Política de Privacidade

1. Quem cuida dos seus dados

A Odepto Criativo (CNPJ 66.139.823/0001-00), de São Paulo/SP, é a controladora dos dados. O encarregado (a pessoa que responde sobre privacidade) é Fabio Pereira, pelo e-mail fabio@odepto.com.

2. Quais dados guardamos

De quem tem conta (o dono do negócio):

• E-mail de acesso e, se você criar, uma senha guardada de forma protegida (nem a gente consegue ver).
• Dados do negócio que você coloca na página: nome, WhatsApp, Instagram, endereço, horários, cardápio, preços, fotos e logo.
• Para cobrança: nome ou razão social e CPF ou CNPJ. Os dados de cartão ficam só com o Asaas; a gente não vê nem guarda.
• Histórico do plano e dos pagamentos (datas, valores e situação).

De quem se inscreve no beta: nome, nome e tipo do negócio, bairro, WhatsApp, Instagram (se informar) e como conheceu o Maemah.

De quem visita uma página: contamos visitas e cliques (por exemplo, “clicou no WhatsApp”) e de onde a pessoa veio (Instagram, Google, QR Code), sem cookies e sem identificar quem é. O pedido montado fica guardado só no navegador do visitante. Quando ele envia o pedido, a mensagem vai direto para o WhatsApp do negócio; o Maemah guarda apenas o valor total e a quantidade de itens, sem nome nem telefone do cliente.

3. Para que usamos

• Criar e manter sua conta e sua página no ar (execução do contrato).
• Cobrar os planos e serviços e emitir os registros exigidos por lei (obrigação legal).
• Mandar e-mails de acesso e avisos importantes sobre a conta e o plano.
• Mostrar a você o relatório de visitas e cliques da sua página.
• Falar com você pelo WhatsApp sobre o beta, se você autorizou na inscrição (consentimento).
• Encontrar e corrigir erros e proteger a plataforma contra abuso (legítimo interesse).

Não vendemos seus dados e não usamos para anúncios de terceiros.

4. Com quem dividimos

Só com empresas que fazem o serviço funcionar, cada uma com acesso apenas ao necessário:

• Supabase: banco de dados, login e armazenamento das fotos.
• Hostinger: hospedagem do site.
• Asaas: cobrança e pagamentos.
• Google Workspace: envio dos e-mails de acesso.
• Sentry: registro de erros técnicos, configurado para não enviar dados pessoais.
• WhatsApp (Meta): quando você conversa com a gente por lá.

Alguns desses serviços guardam dados em servidores fora do Brasil. Nesses casos escolhemos empresas que adotam medidas de segurança e proteção compatíveis com a LGPD. Também podemos informar dados a autoridades quando a lei exigir.

5. Por quanto tempo

• Dados da conta e da página: enquanto a conta existir.
• Depois que você pede para apagar: removemos em até 30 dias, inclusive das cópias de segurança.
• Registros de cobrança: pelo prazo que a lei fiscal exige (em geral, 5 anos).
• Inscrição no beta: até o fim do programa, ou antes, se você pedir.

6. Seus direitos

A qualquer momento você pode pedir para:

• saber se temos dados seus e receber uma cópia;
• corrigir dados errados ou desatualizados;
• apagar seus dados ou deixar de receber mensagens;
• retirar uma autorização que você deu;
• saber com quem dividimos seus dados.

Basta escrever para fabio@odepto.com. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão protegida (HTTPS), acesso restrito por pessoa, regras no banco que impedem um negócio de ver os dados de outro e cópia de segurança diária criptografada. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

8. Mudanças

Se esta Política mudar, a data no topo é atualizada e, se a mudança for importante, avisamos antes. Veja também os Termos de Uso.