Política de Privacidade

01_Introdução e quem somos

1.1Esta Política de Privacidade explica como a Digo Ingenium ("Digo Ingenium", "nós"), nome pelo qual atua Rodrigo Fernandes dos Santos (nome empresarial: 69.524.524 Rodrigo Fernandes dos Santos), Microempreendedor Individual inscrito no CNPJ sob o nº 69.524.524/0001-88 e no CPF sob o nº 319.307.508-62, com sede em Cotia/SP, trata dados pessoais no contexto do site www.yousharp.com.br ("Site") e do aplicativo YouSharp Standard, disponível em app.yousharp.com.br ("Aplicativo"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1.2Valorizamos a transparência. Procuramos usar linguagem simples e dizer, de forma objetiva, quais dados tratamos, por quê, por quanto tempo e quais são os seus direitos.

1.3Esta Política deve ser lida em conjunto com os Termos de Uso, disponíveis em www.yousharp.com.br/termos.

02_Dois papéis: controladora e operadora

Na LGPD, quem decide sobre o uso dos dados é o controlador; quem trata os dados em nome do controlador é o operador. No YouSharp, a Digo Ingenium assume papéis diferentes conforme a situação:

Esta Política trata principalmente dos dados em que somos controladora. Para os dados em que somos operadora, vale o Acordo de Tratamento de Dados (Anexo I dos Termos de Uso). Se você é cliente de um negócio que usa o YouSharp e quer exercer direitos sobre os seus dados, deve falar primeiro com esse negócio. Nós o ajudaremos a atender o seu pedido.

03_Dados que coletamos

3.1Dados que você nos fornece

• Cadastro e conta: nome (quando informado), e-mail, senha (armazenada de forma protegida pelo serviço de autenticação, nunca em texto legível por nós), nome do negócio, identificação do plano e papel na equipe (Administrador ou Profissional).
• Contato e suporte: o que você nos enviar por e-mail, WhatsApp ou formulário (nome, telefone, e-mail, mensagem e eventuais anexos).
• Contratação e cobrança: dados necessários para emitir a cobrança e o documento fiscal, como nome ou razão social, CPF/CNPJ e endereço. Os dados de pagamento (cartão, conta bancária) são tratados diretamente pela instituição de pagamento parceira, e não armazenamos dados completos de cartão.
• Dados do negócio inseridos no Aplicativo: cadastro de clientes, serviços, agenda, valores, despesas e observações. Nesse caso, somos operadores (ver seção 2).

3.2Dados coletados automaticamente

• Dados técnicos e de segurança: endereço IP, data e hora de acesso, identificadores do dispositivo e do navegador, sistema operacional, eventos de login, controle de dispositivo autorizado e registros (logs) de operação do Serviço.
• Dados de uso do Site (somente com o seu consentimento): páginas visitadas, tempo de visita, origem do acesso (por exemplo, buscador ou rede social), cliques em botões, tipo de dispositivo, cidade aproximada, idioma. São coletados por meio do Google Analytics 4, configurado com anonimização de endereço IP.
• Armazenamento local no dispositivo: o Aplicativo e o Site guardam preferências (como tema claro ou escuro, escolha de cookies, sessão) e dados temporários no navegador. Veja a seção 5.

3.3Dados de terceiros. Podemos receber confirmações de pagamento do parceiro de cobrança e informações de contato quando você nos escolhe por indicação (por exemplo, via programa de indicação).

3.4Dados sensíveis. Não pedimos nem precisamos de dados pessoais sensíveis (como dados de saúde, origem racial, convicção religiosa ou biometria) para o Serviço. Pedimos que o negócio não os insira no Aplicativo, em especial dados de saúde dos seus clientes, salvo se tiver base legal própria e assumir essa responsabilidade.

3.5Fotografias, localização e contatos. Atualmente, o Aplicativo não acessa sua localização precisa, câmera, microfone ou lista de contatos do dispositivo. Se isso mudar no futuro, esta Política será atualizada.

04_Para que usamos os dados e em que bases legais

4.1Quando usamos o legítimo interesse, avaliamos o impacto sobre você e adotamos salvaguardas, e você pode pedir mais informações sobre essa avaliação.

4.2Quando a base é o consentimento, você pode retirá-lo a qualquer momento, de forma simples e gratuita, sem prejudicar o tratamento feito antes da retirada.

