O PUF é operado por BRUNA CORTES COMPANY LTDA, inscrita no CNPJ 51.905.185/0001-14, com sede na Av. João Palácio, 300, Eurico Salles, Serra, Espírito Santo, CEP 29160-161.
Canal de atendimento ao titular: suporte.puf@gmail.com
Dados de cadastro: nome, e-mail e informações de perfil.
Dados da empresa: nome, telefone, CNPJ ou CPF e endereço, usados para geração de contratos e propostas.
Dados financeiros: receitas, despesas e informações de pagamento processadas via Stripe e Asaas. Não armazenamos dados de cartão de crédito.
Dados para a conta de pagamentos: para abrir a sua conta de pagamentos, o Asaas, instituição de pagamento autorizada pelo Banco Central, exige data de nascimento, faturamento ou renda mensal aproximada e endereço completo, com rua, número, complemento, bairro e CEP, além de nome, CPF ou CNPJ, e-mail e celular. Esses dados são encaminhados ao Asaas, que é quem analisa e aprova o cadastro, para procedimentos de conhecimento do cliente e prevenção à fraude. O PUF não analisa renda nem aprova cadastro.
Dados dos seus clientes: nome, e-mail, telefone, CPF, endereço e dados do ensaio, preenchidos por eles no seu formulário, usados para gerar o contrato, a assinatura, a cobrança pelo Asaas e o evento na sua agenda.
Registros de operação: quem fez cada operação no sistema, quando e de qual endereço de origem, para segurança e auditoria.
Dados de calendário: se você conectar sua conta Google, os eventos do seu Google Calendar são consultados para calcular sua disponibilidade, e não são armazenados por nós. Veja a seção Integração com o Google Calendar.
Para operar e personalizar o serviço.
Para gerar propostas, contratos e cobranças automaticamente.
Para enviar e-mails transacionais relacionados ao uso do sistema.
Para enviar aos seus clientes as campanhas por e-mail que você criar.
Para manter a segurança do sistema e o registro de auditoria das operações.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
Você pode enviar campanhas por e-mail aos seus clientes, usando o nome e o e-mail que eles deixaram no seu formulário. O e-mail sai em nome do seu estúdio. Guardamos quem recebeu cada campanha e se clicou na oferta, mas sem o endereço de e-mail: no lugar dele fica um código calculado a partir do e-mail, que serve só para reconhecer o mesmo endereço e não permite ler o e-mail de volta.
Todo e-mail de campanha traz um link para a pessoa deixar de receber as suas campanhas. Quem usa o link não recebe mais campanhas suas, e esse pedido não pode ser desfeito pelo painel. Os e-mails do atendimento ao cliente, como a confirmação do formulário, o contrato e os lembretes do ensaio, continuam chegando normalmente. O pedido fica guardado, também só com o código, enquanto a sua conta existir.
Clerk (autenticação), Supabase (banco de dados e armazenamento de arquivos), Vercel (hospedagem e execução da aplicação), Cloudflare R2 (cópia de segurança dos arquivos, incluindo modelos de contrato e exemplos de conversa, e exportação diária da trilha de eventos de infraestrutura, que registra identificadores e endereços de origem), Stripe (pagamentos da assinatura do PUF), Asaas (instituição de pagamento responsável pela sua conta de pagamentos e pelas cobranças dos seus clientes), Autentique (assinatura digital), PDFMonkey (geração de contratos), OpenAI (assistente do PUF, leitura do seu modelo de contrato e análise do relatório mensal), Google (Google Calendar, agenda e disponibilidade), Resend (e-mails transacionais). Todos operam com suas próprias políticas de privacidade e segurança.
Parte dos subprocessadores acima é sediada fora do Brasil: Clerk, Vercel, Cloudflare, Stripe, OpenAI, PDFMonkey, Google e Resend. Ao usar o PUF, seus dados trafegam para esses fornecedores e podem ser processados e armazenados em servidores localizados no exterior.
