Política de Privacidade

A lei distingue entre quem determina para que as informações são coletadas e o que se faz com elas ("controlador do banco de dados") e quem as processa em seu nome ("detentor"). No nosso caso, há duas situações:

• Informações sobre noivas, clientes, funcionárias e fornecedores do ateliê: o ateliê é o controlador. É ele quem decide o que inserir, a quem conceder acesso e quando excluir, e é a ele que se dirigem as pessoas a quem as informações se referem. Nós somos o detentor: armazenamos as informações, fazemos backup delas e operamos o sistema de acordo com as instruções do ateliê e com o capítulo sobre processamento de dados dos Termos de Uso, e não utilizamos essas informações para nenhuma finalidade própria.
• Informações sobre o ateliê e sobre quem entra em contato conosco: dados de cadastro, usuários, cobrança, mensagens enviadas pelo site e suporte. Neste caso, nós somos o controlador.

Nos termos do GDPR (UK GDPR e GDPR da UE): quanto ao primeiro tipo de informação, o ateliê é o controlador e nós somos o operador, que a trata apenas conforme as instruções do ateliê e o acordo de tratamento de dados. Quanto ao segundo tipo, o controlador somos nós. A Paddle, que vende a assinatura como Merchant of Record, é controladora independente dos dados de pagamento que coleta.

Controlador das informações do segundo tipo: Nerya Cohen, com o nome comercial Nerya ERP, support@sewingerp.com. Em contatos sobre privacidade, escreva "Privacidade" no assunto da mensagem.

Em todos esses casos, não há obrigação legal de nos fornecer as informações. O fornecimento depende da sua vontade e do seu consentimento e, sem ele, não poderemos oferecer o que está descrito junto a cada tipo.

• Formulário "Verificação de adequação" no site: nome, nome da empresa, e-mail, telefone (opcional) e mensagem. É utilizado para retornarmos o seu contato e agendarmos uma conversa. Sem nome e e-mail, não poderemos retornar o contato. É mantido enquanto for necessário para mantermos contato com você e excluído quando você pedir.
• Como você chegou ao site: ao enviar o formulário de contato, são salvos com ele a página de onde foi enviado, a primeira página da visita, o nome do site de onde você veio (não o endereço completo) e as tags de campanha do link (utm), se houver. Ao se cadastrar, a primeira página, o nome do site e as tags de campanha são salvos com a nova empresa, junto com o idioma do cadastro. Até o envio de um formulário, isso fica apenas no seu navegador, até fechar a aba, e não é enviado a lugar nenhum. Serve para saber quais canais trazem contatos e clientes.
• Estatísticas no site de marketing: somente se você aceitou no banner, o Google Analytics coleta quais páginas foram vistas, de qual canal você veio, país e cidade aproximados, tipo de dispositivo e navegador, e um identificador aleatório em um cookie. Não são coletados nome, telefone ou e-mail, e o Google não armazena o endereço IP. Serve para melhorar o site e saber quais canais funcionam. Dentro do sistema (após o login) não há Google Analytics.
• Cadastro e conta: nome da empresa, e-mail e senha (armazenada apenas como hash), ou conta Google (nome e e-mail), o plano escolhido e os usuários que a empresa adiciona (nome, e-mail, função). É utilizado para abrir a conta, para o login e para a gestão de permissões. Sem e-mail, não é possível abrir uma conta.
• Cobrança: o pagamento é feito pela Paddle, a Merchant of Record (vendedora oficial) do pedido. Na página de pagamento você informa diretamente à Paddle os dados de pagamento, o nome da empresa, o e-mail, o país e o número fiscal (se houver). Os dados do cartão nunca chegam até nós. Da Paddle recebemos o nome da empresa, o e-mail, o plano, o status da assinatura, o histórico de pagamentos e o país, para ativar e gerenciar a assinatura. Sem dados de cobrança não é possível ativar uma assinatura paga.
• Suporte e correspondência: o conteúdo das suas mensagens por e-mail, para respondê-las e melhorar o serviço.
• Registros de uso e de segurança: acessos ao sistema, endereço IP, tipo de navegador e ações registradas no registro de auditoria. São utilizados para segurança, identificação de falhas e prevenção de uso indevido, e são coletados automaticamente durante o uso.

