Documentos legais
Política de Privacidade
Atualizado em .
Esta política explica como o Mestre, aplicativo da Nerolith, trata os seus dados.
Resumo
O seu trabalho fica gravado no seu celular. Para o app funcionar, guardamos o e-mail da sua conta e, em qualquer plano, uma cópia dos seus registros na nuvem, para você recuperá-los em outro aparelho. Não temos anúncios, não rastreamos o seu uso, não vendemos dados e não recebemos dados de cartão.
1 Quem é o responsável pelos seus dados
O app Mestre é desenvolvido pela Nerolith. Para a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), somos o controlador dos dados da conta. Contato: support@nerolith.com.
2 O que fica no aparelho
- seu perfil: nome, ramo de atividade, logo, chave PIX e prazo de pagamento;
- dados dos seus clientes: nome, telefone e endereço;
- orçamentos, serviços, valores, datas e fotos de antes e depois;
- o tema escolhido.
Esses dados são apagados do aparelho quando você desinstala o app ou apaga os dados nas Configurações.
3 O que sai do aparelho, só quando você manda
- PDFs e mensagens, quando você compartilha;
- o áudio da sua voz, quando você fala com o app: ele é processado pelo reconhecimento de voz do sistema do celular (Google, no Android; Apple, no iPhone), que pode enviá-lo aos servidores do fabricante, conforme a política de privacidade dele. O Mestre recebe apenas o texto já convertido e não grava nem guarda áudio.
3.1 Conta e cópia na nuvem
A conta é pedida uma única vez, no fim da abertura do app, e guarda o seu e-mail do Google. Em qualquer plano, inclusive o Free, ela guarda também uma cópia dos seus clientes, orçamentos, serviços, despesas, equipe e configurações. Você entra com a sua conta do Google, sem precisar criar uma senha para o Mestre.
Fotos e logo nunca são enviados para a nuvem: ficam só no celular.
A cópia fica hospedada no Supabase, com regras que isolam as informações de cada conta.
Sair da conta desliga a cópia sem apagar nada. A opção “Apagar todos os dados” apaga as informações no aparelho e na nuvem.
Da conta também ficam guardados o nome e a foto de perfil que o Google envia no login (usados só para identificar a conta), um identificador interno e as datas de criação e do último acesso. A cópia na nuvem inclui ainda o seu nome, ramo, chave Pix, prazo de pagamento, tabela de preços, os materiais de cada serviço, a sua equipe (nome, função e forma e valor de pagamento de quem trabalha com você) e as respostas das perguntas iniciais (tamanho da equipe, se você é formalizado e o que mais atrapalha no dia a dia). Sem conta, nenhuma cópia é enviada.
O QR Code e o “Pix Copia e Cola” das suas cobranças são gerados no próprio celular. A Nerolith não recebe, não intermedeia e não movimenta pagamentos.
3.2 Ano grátis do Chefe
Algumas contas recebem um ano do plano Chefe (antigo Max) como cortesia. Para saber se a sua tem direito, o app compara o e-mail da conta com uma lista guardada no nosso servidor. Se o benefício for usado, registramos o vínculo com a sua conta e as datas de início e fim.
3.3 Assinaturas
O pagamento é feito pela Google Play ou pela App Store. Recebemos apenas a confirmação de qual plano está ativo, o ciclo (mensal ou anual) e até quando vale. Não recebemos número de cartão nem nenhum outro dado de pagamento.
Para conferir as assinaturas usamos a RevenueCat, Inc. (EUA), que recebe da loja o recibo da compra e guarda o histórico de assinaturas ligado ao identificador interno da sua conta. A RevenueCat não recebe o seu e-mail, o seu nome nem os dados do seu trabalho.
3.4 Registros técnicos
Quando o app se comunica com o servidor, o provedor de hospedagem registra dados técnicos como endereço IP, data e hora da conexão, para segurança e prevenção de fraudes.
3.5 Contato com o suporte
Se você nos escrever, usamos o seu e-mail e o conteúdo da mensagem apenas para responder.
4 O que não coletamos
Localização, contatos da agenda, identificador de publicidade, histórico de uso de outros apps, áudio, fotos, logo, dados de cartão ou bancários, e dados sensíveis (saúde, religião, biometria etc.).
5 Para que usamos e com que base legal
- Criar a conta, guardar e devolver a cópia na nuvem, liberar o plano ou o ano grátis: execução de contrato (art. 7º, V, da LGPD).
- Microfone, câmera e, no Android 12 ou anterior, fotos: consentimento (art. 7º, I), que você pode retirar a qualquer momento nos ajustes do celular.
- Segurança e registros técnicos: cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX).
- Atendimento de suporte e de pedidos de titulares: execução de contrato e obrigação legal (art. 7º, II e V).
Não usamos seus dados para publicidade, perfil de comportamento ou decisões automatizadas.
6 Com quem compartilhamos
- Supabase Inc.: hospedagem da conta e da cópia na nuvem.
