01Quem somos e a quem se aplica
A Planejalfa Tecnologia Ltda., CNPJ 69.410.213/0001-98, com sede na Rua Rio Grande do Norte, 1435, sala 708, Savassi, Belo Horizonte/MG, CEP 30130-138, oferece uma plataforma de gestão para marcenarias e negócios de móveis e ambientes planejados. Para assuntos de privacidade, escreva para contato@planejalfa.com.br.
Esta política abrange visitantes do site, pessoas que pedem informações, titulares de contas, integrantes de empresas clientes e pessoas cujos dados sejam inseridos nessas contas, como clientes, leads, fornecedores e profissionais envolvidos em projetos.
02Papéis no tratamento de dados
Para cadastro, autenticação, cobrança, suporte, segurança, relacionamento comercial e análise do uso do nosso próprio site, a Planejalfa decide as finalidades e os meios do tratamento e atua como controladora, nos termos da Lei Geral de Proteção de Dados (LGPD).
Quando uma empresa cliente cadastra contatos, mensagens, propostas, projetos, documentos ou outros registros para executar suas próprias atividades, essa empresa define o uso desses dados e, em regra, atua como controladora. A Planejalfa trata essas informações para prestar o serviço contratado, como operadora, conforme as instruções da empresa cliente e as obrigações legais aplicáveis. Pedidos relativos a dados inseridos por uma empresa cliente podem precisar ser encaminhados a ela para análise e resposta.
03Dados que tratamos
As categorias dependem da forma como você interage com a Planejalfa e dos módulos que a empresa cliente utiliza:
- Identificação e contato: nome, e-mail, telefone, cargo, empresa, endereço e dados cadastrais ou fiscais necessários à conta e ao faturamento.
- Conta e acesso: identificadores, credenciais protegidas, permissões, empresa vinculada, registros de autenticação, sessões e ações relevantes para segurança e auditoria. Se você escolher o login Google, recebemos os dados de perfil e e-mail autorizados pelo provedor.
- Conteúdo da empresa cliente: dados de contatos e fornecedores, histórico de atendimento, mensagens, arquivos, propostas, contratos, projetos, medições, ordens de produção, instalações, informações financeiras, tarefas, formulários e demais registros inseridos ou conectados pela empresa.
- Pagamento e assinatura: plano, faturas, valores, situação do pagamento, identificadores de transação, e-mail de cobrança e informações necessárias ao suporte financeiro. Os campos seguros de cartão são fornecidos pelo processador de pagamentos; a Planejalfa recebe o resultado e o token necessários à autorização, sem armazenar o número completo do cartão nem o código de segurança.
- Uso e suporte: mensagens enviadas à equipe ou à Alfa, dúvidas, feedback, eventos de uso, endereço IP, data e hora, tipo de dispositivo e informações técnicas para funcionamento, prevenção de abuso e solução de problemas.
- Site de vendas: visualizações, cliques em ações e seções, tempo em que a página permanece visível, origem de campanha, domínio de referência, tipo de dispositivo e um identificador de sessão. Esses eventos não incluem o conteúdo digitado nos formulários.
Pedimos que não sejam inseridos dados pessoais sensíveis ou informações de crianças e adolescentes sem necessidade, base legal adequada e cuidados compatíveis. A empresa cliente é responsável pela legalidade dos dados que decide registrar e compartilhar na plataforma.
04Finalidades e bases legais
Tratamos dados para disponibilizar a conta e os módulos contratados, identificar usuários, organizar permissões, executar integrações solicitadas, emitir faturas, processar pagamentos, prestar suporte, comunicar informações operacionais, manter a segurança, prevenir fraudes, cumprir obrigações legais e aperfeiçoar o serviço.
Conforme o caso, o tratamento se apoia na execução de contrato ou procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no legítimo interesse — com avaliação dos direitos dos titulares —, no exercício regular de direitos ou no consentimento, quando exigido. Comunicações comerciais e ferramentas opcionais de análise são usadas de acordo com a base aplicável e as escolhas oferecidas ao titular.
Como operadora, usamos os dados da empresa cliente para hospedar, organizar, exibir, transmitir, proteger e recuperar os registros conforme a funcionalidade utilizada e as instruções do cliente, além do tratamento necessário ao cumprimento de obrigações próprias previstas em lei.
05Compartilhamento e integrações
Compartilhamos dados somente na medida necessária com prestadores de hospedagem e infraestrutura, envio de e-mails, processamento de pagamentos, autenticação, suporte, métricas e funcionalidades de inteligência artificial, sujeitos a medidas contratuais e técnicas apropriadas.
Quando a empresa cliente habilita integrações, informações pertinentes podem ser transmitidas aos serviços escolhidos, como Google, Meta e seus canais de mensagens, provedores de assinatura eletrônica, serviços de pagamento e destinos de webhooks configurados pela própria empresa. O uso desses serviços também segue os termos e políticas de cada fornecedor. A empresa cliente deve configurar as integrações e seus destinatários de forma compatível com a legislação e com as informações prestadas aos titulares.
Podemos compartilhar dados com autoridades quando houver obrigação legal, ordem válida ou necessidade de proteger direitos. Não comercializamos bases de dados pessoais de clientes.
06Dados obtidos pelas APIs do Google
A Planejalfa permite que usuários conectem suas próprias contas Google para utilizar funcionalidades específicas da plataforma.
