Política de Privacidade

O Easy Checklist é um software de checklists operacionais para empresas (site e aplicativo). Esta política explica quais dados pessoais tratamos, para quê, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

A empresa cliente (por exemplo, o restaurante) decide quais funcionários cadastrar e quais tarefas registrar: ela é a controladora dos dados da sua equipe. O Easy Checklist atua como operador, tratando esses dados em nome da empresa. Para os dados do gestor que cria a conta, o Easy Checklist é o controlador.

• Gestor: nome, e-mail, telefone (opcional), nome da empresa e senha (armazenada pelo provedor de autenticação, nunca em texto puro).
• Funcionário: nome, setor e senha de acesso (armazenada com criptografia bcrypt), cadastrados pela empresa.
• Uso do checklist: tarefas marcadas, data e hora, turno, observações, pendências sinalizadas e quem as registrou.
• Fotos: fotos tiradas pela câmera do aparelho para comprovar tarefas. Elas mostram o ambiente de trabalho e podem, eventualmente, mostrar pessoas.
• Registro de aceite: data, hora e versão desta política aceita no login, com o identificador do navegador ou aparelho.
• Dados técnicos: endereço IP, tipo de aparelho, sistema e navegador, e relatórios de erro para mantermos o serviço funcionando.
• Pagamento: processado diretamente pelo Asaas. Não armazenamos dados de cartão.

Não coletamos localização, contatos, identificador de publicidade nem histórico de navegação, e não usamos os dados para publicidade.

• Prestar o serviço de checklist e mostrar ao gestor o que a equipe registrou.
• Calcular desempenho, pontuação e ranking dentro da empresa.
• Enviar resumos e alertas por e-mail configurados pelo gestor.
• Prestar suporte, prevenir fraudes e corrigir erros.
• Cobrança da assinatura (somente dados do gestor).

Execução de contrato (Art. 7º, V) para prestar o serviço; legítimo interesse (Art. 7º, IX) para segurança, prevenção de fraude e melhoria do produto; cumprimento de obrigação legal (Art. 7º, II) para dados fiscais e de cobrança. Para os dados da equipe, a base legal é definida pela empresa cliente, como controladora.

Somente com prestadores necessários para o serviço funcionar, sob contrato e com segurança:

• Supabase — banco de dados, autenticação e armazenamento de fotos.
• Vercel — hospedagem do site e do aplicativo.
• Sentry — relatórios de erro.
• Google (Gemini) — só quando o gestor usa “Criar com IA”: recebe apenas a frase digitada para sugerir tarefas, sem dados de funcionários ou registros. Esse texto pode ser usado pelo Google para melhorar seus serviços, por isso não escreva dados pessoais na descrição.
• Brevo — envio de e-mails.
• Asaas — cobrança e pagamentos.

Alguns desses prestadores armazenam dados fora do Brasil, com as salvaguardas previstas na LGPD. Não vendemos dados pessoais.

• Enquanto a conta da empresa estiver ativa.
• Exclusão da conta da empresa: o gestor pode pedir a exclusão em Privacidade e conta, no painel. O acesso é bloqueado na hora e, após 30 dias (prazo para desfazer), apagamos definitivamente checklists, fotos, funcionários e histórico. Cópias de segurança automáticas são sobrescritas em seguida.
• Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamento, além de revogar consentimentos.

• Funcionário: no app ou no checklist, toque em Privacidade e meus dados e depois em Pedir exclusão dos meus dados. O gestor da sua empresa conclui em até 15 dias: seu nome é removido de todo o histórico e seu acesso é encerrado.
• Gestor: exclusão da conta em Privacidade e conta, no painel.
• Em qualquer caso, você também pode escrever para contato@easychecklist.com.br.

Comunicação criptografada (HTTPS/HSTS), senhas de funcionários com bcrypt, isolamento entre empresas no banco de dados (Row Level Security), fotos de evidência em armazenamento privado com links temporários e limite de tentativas de login.

Usamos apenas cookies essenciais: manter o gestor conectado e lembrar, no aparelho, a empresa escolhida no app. Não usamos cookies de publicidade nem rastreamento de terceiros.

O serviço é destinado a empresas e às suas equipes de trabalho. Não é direcionado a crianças.

Encarregado pelo tratamento de dados pessoais (DPO): contato@easychecklist.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar de forma relevante, avisaremos os gestores por e-mail e o novo aceite será registrado no próximo login.