O sistema armazena o que o ateliê insere ou coleta por meio dele. Em geral:

• Noivas e clientes: nome, telefone, e-mail, endereço, data e local do evento, origem da indicação, idioma preferido, observações de estilo, status, acompanhamentos e histórico de contatos.
• Medidas corporais: circunferências e comprimentos, com a data da medição e todas as versões anteriores, para a costura e os ajustes.
• Fotos e arquivos: imagens de inspiração, fotos de provas e de peças, e documentos anexados à ficha, a um vestido, a uma ordem de serviço ou a um ajuste.
• Assinatura digital (se o ateliê a tiver ativado): o documento assinado, o nome, a imagem da assinatura, a data e a hora da assinatura, o endereço IP e o tipo de dispositivo, para que seja possível comprovar quem assinou e o quê.
• Agendamento online e portal da noiva (se o ateliê os tiver ativado): nome, telefone, data do evento e uma observação que a própria noiva insere; o portal mostra a ela o status do vestido, os agendamentos e o saldo a pagar.
• Lembretes (se o ateliê os tiver ativado): um e-mail à noiva em nome do ateliê antes de um compromisso ou de uma entrega. Qualquer noiva pode pedir ao ateliê para deixar de recebê-los.
• Finanças: preços, sinais, pagamentos e reembolsos, tipo de meio de pagamento e comprovantes. Não são armazenados números de cartão das noivas.
• Funcionárias do ateliê: dados de contato, função, presença e horas trabalhadas e, a critério do ateliê, também valores de remuneração.
• Operações: vestidos, etapas de trabalho, tarefas, estoque, fornecedores, lojas e ordens de serviço.

O dever de informar a noiva no momento da coleta (nos termos do artigo 11 da Lei) cabe ao ateliê. Nas páginas que a própria noiva preenche, como o agendamento e a assinatura remota, o sistema exibe um breve aviso em nome do ateliê, mas ele não substitui o aviso que o próprio ateliê fornece.

Um ateliê no Reino Unido ou na UE também é o controlador nos termos do GDPR: define a base legal da coleta, fornece às noivas as informações exigidas pelos artigos 13 e 14 do GDPR e atende às solicitações delas. Nós o auxiliamos conforme o acordo de tratamento de dados.

Medidas corporais, fotos do corpo durante as provas e assinaturas são informações que tratamos como sensíveis, ainda que nem todos os itens se enquadrem na definição de "informações de especial sensibilidade" da Emenda 13. Por isso, são armazenadas com nível de segurança igual ou superior ao do restante do sistema: arquivos em pasta privada, links assinados válidos por uma hora e nunca em um portal de fornecedor.

O sistema não se destina a informações médicas, números de identidade completos ou informações sobre menores além do necessário para a costura. O ateliê que inserir tais informações é responsável pela respectiva base legal.

Nos termos do GDPR, medidas e fotos não constituem, por si só, uma «categoria especial» de dados (artigo 9.º), a menos que revelem informações sobre saúde. Por isso, não se devem inserir informações médicas no sistema, mesmo quando parecem relevantes para a confecção.

• Prestação do serviço ao ateliê: gestão das noivas, das medidas, dos vestidos, dos agendamentos, das assinaturas e dos pagamentos.
• Compartilhamento mínimo com a oficina de costura ou fábrica com a qual o ateliê trabalha: número do serviço, modelo, medidas da peça, cor e fotos que o ateliê marcou expressamente para compartilhamento. Sem o nome da noiva, telefone ou data do evento.
• Backup, segurança, prevenção de falhas e suporte técnico.
• Cobrança do ateliê e comunicação com ele.

O que não fazemos: não vendemos informações, não as utilizamos para publicidade, não criamos perfis, não treinamos modelos de inteligência artificial com elas e não entramos em contato com as noivas em nosso próprio nome. Comunicações de marketing ao ateliê são enviadas somente com consentimento, e cada uma delas inclui uma forma de descadastramento.

