Política de privacidade
Versão: 2026-10-18 · Última atualização: 18 de outubro de 2026
Esta Política explica como o Aponto, oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ] ("Aponto", "nós"), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos e qual é o nosso papel
- Dados da conta do Editor (nome, e-mail, login, assinatura): o Aponto é o controlador.
- Conteúdo enviado pelo Editor (vídeos, comentários, e-mails dos Convidados que ele convida): o Editor decide o que envia e para quem. Nesses dados, o Aponto atua como operador, tratando-os apenas para prestar o serviço ao Editor.
2. Dados que coletamos
Editor (quem tem conta):
- Nome, sobrenome, e-mail e senha (guardada apenas como hash, nunca em texto).
- Se entrar com o Google: nome, e-mail, foto de perfil e o identificador da conta Google.
- Dados da assinatura: plano, status, datas de cobrança e os identificadores de cliente e assinatura no Asaas. Não recebemos nem guardamos os dados do seu cartão. Eles são tratados pelo Asaas.
- Registro do aceite destes termos (data e versão).
Convidado (quem recebe um link):
- Apenas o e-mail informado pelo Editor e, quando houver, o nome que aparece nos comentários.
- Os comentários e desenhos que o Convidado deixa no vídeo.
Conteúdo:
- Vídeos e arquivos enviados, suas versões, comentários, desenhos e status.
Dados técnicos:
- Registros de acesso exigidos pelo Marco Civil da Internet (endereço IP, data e hora), logs de erro e de uso para segurança e funcionamento do serviço.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, autenticar o acesso, prestar o serviço de revisão | Execução de contrato |
| Enviar e-mails do serviço: confirmação de conta, convites, redefinição de senha | Execução de contrato |
| Cobrar a assinatura e emitir comprovantes | Execução de contrato e cumprimento de obrigação legal |
| Guardar registros de acesso pelo prazo legal | Cumprimento de obrigação legal (Marco Civil) |
| Segurança, prevenção a fraudes e abuso, correção de erros | Legítimo interesse |
| Melhorar o produto com métricas agregadas de uso | Legítimo interesse |
Não vendemos dados pessoais e não usamos o Conteúdo dos Editores para treinar modelos nem para publicidade.
4. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço (operadores), sob contrato e só na medida necessária:
- Asaas: processamento de pagamentos e assinaturas.
- Resend: envio de e-mails.
- Cloudflare (R2): armazenamento dos vídeos e arquivos.
- Neon: banco de dados.
- DigitalOcean: servidores da API.
- Vercel: hospedagem do aplicativo web.
- Google: login com conta Google, quando você escolhe essa opção.
Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir.
5. Por quanto tempo guardamos
- Conta e Conteúdo: enquanto a conta existir. Itens excluídos ficam na lixeira e são apagados definitivamente após 15 dias.
- Convites: o link do Convidado expira em 7 dias. Convites expirados são removidos periodicamente.
- Conta encerrada: os dados são excluídos em até [PRAZO, ex.: 30] dias após o pedido, exceto o que precisarmos guardar por obrigação legal (por exemplo, dados fiscais da cobrança e registros de acesso por 6 meses, conforme o Marco Civil).
- Backups: podem manter cópias por um período limitado até serem sobrescritos.
6. Cookies e armazenamento local
Usamos apenas cookies e armazenamento local essenciais: o cookie da sessão (para manter você ou o Convidado conectado) e preferências da interface (por exemplo, não mostrar de novo o guia do Convidado). Não usamos cookies de publicidade. Se isso mudar, esta Política será atualizada e pediremos o consentimento quando necessário.
Se o Convidado escolher "Lembrar neste dispositivo", guardamos no navegador um código de acesso ao convite, válido até o convite expirar. A senha do convite nunca é guardada no navegador. O Convidado pode apagar esse código a qualquer momento em "Esquecer este dispositivo".
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexões criptografadas (HTTPS), senhas guardadas com hash, links de acesso com expiração e senha opcional, controle de acesso por conta e acesso restrito aos dados pela equipe. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco relevante, avisaremos os titulares afetados e a ANPD, conforme a LGPD.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas com base em tratamento automatizado.
Para exercer esses direitos, escreva para o encarregado (abaixo). Responderemos em até 15 dias. Se você é Convidado e quer exercer direitos sobre um vídeo ou comentário, também pode falar com o Editor que te convidou, que é o responsável por esse conteúdo.
Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
O Aponto é destinado a profissionais e não é direcionado a menores de 18 anos.
10. Mudanças nesta Política
Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos por e-mail ou no próprio Aponto.
11. Encarregado (DPO) e contato
[NOME DO ENCARREGADO] · [E-MAIL DO ENCARREGADO]
[RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO]