Política de Privacidade

1. Quem trata os dados

O FeedTap atua em dois papéis, conforme a LGPD:

• Controlador: para os dados dos nossos clientes (os estabelecimentos e seus responsáveis), dos visitantes deste site e de quem fala com a gente por e-mail ou WhatsApp. Nesses casos, somos nós que decidimos como os dados são usados.
• Operador: para os dados das pessoas que avaliam os estabelecimentos no Google, quando o estabelecimento contrata um plano com IA. Nesse caso, tratamos os dados em nome do estabelecimento, que é o controlador, e seguindo as instruções dele.

2. Dados que coletamos

2.1 Dos clientes (estabelecimentos)

• Cadastro: nome do estabelecimento, nome do responsável, e-mail, telefone ou WhatsApp e endereço de entrega.
• Pedido: formato, versão e cores da placa, frase escolhida e a logo enviada para a versão premium.
• Perfil da Empresa no Google: identificação do perfil e endereço da página de avaliação, usados para configurar a placa.
• Pagamento: valor, data, forma e situação do pagamento, e os dados fiscais necessários para emissão de nota. Os dados do cartão são digitados diretamente na empresa de pagamentos; o FeedTap não recebe nem guarda o número completo do cartão.
• Planos com IA: preferências de tom de voz das respostas, e-mails autorizados a entrar no painel e registros de aprovação, edição e publicação das respostas.
• Comunicação: mensagens trocadas por e-mail ou WhatsApp.

2.2 Dos autores de avaliações (planos com IA)

Pela API do Google Business Profile, recebemos as avaliações públicas do Perfil da Empresa do cliente: nome de exibição do autor, nota, texto, data e as respostas já publicadas. Não recebemos e-mail, telefone ou outro dado de contato do autor.

2.3 Dos visitantes do site e de quem usa a placa

• Uso da placa: quando alguém encosta o celular na placa, contamos apenas que houve um toque naquele dia. Não guardamos endereço IP, modelo de celular, localização ou qualquer dado que identifique a pessoa.
• Simulador da placa: a logo que você testa no site fica apenas no seu aparelho. Ela não é enviada ao FeedTap. Só recebemos a logo se você mandar o arquivo por WhatsApp ou e-mail.
• Registros técnicos: nossa hospedagem (Cloudflare) processa dados técnicos de acesso, como endereço IP e tipo de navegador, para entregar o site e protegê-lo contra ataques.
• Registros de acesso a aplicações: quando houver login no painel, guardamos data, hora e IP do acesso, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

3. Para que usamos os dados e com qual base legal

Não usamos os dados para enviar publicidade de terceiros, não vendemos dados pessoais e não tomamos decisões sobre pessoas com base apenas em tratamento automatizado.

4. Avaliações e inteligência artificial

Nos planos com IA, cada nova avaliação é enviada a um modelo de inteligência artificial para gerar um rascunho de resposta. Funciona assim:

• Enviamos ao modelo o texto e a nota da avaliação, o nome de exibição do autor e as orientações de tom do estabelecimento. Não enviamos dados de pagamento nem dados de contato de ninguém.
• O modelo é fornecido pela Anthropic, por meio da sua API comercial. Segundo os termos comerciais desse fornecedor, os dados enviados pela API não são usados para treinar seus modelos.
• A resposta gerada passa por verificações automáticas antes da publicação. Avaliações de nota baixa ou sensíveis aguardam aprovação humana do estabelecimento.
• A resposta publicada fica visível no Google, em nome do estabelecimento, como qualquer resposta do dono.

O acesso ao Perfil da Empresa é feito por uma conta Google do FeedTap adicionada pelo cliente como administradora do perfil. O cliente pode remover esse acesso a qualquer momento nas configurações do Perfil da Empresa. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Quem deixou uma avaliação e quer exercer seus direitos pode falar diretamente com o estabelecimento avaliado ou com o FeedTap, que encaminhará o pedido ao estabelecimento e ajudará a atendê-lo. A avaliação em si é publicada e controlada pelo Google e pode ser editada ou apagada pelo próprio autor no Google.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço, e só o que cada um precisa:

Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.

6. Transferência internacional

Alguns fornecedores, como Google, Anthropic, Cloudflare, Resend e Meta, processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem para executar o contrato com o cliente (art. 33, IX, da LGPD) e com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

7. Por quanto tempo guardamos

Terminados os prazos, os dados são apagados ou anonimizados, salvo se a lei exigir que sejam mantidos por mais tempo.

8. Cookies e tecnologias parecidas

• Site público: não usa cookies de publicidade nem de rastreamento. Preferências como as cores testadas no simulador ficam apenas na página aberta e somem ao fechá-la.
• Painel do cliente: usa um cookie de sessão estritamente necessário, que mantém o login ativo. Sem ele o painel não funciona, por isso não pede consentimento.
• Medição de audiência: se ativarmos o Google Analytics, ele funcionará em modo sem cookies, sem gravar nada no seu navegador, apenas para contar visitas e cliques de forma agregada. Esta política será atualizada quando isso acontecer.

Você pode apagar ou bloquear cookies nas configurações do navegador. Bloquear o cookie de sessão impede o acesso ao painel.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexão sempre criptografada (HTTPS);
• acesso ao painel por código de uso único enviado ao e-mail cadastrado, sem senhas reutilizáveis;
• credencial de acesso ao Google guardada cifrada, com a chave separada do banco de dados;
• acesso aos dados restrito a quem precisa deles para prestar o serviço;
• registro de cada resposta publicada, de quem a aprovou e quando.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, em formato estruturado;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que isso implica;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD.

Alguns dados podem continuar guardados mesmo depois de um pedido de eliminação, quando a lei exigir, como os registros fiscais. Nesses casos, explicaremos o motivo.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

Nossos serviços são destinados a estabelecimentos comerciais e seus responsáveis, e não a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Avaliações públicas do Google são tratadas como recebidas, sem que saibamos a idade do autor.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes são avisadas aos clientes por e-mail.

13. Controlador e contato

Controlador: Caio Pastore Leite (FeedTap)
CNPJ 69.172.843/0001-71
E-mail para assuntos de privacidade: contato.feedtap@gmail.com

Como agente de tratamento de pequeno porte, o FeedTap não é obrigado a indicar um encarregado de dados (Resolução CD/ANPD nº 2/2022, art. 11). O e-mail acima é o canal de comunicação com os titulares e com a ANPD, e as mensagens são respondidas pelo próprio responsável.