Base legal nos termos do GDPR para as informações das quais somos controladores:

• Cadastro, conta, usuários e suporte: execução do contrato com você (art. 6.º(1)(b)).
• Cobrança e registros financeiros: execução do contrato e obrigação legal de manter registros conforme a legislação tributária (art. 6.º(1)(b) e 6.º(1)(c)).
• Formulário "Verificação de adequação" e contatos pelo site: diligências pré-contratuais a seu pedido e interesse legítimo em responder a um contato (art. 6.º(1)(b) e 6.º(1)(f)).
• Registros de uso e segurança: interesse legítimo em proteger o sistema e os dados, detectar falhas e evitar abusos (art. 6.º(1)(f)).
• Estatísticas do site (Google Analytics): consentimento (art. 6(1)(a)), que você pode retirar a qualquer momento em "Configurações de cookies".
• E-mails de marketing para o ateliê: consentimento (art. 6.º(1)(a)), que pode ser retirado a qualquer momento.
• Informações inseridas pelo ateliê: o ateliê define a base legal; nós as tratamos conforme as instruções dele (art. 28.º).

Os provedores que armazenam ou transmitem informações para nós em todas as contas (suboperadores):

• Supabase: banco de dados, autenticação e armazenamento de arquivos. Frankfurt, Alemanha.
• Hetzner Online GmbH: servidor da aplicação. Alemanha.
• Cloudflare: proteção do site, DNS e criptografia do tráfego, por meio de uma rede global. Além disso, uma cópia de backup criptografada é armazenada no Cloudflare R2, na região da América do Norte.
• Brevo: envio de e-mails operacionais e dos lembretes ativados pelo ateliê. União Europeia.
• Google Ireland Limited (Google Analytics), somente para visitantes do site de marketing que aceitaram as estatísticas: dados de uso do site, sem nome ou dados de contato. O Google também pode tratar essas informações nos Estados Unidos, com base no EU-US Data Privacy Framework e nas cláusulas contratuais padrão de seus termos de tratamento de dados.
• YouTube (Google): o vídeo da nossa história na página inicial é incorporado de youtube-nocookie.com e só carrega depois de clicar em reproduzir. A partir desse momento aplica-se a política de privacidade do Google.
• Paddle.com Market Limited (Reino Unido) e suas afiliadas, para empresas pagantes: processamento do pagamento da assinatura, faturas, impostos, prevenção de fraudes e reembolsos. Quanto aos dados de pagamento que a Paddle coleta na página de pagamento, ela é controladora independente, conforme sua própria política de privacidade (paddle.com/legal/privacy).

Somente se o próprio ateliê os conectar nas configurações, as informações pertinentes também são transferidas para:

• Morning (Green Invoice), iCount, Sumit: nome da cliente e valor, para a emissão de nota fiscal ou recibo.
• UPS: nome e endereço para envio.
• Webhook ou API para o endereço e as ferramentas configurados pelo ateliê.

Transferência para fora de Israel. A maior parte das informações é armazenada na União Europeia, reconhecida em Israel como tendo nível de proteção adequado. A cópia de backup na América do Norte é criptografada antes de sair do servidor, e o provedor está contratualmente obrigado a protegê-la. A transferência é realizada nos termos dos Regulamentos de Proteção da Privacidade (Transferência de Dados para Bancos de Dados no Exterior), 5761-2001.

Transferências nos termos do GDPR. As informações do Reino Unido e da UE chegam até nós em Israel, que a UE reconhece como tendo um nível de proteção adequado (Decisão 2011/61/UE da Comissão, reconfirmada na revisão de janeiro de 2024), assim como a legislação britânica de proteção de dados (Data Protection Act 2018, anexo 21). A maior parte das informações é armazenada na Alemanha, dentro da UE. A cópia de backup criptografada no Cloudflare R2 na América do Norte é transferida com base nas cláusulas contratuais-padrão da UE (SCCs) e no adendo britânico de transferências internacionais (IDTA / UK Addendum) previstos no acordo de tratamento de dados da Cloudflare. Você pode nos pedir uma cópia dessas garantias.

Os dados de cobrança são tratados pela Paddle no Reino Unido e, quando necessário, nos Estados Unidos e em outros países onde atua, conforme sua política de privacidade e as leis de proteção de dados aplicáveis a ela.

Além disso, as informações somente serão fornecidas se a lei assim exigir (por exemplo, por ordem judicial ou exigência de autoridade competente). Comunicaremos aos ateliês qualquer novo suboperador com 30 dias de antecedência e atualizaremos a lista aqui.

As condições em que tratamos informações em nome do ateliê, incluindo a lista de suboperadores e suas localizações, estão no acordo de tratamento de dados (DPA).

• Dados do ateliê: enquanto a conta estiver ativa. Após o encerramento: 30 dias durante os quais é possível exportar tudo, seguidos da exclusão.
• Backups: 14 dias no servidor e 60 dias na cópia externa, após os quais são excluídos automaticamente. Além disso, uma cópia criptografada de cada mês é mantida por 12 meses. As informações excluídas no sistema continuam existindo nos backups até que estes expirem.
• Registros financeiros (pagamentos, despesas, notas fiscais): 7 anos, conforme as exigências de escrituração contábil, mesmo após a exclusão da ficha.
• Documentos assinados: enquanto a ficha existir. A exclusão permanente da noiva também os exclui.
• Conta e usuários (quando somos os controladores): enquanto a conta estiver ativa. 30 dias após o encerramento, são excluídos os usuários que não têm outra empresa no sistema; o nome da empresa, os dados de cobrança e as nossas faturas ao ateliê são mantidos para fins contábeis.
• Registro de auditoria: 12 meses, e 24 meses para ações sobre pagamentos, despesas, assinaturas, a conta da empresa, usuários e permissões; depois é excluído automaticamente. Quando uma noiva é excluída permanentemente, as entradas dela no registro são esvaziadas (a data e a ação permanecem).
• Registro de integrações: 90 dias. Relatórios de trabalho da produção: 3 anos.

• Acesso (artigo 13 da Lei): receber as informações armazenadas sobre você.
• Retificação e exclusão (artigo 14): solicitar a retificação ou a exclusão de informações que não sejam corretas, completas, claras ou atualizadas.
• Descadastramento de comunicações de marketing (artigo 17F da Lei e artigo 30A da Lei de Comunicações): deixar de receber comunicações de marketing a qualquer momento.
• Exportação: os proprietários da conta podem baixar todos os dados do ateliê a qualquer momento, como arquivos CSV.
• Direitos adicionais nos termos do GDPR (para quem está no Reino Unido ou na UE): além do acesso, retificação e apagamento, também a limitação do tratamento, a portabilidade dos dados, a oposição ao tratamento baseado em interesse legítimo (e sempre ao marketing direto) e a retirada do consentimento a qualquer momento. Não tomamos sobre você decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

Se você é o ateliê ou entrou em contato conosco pelo site: escreva para support@sewingerp.com. Responderemos em até 30 dias e, se precisarmos identificá-lo antes, solicitaremos apenas o mínimo necessário.

Nos termos do GDPR responderemos em até um mês. Em pedidos complexos ou numerosos, o prazo pode ser prorrogado por mais dois meses, e informaremos você disso dentro do primeiro mês. O exercício dos direitos é gratuito.

Se você é noiva ou cliente de um ateliê: o ateliê é o controlador das suas informações e, por isso, a solicitação deve ser dirigida a ele. Ele dispõe no sistema de todas as ferramentas: exibição da ficha completa, edição, exportação e "Excluir permanentemente" (que exclui a ficha, as medidas, os agendamentos, os pagamentos, as assinaturas, as fotos e o histórico de contatos, e apaga o conteúdo dos registros sobre você nos logs do sistema). Se você entrou em contato diretamente conosco, encaminharemos a solicitação ao ateliê em até 5 dias úteis e a manteremos informada.

Quem considerar que seus direitos foram violados também pode recorrer à Autoridade de Proteção da Privacidade do Ministério da Justiça.

Quem está no Reino Unido pode apresentar reclamação ao Information Commissioner's Office (ico.org.uk), e quem está na UE à autoridade de controlo de proteção de dados do país onde vive ou trabalha ou onde ocorreu a infração. Agradecemos se você nos contatar primeiro, para tentarmos resolver a questão.

