Política de Privacidade

1. Quem somos e quais são os papéis

• Ritmo 360, mantido por Ricardo Ferreira Pinto
• Canal de privacidade: WhatsApp, ou dentro do sistema em Minha conta → Privacidade e dados.

• Site e contas de acesso: o Ritmo 360 é o controlador dos dados de quem visita o site, pede uma demonstração ou tem uma conta (nome, e-mail, telefone, função, registros de acesso).
• Dados dos projetos: o conteúdo que cada empresa cliente cadastra no sistema (contratos, OS, equipes, fornecedores, clientes, medições, documentos) pertence a ela. Nesses dados a empresa cliente é a controladora e o Ritmo 360 é o operador: trata os dados só para prestar o serviço e conforme as instruções dela (veja o item 7 dos Termos de Uso).

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada de forma cifrada, nunca em texto), telefone e função, quando informados, e a empresa a que você pertence.
• Uso e segurança: data e hora de acesso, endereço IP e informações técnicas do navegador, registradas pelos nossos provedores de hospedagem e autenticação.
• Contato comercial: o que você nos envia ao pedir uma demonstração, pelo WhatsApp ou por e-mail.
• Dados inseridos pela empresa cliente: nomes, funções e contatos de pessoas ligadas aos projetos (equipe, clientes, fornecedores), apontamento de horas, atas, relatórios diários de obra e documentos anexados.

Não tratamos dados pessoais sensíveis de propósito. Pedimos que nenhum dado desse tipo (saúde, biometria, religião etc.) seja anexado ao sistema sem necessidade e base legal.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes, registro de acessos e cópias de segurança — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, como a guarda de registros de acesso do Marco Civil da Internet (art. 7º, II).
• Responder pedidos de demonstração e atendimento — procedimentos preliminares a contrato (art. 7º, V).
• Cobrança e obrigações fiscais da assinatura — cumprimento de obrigação legal e execução de contrato.

Não vendemos dados pessoais e não usamos os dados dos projetos para publicidade ou para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Só com prestadores necessários para o serviço funcionar, sob contrato e com dever de confidencialidade:

• Hospedagem, banco de dados, autenticação e arquivos: provedores de nuvem do sistema (Supabase, por meio da plataforma Lovable Cloud).
• Fontes tipográficas do site: Google Fonts (recebe o endereço IP ao carregar as fontes).
• Consulta de CNPJ: ao preencher um CNPJ, o sistema consulta bases públicas (BrasilAPI, CNPJá, CNPJ.ws). Só o número do CNPJ é enviado.
• WhatsApp (Meta): apenas quando você escolhe falar conosco por lá.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses provedores podem guardar dados em servidores fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes às exigidas aqui.

5. Armazenamento no navegador (cookies)

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O site e o sistema guardam no seu navegador apenas o que é necessário para funcionar: a sessão de acesso, o último e-mail usado para entrar, o idioma, o tema (claro ou escuro), a última tela aberta e o controle de saída por inatividade. Você pode apagar esses dados nas configurações do navegador; nesse caso será preciso entrar de novo.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Após a exclusão, removemos em até 15 dias, salvo o que a lei obriga a guardar.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados dos projetos: enquanto durar o contrato da empresa cliente. Ao final, ficam disponíveis para exportação por 90 dias e depois são apagados, inclusive das cópias de segurança, que guardamos por até 30 dias.
• Dados fiscais e de cobrança: pelo prazo da legislação tributária (em geral 5 anos).

7. Seus direitos

Pelo art. 18 da LGPD você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos;
• revisão de decisões tomadas só de forma automatizada (o sistema não toma decisões desse tipo sobre pessoas);
• eliminação dos dados tratados com base no consentimento e revogação do consentimento, quando for essa a base.

No sistema, em Minha conta → Privacidade e dados, você baixa uma cópia dos seus dados pessoais e pode pedir a exclusão da conta. Pedidos sobre dados que a sua empresa cadastrou nos projetos são encaminhados a ela, que é a controladora. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

• conexão sempre cifrada (HTTPS) e senhas guardadas com hash;
• cada empresa só enxerga os próprios dados, com controle de acesso por usuário e por tela;
• saída automática após 30 minutos sem uso;
• cópias de segurança automáticas e registro das alterações.

Se ocorrer um incidente de segurança que possa trazer risco relevante, avisaremos as pessoas afetadas, as empresas clientes e a ANPD nos prazos da regulamentação.

9. Crianças e adolescentes

O Ritmo 360 é um sistema profissional e não se destina a menores de 18 anos.

10. Mudanças nesta política

Quando esta política mudar, a data da versão no topo será atualizada e, no próximo acesso ao sistema, pediremos que você leia e aceite a nova versão.