- RevenueCat, Inc.: conferência e gestão das assinaturas compradas na loja (identificador interno da conta, recibos e histórico de assinaturas).
- Google: login com conta Google e, no Android, reconhecimento de voz e cobrança pela Google Play.
- Apple: no iPhone, reconhecimento de voz e cobrança pela App Store.
- Autoridades: somente quando a lei ou uma ordem judicial obrigar.
Quando você mesmo compartilha um PDF, mensagem ou backup, ele vai para o app que você escolheu (WhatsApp, e-mail, Drive) e segue as regras desse app.
7 Transferência internacional
O servidor que guarda a conta e a cópia na nuvem fica nos Estados Unidos, assim como a RevenueCat. O Google e a Apple também podem processar dados fora do Brasil. A transferência é feita para cumprir o contrato com você e com base nas garantias contratuais de proteção de dados do fornecedor, conforme o art. 33 da LGPD.
8 Por quanto tempo guardamos
- Dados no celular: até você apagar ou desinstalar o app.
- Cópia na nuvem: enquanto a conta existir; é apagada na hora com “Apagar todos os dados”.
- Conta e registro do ano grátis: até você pedir a exclusão. A conta é excluída na hora pelo app (Excluir minha conta) ou em até 15 dias após o pedido por e-mail.
- Registros técnicos de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet, ou prazo maior se exigido por autoridade.
- E-mails de suporte: pelo tempo necessário para atender e comprovar o atendimento.
9 Segurança
A comunicação com o servidor é criptografada (HTTPS); regras no banco de dados deixam cada conta acessar só os próprios dados; a chave de acesso da conta fica no cofre seguro do celular (Keystore no Android, Chaveiro no iPhone); o app não entra no backup automático do Android; e você não cria senha que possa vazar. Nenhum sistema é infalível, então mantenha o celular com bloqueio de tela.
10 Permissões
O Mestre pede acesso ao microfone, para a voz, e à câmera, para as fotos de antes e depois. Para escolher fotos e o logo, o Android novo usa o seletor de fotos do sistema: o Mestre só vê a foto que você escolher, sem pedir permissão de fotos. No Android 12 ou anterior, o sistema ainda pede a permissão de fotos (armazenamento). Se você recusar uma permissão, só aquele recurso fica desligado.
Notificações: para lembretes de serviços, cobranças e orçamentos. Os lembretes são criados no próprio celular, sem servidor.
11 Sem rastreamento e sem anúncios
O app não tem publicidade, não usa cookies, não usa ferramentas de medição de uso ou rastreamento, não acessa o identificador de publicidade do celular e não monta perfil de usuário. A Nerolith não vende, não aluga e não cede dados a ninguém. Os dados só passam pelos fornecedores listados em “Com quem compartilhamos”.
12 Dados dos seus clientes (LGPD)
Nome, telefone e endereço de clientes são dados pessoais. Quem controla esses dados é você, prestador, e não a Nerolith. Recomendamos:
- usar esses dados só para atender o cliente;
- manter o celular com bloqueio de tela;
- atender pedidos de correção ou exclusão apagando o cliente no app.
Com a cópia na nuvem, a Nerolith atua apenas como operadora desses dados: guarda a cópia na nuvem para devolvê-la ao prestador, sem acessar, ler ou usar o conteúdo.
13 Seus direitos (art. 18 da LGPD)
Você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- eliminação dos dados;
- informação sobre com quem compartilhamos;
- revogação do consentimento;
- oposição a tratamento irregular.
No app: todos os dados estão nas telas e podem ser editados, o backup em arquivo (em Configurações) exporta tudo, “Apagar todos os dados” apaga o celular e a nuvem, e “Excluir minha conta” exclui a conta na hora.
Para os demais pedidos, escreva para support@nerolith.com a partir do e-mail da sua conta. Respondemos em até 15 dias, sem custo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd, abre em outra aba).
14 Excluir a conta
Você pode excluir a conta e todos os dados ligados a ela a qualquer momento. Pelo app (Mais › Configurações › “Excluir minha conta”), a exclusão é na hora. Sem o app instalado, peça por e-mail, e a exclusão leva até 15 dias. O passo a passo está na página Excluir conta. Excluir a conta não cancela a assinatura, que deve ser cancelada na loja. O histórico de compras continua com a loja e com a RevenueCat, ligado apenas ao identificador interno da conta excluída.
15 Incidentes de segurança
Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, informando o que aconteceu, quais dados foram afetados e o que foi feito.
16 Menores de idade
O Mestre não se destina a menores de 18 anos e não coleta dados de crianças ou adolescentes.
17 Mudanças nesta política
Se o app passar a tratar dados de outro jeito, esta política muda junto e a data do topo é atualizada. Mudanças importantes serão avisadas dentro do app.
18 Contato e encarregado
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), a Nerolith atende titulares e a ANPD pelo canal support@nerolith.com.
19 Lei aplicável
Esta política segue as leis brasileiras, com foro no domicílio do titular.