• Separação entre empresas no nível do banco de dados (Row Level Security) e um teste automatizado que verifica que nenhuma linha passe de uma empresa para outra.
• Criptografia em trânsito (TLS) em todas as conexões; criptografia em repouso nos provedores de armazenamento; backups criptografados antes de saírem do servidor.
• Senhas e chaves de API são armazenadas apenas como hash; os segredos das integrações são criptografados no banco de dados.
• Funções e permissões dentro de cada empresa e registro de auditoria de todas as alterações.
• Portais para fornecedores sem dados que identifiquem as noivas; arquivos acessíveis apenas por meio de um link assinado de curta duração.
• O acesso da nossa equipe de suporte aos dados da empresa é feito somente em modo de visualização e fica registrado no registro de auditoria da empresa.
• Firewall, limitação de taxa contra tentativas de login, verificação de integridade a cada 5 minutos e testes periódicos de restauração de backup.

Caso seja identificado um incidente de segurança que afete as informações de um ateliê, notificaremos o ateliê sem demora, informando o que se sabe, o que foi afetado e o que está sendo feito, e o auxiliaremos na comunicação à Autoridade de Proteção da Privacidade quando a lei assim exigir. Em incidente que afete informações das quais somos o controlador, nós mesmos o comunicaremos à Autoridade, nos termos dos Regulamentos de Segurança da Informação.

Quando o GDPR exigir, notificaremos esse incidente à autoridade de controlo competente no prazo de 72 horas após tomarmos conhecimento dele, e informaremos as pessoas afetadas quando houver um risco elevado para elas.

Mais detalhes na página de segurança.

O sistema em si (após o login) usa apenas os cookies necessários para oferecer o que você pediu: entrar, permanecer conectado com segurança e lembrar uma escolha que você fez. O site de marketing (página inicial, preços, páginas legais) também tem cookies de estatística do Google Analytics, que só funcionam se você os aceitou no banner. Não há cookies de publicidade. Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies" no rodapé de cada página do site. Os cookies:

• Login (sb-…-auth-token, nco_activity): mantêm você conectado e encerram a sessão após 12 horas sem atividade ou 30 dias após o login. O navegador também guarda o horário da sua última atividade (nco_last_activity), para bloquear uma tela deixada aberta.
• Empresa selecionada (nco_tenant): em qual empresa você entrou, quando tem mais de uma. Até um ano.
• Idioma e exibição (nco_lang, nco_theme): o idioma e o tema de cores que você escolheu. Até um ano.
• Acesso ao site (nco_gate): apenas enquanto o site estiver com acesso restrito, para quem entrou por um link de acesso. Até 90 dias.
• Mensagem após uma ação (nco_flash): uma única mensagem de confirmação ou de erro. Alguns segundos.
• Apontamentos da oficina e relógio de ponto (nco_worker, nco_worker_pin): num dispositivo compartilhado da oficina, lembram qual funcionária registrou. Até 30 dias; a validação do código pessoal, até 12 horas.
• Sua escolha no banner (nco_consent): lembra se você aceitou ou recusou as estatísticas, para não perguntar de novo. 180 dias. Além disso, o site guarda no seu navegador (não em um cookie) como você chegou (nco_lead_source), até fechar a aba, e só envia isso com o formulário de contato ou de cadastro.
• Estatísticas do site (_ga, _ga_…): somente depois que você aceitar no banner. O Google Analytics conta visitas, páginas e origens de tráfego, sem vinculá-las ao seu nome. Até dois anos, ou até você retirar o consentimento.
• Cloudflare (por exemplo, __cf_bm): cookies de segurança que identificam tráfego malicioso.

A página de pagamento é operada pela Paddle, que pode usar nela cookies e ferramentas próprios para prevenir fraudes e concluir o pagamento, conforme sua própria política.

O sistema destina-se a empresas. Uma cliente menor de 18 anos (por exemplo, para um vestido de bat mitzvah) é cadastrada pelo ateliê com o consentimento de um dos pais, e o ateliê é responsável por isso, inclusive no que se refere a fotos.

Quando esta política for alterada, a data no rodapé da página será atualizada, e notificaremos os ateliês por e-mail sobre qualquer alteração relevante. Dúvidas e solicitações: support@sewingerp.com. Os termos de uso, incluindo o capítulo sobre o processamento de dados em nome do ateliê, estão disponíveis nos Termos de Uso.