Operam no Brasil: Asaas (cobranças) e Autentique (assinatura digital). O banco de dados e o armazenamento principal de arquivos (Supabase) ficam em infraestrutura localizada no Brasil.
Se quiser saber mais sobre a transferência dos seus dados para esses fornecedores, escreva para suporte.puf@gmail.com.
Se você optar por conectar sua conta Google ao PUF, esta seção descreve como tratamos esses dados.
O que acessamos: a conexão é feita por você, de forma voluntária, na tela de Agenda, através do processo de autorização do Google (OAuth). Solicitamos uma única permissão: acesso aos eventos do seu Google Calendar. Não pedimos acesso ao Gmail, ao Drive, aos seus contatos ou a qualquer outro serviço do Google.
Para que usamos: os eventos do seu calendário são usados para duas finalidades, e apenas essas:
1. Calcular sua disponibilidade. Quando um cliente abre seu formulário de agendamento, lemos os horários já ocupados no seu calendário para não oferecer a ele um horário em que você já tem compromisso. Lemos apenas data e horário de ocupação.
2. Criar o evento do ensaio. Quando um ensaio é confirmado, criamos um evento no seu calendário com a data, o horário e os dados do ensaio, para que ele apareça na sua agenda automaticamente.
O que armazenamos: guardamos apenas a credencial de acesso que o Google nos fornece na autorização, necessária para manter a conexão funcionando. Ela fica armazenada em nosso banco de dados, acessível somente pelos nossos servidores, e nunca é enviada ao seu navegador nem exibida em qualquer página. Os eventos do seu calendário não são copiados, salvos nem armazenados por nós: são consultados no momento do cálculo de disponibilidade e descartados em seguida.
O que não fazemos: não compartilhamos os dados do seu Google Calendar com terceiros. Não os usamos para publicidade. E não os utilizamos para treinar, aprimorar ou alimentar modelos de inteligência artificial, próprios ou de terceiros. Os recursos de IA do PUF (o assistente, a leitura do seu modelo de contrato e a análise do relatório mensal) não têm acesso aos eventos do seu Google Calendar.
Como desconectar: você pode desconectar sua conta Google a qualquer momento na tela de Agenda do PUF. Ao fazer isso, a credencial é removida dos nossos sistemas e deixamos de acessar seu calendário. Para revogar também a autorização do lado do Google, acesse sua Conta Google em myaccount.google.com, na seção de aplicativos conectados.
O uso que fazemos dos dados obtidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Os dados são armazenados no Supabase com Row Level Security (RLS) ativo. A autenticação é gerenciada pelo Clerk com padrões modernos de segurança.
De acordo com a Lei 13.709/2018, você tem direito a: confirmar a existência de tratamento, acessar seus dados, corrigir dados desatualizados, solicitar a exclusão dos seus dados e revogar o consentimento a qualquer momento. Para exercer esses direitos, use o canal de atendimento ao titular: suporte.puf@gmail.com.
Seus dados são mantidos enquanto sua conta estiver ativa. Você pode pedir a exclusão da conta escrevendo para suporte.puf@gmail.com a partir do e-mail cadastrado, e os dados são removidos em até 90 dias a partir do pedido.
Ficam guardados, por obrigação legal, regulatória ou contratual, os registros de auditoria das operações feitas no sistema. Depois da exclusão, eles mantêm identificadores técnicos, datas, valores e o endereço de rede (IP) de origem de cada operação, e não trazem mais seu nome, e-mail, telefone, documento, endereço nem dados bancários. Cópias de segurança são apagadas no ciclo normal de cada uma, e os dados mantidos pelo Asaas e pelo Stripe seguem as políticas desses fornecedores.
O PUF utiliza cookies estritamente necessários para autenticação e sessão. Não utilizamos cookies de rastreamento ou publicidade.
Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias.
Fica eleito o foro da comarca de Vitória, Espírito Santo, para resolução de quaisquer disputas relacionadas a esta Política.