Política de Privacidade

O controlador dos dados pessoais tratados no aplicativo Pontual Connect e nos demais serviços descritos abaixo é:

• Pontual Prestação de Serviços em Galvanoplastia LTDA
• Avenida Silvio Sanson, 1788 — Sala 02, Bairro Planalto
• Guaporé — Rio Grande do Sul, CEP 99200-000, Brasil

Para tratar de qualquer assunto relacionado a privacidade e proteção de dados, fale com a gente pelos canais indicados no item 16.

Esta política vale para:

• o aplicativo Pontual Connect para Android (com.pontual.cliente) e iOS (com.pontual.connect), usado pelos clientes para registrar e acompanhar pedidos;
• o painel administrativo interno da Pontual, usado pela nossa equipe para processar esses pedidos;
• o site pontualservicos.com.br.

Ela não se aplica a serviços de terceiros que você acesse a partir dos nossos links (Instagram, Facebook, WhatsApp, Linktree), que possuem políticas próprias.

3.1. Dados que você nos fornece

• Cadastro: nome, endereço de e-mail e senha.
• Endereço informado no perfil, usado para envio e retorno das peças.
• Foto de perfil (opcional).

3.2. Dados dos seus pedidos

• Tipo de serviço solicitado (banho de ouro, folheação, aplique de ródio e demais processos), quantidade de peças e peso.
• Fotos das peças que você anexa ao pedido.
• Datas de pedido, previsão e entrega, situação do pedido e seu histórico de alterações.
• Valores calculados conforme a tabela de preços aplicável à sua conta.
• Avisos e notificações geradas dentro do aplicativo sobre o andamento do pedido.

3.3. Dados técnicos e de segurança

• Registros de acesso (endereço IP, data e hora), gerados automaticamente pela nossa infraestrutura para segurança e prevenção de abusos.
• Token de sessão gravado no seu próprio aparelho, apenas para manter você conectado entre um uso e outro.

Para deixar claro, o aplicativo Pontual Connect não coleta, acessa ou transmite:

• localização por GPS ou localização aproximada;
• lista de contatos, agenda, chamadas, SMS ou mensagens;
• microfone, câmera em segundo plano ou gravações;
• dados de saúde, biometria ou outros dados pessoais sensíveis;
• dados de cartão de crédito ou contas bancárias — pagamentos não são processados dentro do aplicativo;
• identificadores de publicidade, histórico de navegação ou perfis para anúncios.

Você pode revogar essas permissões a qualquer momento nas configurações do seu aparelho — nesse caso, as funções que dependem delas deixam de funcionar.

Tratamos seus dados apenas para as finalidades abaixo, cada uma com a respectiva base legal prevista na LGPD:

Não utilizamos seus dados para publicidade, venda de listas ou decisões automatizadas que afetem os seus interesses.

Compartilhamos dados pessoais somente quando é necessário para prestar o serviço ou quando a lei exige:

• Supabase, Inc. — fornecedor da infraestrutura de banco de dados, autenticação e armazenamento de arquivos, atuando como operador, sob obrigação contratual de confidencialidade e segurança.
• Google Firebase Hosting — hospedagem do painel administrativo e desta página.
• Transportadoras e parceiros logísticos, quando necessário para enviar ou devolver suas peças — limitado a nome, endereço e contato.
• Autoridades públicas, mediante obrigação legal, ordem judicial ou requisição regular.

Nossa infraestrutura tecnológica pode armazenar e processar dados em servidores localizados fora do Brasil. Nessas situações, a transferência é feita com fundamento no art. 33 da LGPD, com cláusulas contratuais e medidas técnicas de segurança que asseguram um grau de proteção compatível com a legislação brasileira.

• Enquanto sua conta estiver ativa: mantemos os dados de cadastro e o histórico de pedidos para que você possa consultá-los no aplicativo.
• Após a exclusão da conta: apagamos ou anonimizamos os dados de cadastro e as fotos enviadas.
• Registros fiscais e contábeis: pedidos e documentos que a legislação exige guardar permanecem armazenados pelo prazo legal (em regra, 5 anos), em ambiente de acesso restrito e usados apenas para essa finalidade.
• Registros de acesso: mantidos pelo prazo previsto na legislação aplicável e depois eliminados.

• Todo o tráfego entre o aplicativo e nossos servidores é criptografado (HTTPS/TLS).
• Senhas são armazenadas apenas como hash criptográfico.
• O banco de dados usa regras de acesso por registro, de forma que cada cliente enxerga somente os próprios pedidos e o próprio cadastro.
• O acesso administrativo é restrito a pessoas autorizadas da Pontual, com credenciais individuais.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento nas hipóteses em que ele é a base legal;
• opor-se a tratamento realizado com fundamento em legítimo interesse.

Para exercer qualquer um desses direitos, use os canais do item 16. Respondemos em até 15 dias a contar do pedido. Podemos solicitar informações que confirmem a sua identidade, para evitar que dados sejam entregues à pessoa errada.

Você pode pedir a exclusão da sua conta do Pontual Connect a qualquer momento:

• pelo WhatsApp comercial disponível em linktr.ee/pontualservicos, informando o e-mail cadastrado no aplicativo e o pedido de exclusão; ou
• por correspondência ao endereço indicado no item 1.

Após confirmarmos a sua identidade, concluímos a exclusão em até 15 dias corridos.

O que é apagado

Cadastro (nome, e-mail, endereço), foto de perfil, credenciais de acesso e as fotos das peças enviadas por você.

O que permanece

Registros de pedidos e documentos fiscais que a legislação obriga a conservar, mantidos pelo prazo legal (em regra, 5 anos) em ambiente restrito e utilizados apenas para cumprir essa obrigação, sem qualquer outra finalidade.

O Pontual Connect é destinado a clientes profissionais e empresas, maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, a conta será encerrada e os dados eliminados. Se você é responsável legal e acredita que um menor se cadastrou, entre em contato conosco.

• No aplicativo: não usamos cookies de publicidade nem rastreadores. Guardamos no aparelho apenas o token que mantém a sua sessão aberta, removido quando você sai da conta.
• Nesta página e no painel: utilizamos somente o estritamente necessário ao funcionamento. As fontes tipográficas são carregadas do serviço Google Fonts, o que faz o seu navegador se conectar a servidores do Google, que podem registrar o endereço IP da conexão.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Alterações relevantes serão comunicadas aos usuários dentro do aplicativo antes de entrarem em vigor.