4.3Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes sobre você. Se isso mudar, informaremos e garantiremos o direito de revisão (art. 20 da LGPD).

4.4Não vendemos dados pessoais e não os usamos para publicidade comportamental de terceiros.

05_Cookies e tecnologias semelhantes

5.1O que são. Cookies são pequenos arquivos gravados no navegador. Tecnologias semelhantes incluem o armazenamento local do navegador (localStorage e IndexedDB) e identificadores equivalentes.

5.2Categorias que usamos:

5.3Detalhamento

5.4Como funciona o consentimento no Site. Na sua primeira visita, mostramos um aviso com as opções Aceitar e Recusar (com o mesmo destaque) e um acesso a Personalizar. Os scripts de medição de audiência só são carregados depois de você aceitar. Se você recusar, o Site funciona normalmente, sem medição.

5.5Como mudar de ideia. Você pode alterar a sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do Site, e também pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os cookies essenciais pode impedir o funcionamento do Aplicativo.

5.6Configuração do Google Analytics. Usamos o Google Analytics 4 com: anonimização de IP; retenção de dados de usuário e de eventos pelo menor prazo compatível com a nossa necessidade; desativação do compartilhamento de dados com o Google para outros fins; e sem recursos de publicidade ou personalização de anúncios.

06_Com quem compartilhamos dados

6.1Compartilhamos dados apenas quando necessário, com:

• Fornecedores que nos ajudam a prestar o Serviço (suboperadores): infraestrutura de nuvem, autenticação e banco de dados (Google Firebase), hospedagem do Site e do Aplicativo (Netlify), processamento de cobranças (Asaas), medição de audiência (Google Analytics, mediante consentimento), registro e gestão de domínio (Registro.br) e serviços de e-mail e comunicação (como Microsoft Outlook). A lista atual está no Anexo II desta Política.
• Profissionais e Administrador do mesmo negócio: dentro do Aplicativo, conforme as regras de acesso (o Administrador vê todo o negócio; o Profissional vê só os seus atendimentos).
• Assessores profissionais: advogados, contadores e auditores, sob dever de confidencialidade.
• Autoridades públicas: quando houver obrigação legal, ordem judicial ou requisição legítima, ou para proteger direitos nossos e de terceiros.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos ou do produto, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política, e você será informado.

6.2Exigimos de nossos fornecedores o compromisso com a proteção de dados e o uso dos dados somente para a finalidade contratada.

6.3Não vendemos nem alugamos dados pessoais.

07_Transferência internacional de dados

7.1Alguns dos nossos fornecedores (como Google e Netlify) tratam dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos e em outros países. Portanto, seus dados podem ser transferidos para fora do Brasil.

7.2Essas transferências são feitas com base nos mecanismos previstos nos arts. 33 a 36 da LGPD e na Resolução CD/ANPD nº 19/2024, como cláusulas contratuais padrão, decisão de adequação, ou outra hipótese legal aplicável, e com salvaguardas de segurança compatíveis.

7.3Você pode pedir mais informações sobre essas transferências pelos canais da seção 13.

08_Por quanto tempo guardamos os dados

8.1Findo o prazo, os dados são eliminados ou anonimizados, salvo se a lei autorizar ou exigir a conservação (art. 16 da LGPD).

09_Como protegemos os dados

9.1Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:

• comunicação criptografada por HTTPS entre o seu dispositivo e o Serviço;
• autenticação de usuários por e-mail e senha, com confirmação de e-mail, e senha armazenada pelo provedor de autenticação em formato protegido;
• regras de acesso ao banco de dados que isolam os dados de cada negócio e limitam cada Profissional aos seus próprios dados;
• controle de dispositivos por pessoa e convites de uso único com validade de 24 horas;
• acesso interno restrito ao necessário (princípio do menor privilégio) e uso de contas dedicadas da empresa;
• cópias de segurança e processos para restauração;
• monitoramento e correção de vulnerabilidades conhecidas.

9.2Nenhum sistema é totalmente imune a falhas. Por isso, pedimos que você proteja a sua senha, use senhas fortes e exclusivas, não as compartilhe e saia da conta em dispositivos de uso comum.

9.3Incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 (que prevê o prazo de 3 dias úteis para a comunicação à ANPD, quando aplicável). Quando atuarmos como operadora, comunicaremos o negócio responsável, conforme o Acordo de Tratamento de Dados.

