.

Dados do Google acessados

Para autenticação, são acessados o identificador da Conta Google, nome, endereço de e-mail, confirmação do e-mail e imagem de perfil, por meio dos escopos openid, email e profile. Quando o usuário vincula o calendário, é solicitado o escopo https://www.googleapis.com/auth/calendar.events, que permite gerenciar eventos dos calendários aos quais o usuário concedeu acesso.

Como os dados são usados e armazenados

Os dados básicos da Conta Google são usados para identificar a conta, autenticar o usuário autorizado e exibir sua identificação no painel. A permissão do Google Calendar é usada somente para as funcionalidades que o próprio usuário liga: (1) enviar ao calendário principal do profissional os atendimentos da agenda do Sistema Resolve dele (criar, atualizar e apagar o evento quando o atendimento é criado, remarcado, confirmado ou cancelado); (2) criar no calendário principal os compromissos que o usuário cadastra nas Tarefas e, quando ele escolher essa opção, gerar uma reunião no Google Meet; e (3) no agendamento de corridas da Página de links e da plaquinha, criar a corrida no calendário do dono e consultar apenas o início e o fim dos eventos já existentes, para não oferecer a clientes um horário em que ele está ocupado. O Sistema Resolve não usa o conteúdo de outros eventos para nenhum outro fim, não altera eventos que não criou e não compartilha o calendário. Para executar e manter essa integração, o Sistema Resolve armazena o identificador, nome, e-mail e imagem da Conta Google, os escopos autorizados, tokens de acesso e atualização e, para os compromissos sincronizados, título, descrição, local, datas, horários, identificador e links do evento e da reunião; dos horários ocupados, guarda apenas o início e o fim (sem título, descrição ou participantes), atualizados a cada poucos minutos. Os tokens ficam em ambiente de acesso restrito e não são exibidos aos demais usuários.

Compartilhamento e Uso Limitado

Dados recebidos das APIs do Google não são vendidos, usados para publicidade, formação de perfil publicitário ou análise de crédito. O acesso humano não é permitido, salvo com autorização específica do usuário, quando necessário para segurança e investigação de abuso, para atendimento de obrigação legal ou nas demais hipóteses admitidas pelas políticas do Google. O uso e a transferência a terceiros de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Controle, revogação e eliminação

O usuário pode deixar de usar a integração e revogar a autorização a qualquer momento nas configurações de segurança da própria Conta Google. Também pode solicitar a desvinculação e a eliminação dos dados associados pelos canais de contato desta Política. Após a revogação, os tokens deixam de ser utilizados; os registros são eliminados ou anonimizados conforme a solicitação, os prazos legais aplicáveis e as necessidades de prevenção a fraude e exercício regular de direitos.

13. Decisões automatizadas e inteligência artificial

Não tomamos decisões sobre você só com base em tratamento automatizado que produzam efeitos jurídicos ou que afetem você de forma significativa. Algumas proteções automáticas, como bloqueio por excesso de tentativas de login ou filtro contra cadastros falsos, podem agir sozinhas por segurança. Você pode pedir revisão por uma pessoa pelo canal do titular (art. 20). Os recursos com inteligência artificial (como ler uma nota fiscal ou um comprovante) só funcionam quando você os aciona, e o resultado sempre pode ser conferido e corrigido antes de salvar.

14. Links e serviços de terceiros

Nossos sites podem ter links para sites, aplicativos e redes sociais de terceiros. Esses serviços têm políticas próprias, e não respondemos pelas práticas deles.

15. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças na lei, nos serviços ou nos fornecedores. A versão e a data de vigência aparecem no topo, e as versões anteriores ficam guardadas. Mudanças relevantes serão avisadas no painel e/ou por e-mail. Quando a mudança depender da sua concordância, pediremos um novo aceite.

16. Contato

Encarregado: Canal de Privacidade do Sistema Resolve · [email protected] · (31) 97348-5219. Canal do titular: https://sistemaresolve.com.br/privacidade. Controlador: Marcelo William Felipe de Lima, CNPJ 42.730.506/0001-04, Rua Cricaré 459, Laredo (Justinópolis), Ribeirão das Neves, MG, 31680-030, Brasil.