Google Calendar: os dados obtidos por meio da API do Google Calendar são utilizados exclusivamente para permitir que o usuário visualize, sincronize, crie, edite e exclua seus compromissos, reuniões, prazos e demais eventos de agenda dentro da Planejalfa.
Google Ads: os dados obtidos por meio da API do Google Ads são utilizados exclusivamente para permitir que o usuário acompanhe, dentro do painel da Planejalfa, suas próprias contas, campanhas e métricas de desempenho publicitário. A Planejalfa utiliza essa integração apenas para acompanhamento e visualização e não cria, altera, pausa ou exclui campanhas do Google Ads.
O acesso às informações ocorre somente após autorização expressa do usuário por meio do fluxo OAuth do Google e é limitado às permissões necessárias para fornecer as funcionalidades solicitadas.
A Planejalfa não vende dados obtidos pelas APIs do Google e não os utiliza para publicidade própria ou para criação de perfis para fins não relacionados às funcionalidades solicitadas pelo usuário.
Inteligência artificial e dados do Google: os recursos de inteligência artificial da Planejalfa não têm acesso aos dados obtidos pelas APIs do Google Workspace, Google Calendar ou Google Ads. Dados brutos, agregados, anonimizados ou derivados dessas integrações não são enviados, disponibilizados ou transferidos a modelos de inteligência artificial, serviços de IA de terceiros ou provedores de modelos de linguagem.
Os dados obtidos pelas APIs do Google não são utilizados para treinar, ajustar, desenvolver, melhorar ou avaliar modelos generalizados de inteligência artificial ou aprendizado de máquina.
O uso e a transferência de informações recebidas das APIs do Google pela Planejalfa obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use.
08Recursos de inteligência artificial
A Alfa e outros recursos de assistência podem processar perguntas, respostas e informações do contexto autorizado para gerar orientações, resumos ou sugestões. Conforme a funcionalidade, esse processamento pode envolver provedores externos de tecnologia. Os resultados automáticos podem conter erros; decisões comerciais, financeiras, jurídicas ou relativas a pessoas devem ser revisadas por um responsável humano antes de serem aplicadas.
Não insira no assistente dados sensíveis ou sigilosos além do necessário para a tarefa. Quando uma empresa cliente utiliza dados de terceiros nesses recursos, cabe a ela verificar sua base legal e orientar seus usuários.
Os recursos de inteligência artificial da Planejalfa são tecnicamente e logicamente separados das integrações com APIs do Google. Dados provenientes do Google Workspace, Google Calendar, Google Ads ou derivados dessas integrações não são disponibilizados aos recursos de inteligência artificial.
09Segurança
Adotamos controles de acesso por conta e permissões, autenticação, registros de auditoria, comunicação por HTTPS e medidas técnicas e organizacionais para reduzir riscos de acesso indevido, perda, alteração e divulgação. Nenhum sistema é infalível. A empresa cliente também deve administrar seus usuários, proteger credenciais, limitar acessos e informar prontamente suspeitas de uso indevido.
Quando um incidente puder gerar risco ou dano relevante aos titulares, adotaremos as providências cabíveis, inclusive comunicação aos envolvidos e à autoridade competente quando exigido pela legislação.
10Retenção e exclusão
Conservamos dados pelo tempo necessário para as finalidades descritas, para a vigência da relação contratual e pelos prazos exigidos por obrigações fiscais, contábeis, regulatórias, prevenção a fraude ou exercício de direitos. Os períodos variam conforme a categoria do dado e a obrigação aplicável.
Após o fim da relação, os dados da empresa cliente poderão ser eliminados ou anonimizados conforme os termos contratados e as exigências legais, ressalvados registros que precisem ser preservados. Cópias de segurança e registros técnicos podem seguir ciclos próprios de substituição e descarte. Pedidos de exportação ou exclusão devem ser feitos pelo responsável da conta ao contato indicado nesta política.
11Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade na forma da regulamentação, informações sobre compartilhamento, revisão de decisões exclusivamente automatizadas quando aplicável, oposição ao tratamento irregular e revogação de consentimento. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer direitos, escreva para contato@planejalfa.com.br e informe dados suficientes para localizarmos a relação relevante. Podemos solicitar confirmação de identidade para evitar divulgação indevida. Se a Planejalfa atuar como operadora, encaminharemos ou apoiaremos a análise da empresa cliente responsável, conforme o caso.
12Transferência internacional
Fornecedores de infraestrutura, autenticação, análise, comunicação ou inteligência artificial podem tratar dados em outros países. Quando houver transferência internacional de dados pessoais, observaremos as hipóteses e garantias exigidas pela LGPD e pela regulamentação aplicável.
13Crianças e adolescentes
A Planejalfa é uma ferramenta voltada a atividades profissionais e não se dirige a crianças. Se uma empresa cliente precisar tratar dados de crianças ou adolescentes em seus processos, deverá observar o melhor interesse do menor e as exigências legais pertinentes. Se identificarmos coleta inadequada em nossos próprios canais, avaliaremos as medidas necessárias.
14Alterações e contato
Podemos atualizar esta política para refletir mudanças na plataforma, em fornecedores ou na legislação. A versão vigente será publicada nesta página com a data de atualização; mudanças relevantes poderão ser comunicadas pelos canais disponíveis.
Para dúvidas sobre privacidade, pedidos relativos a dados pessoais ou comunicação de incidentes, use contato@planejalfa.com.br ou escreva para Planejalfa Tecnologia Ltda., Rua Rio Grande do Norte, 1435, sala 708, Savassi, Belo Horizonte/MG, CEP 30130-138.