10_Seus direitos como titular

10.1Conforme o art. 18 da LGPD, você tem direito a:

• confirmação de que tratamos dados seus;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, conforme regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos os dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado com fundamento em hipótese de dispensa de consentimento, em caso de descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando existirem.

10.2Como exercer. Envie o pedido para digoingenium@outlook.com ou pelo WhatsApp oficial +55 11 96338-4807, com assunto "Privacidade", informando o seu nome e o e-mail da conta. Podemos solicitar informações adicionais para confirmar a sua identidade, a fim de proteger você contra pedidos indevidos.

10.3Prazo. Responderemos de forma clara e em até 15 (quinze) dias, para pedidos de confirmação de existência de tratamento ou de acesso, conforme a LGPD, e no menor prazo possível para os demais pedidos. Quando não pudermos atender, explicaremos o motivo.

10.4Dados em que somos operadora. Se o seu dado foi inserido por um negócio que usa o YouSharp (por exemplo, você é cliente de um salão), o responsável por atender o seu pedido é esse negócio. Se você nos procurar, encaminharemos o pedido a ele e prestaremos o apoio necessário.

10.5Os pedidos são gratuitos, salvo pedidos manifestamente infundados ou excessivos, caso em que a lei permite cobrança razoável ou recusa fundamentada.

10.6Você também tem direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (www.gov.br/anpd) e de defender os seus interesses em juízo.

11_Crianças e adolescentes

11.1O Serviço é voltado a negócios e profissionais, e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos como Usuários.

11.2Se o negócio atender menores de idade, é responsabilidade dele obter o consentimento específico de ao menos um dos pais ou do responsável legal, e inserir no Aplicativo apenas o estritamente necessário (art. 14 da LGPD). Se identificarmos dados de menor coletados em desacordo com a lei, tomaremos as providências para eliminá-los.

12_Links e serviços de terceiros

O Site e o Aplicativo podem conter links para sites e serviços de terceiros (como WhatsApp, redes sociais ou parceiros de pagamento). Esses terceiros têm políticas próprias, sobre as quais não temos controle. Recomendamos que você as leia.

13_Encarregado e canal de contato

13.1Encarregado pelo tratamento de dados (DPO): Rodrigo Fernandes dos Santos

13.2Contato: digoingenium@outlook.com · WhatsApp +55 11 96338-4807 (assunto "Privacidade").

13.3A Digo Ingenium poderá se valer das flexibilizações previstas na Resolução CD/ANPD nº 2/2022 para agentes de tratamento de pequeno porte, sem prejuízo dos direitos dos titulares e do canal de contato acima.

14_Alterações desta Política

14.1Podemos atualizar esta Política a qualquer momento, sem aviso prévio, inclusive para refletir mudanças no Serviço, na lei ou em fornecedores. A versão vigente fica sempre em www.yousharp.com.br/privacidade, com a data da última atualização, e produz efeitos a partir da publicação. Esta versão vigora de 08/10/2026 a 08/10/2027, e permanece em vigor após essa data até ser substituída por uma nova versão. Cabe ao usuário consultá-la de tempos em tempos.

14.2Quando a lei exigir (por exemplo, nova finalidade de tratamento, novo compartilhamento que dependa de consentimento ou outra hipótese em que o titular deva ser informado), informaremos pelo aplicativo, pelo Site ou por e-mail e, se for o caso, pediremos novo consentimento. Nos demais casos, o aviso é opcional e feito a nosso critério.

15_Lei aplicável e foro

Esta Política é regida pela lei brasileira. Fica eleito o foro indicado nos Termos de Uso, ressalvados os direitos do titular previstos em lei, inclusive o de ajuizar ação no foro de seu domicílio, quando aplicável.

// anexoAnexo I. Glossário

• ANPD: Autoridade Nacional de Proteção de Dados, órgão que fiscaliza o cumprimento da LGPD.
• Controlador: quem decide sobre o tratamento dos dados pessoais.
• Operador: quem trata dados em nome do controlador.
• Dado pessoal: informação que identifica ou pode identificar uma pessoa.
• Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dado genético ou biométrico.
• Titular: a pessoa a quem os dados se referem.
• Tratamento: toda operação com dados, como coletar, armazenar, usar, compartilhar ou eliminar.

// anexoAnexo II. Fornecedores (suboperadores) atuais

Atualizamos esta lista quando houver mudanças relevantes.