Política de Privacidade

O Pitaya("nós") valoriza a privacidade e a proteção dos dados pessoais de seus usuários e dos clientes das assistências técnicas que utilizam nosso sistema. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

O Pitaya é um sistema de gestão (SaaS) para assistências técnicas de dispositivos eletrônicos. No contexto da LGPD:

• O Pitaya atua como OPERADOR dos dados pessoais dos clientes das assistências técnicas
• A assistência técnica (nosso Usuário) atua como CONTROLADORA dos dados de seus clientes

3.1. Dados do Usuário (dono/funcionário da assistência):

• Nome completo e e-mail (para autenticação)
• Telefone/WhatsApp (para comunicação)
• Dados da empresa (nome, CNPJ, endereço, logo)
• Informações de plano e assinatura

3.2. Dados dos Clientes Finais (inseridos pelo Usuário):

• Nome, telefone, e-mail, CPF/CNPJ, endereço
• Dados de aparelhos (modelo, IMEI, cor, categoria)
• Informações de serviço (problema reportado, observações técnicas, fotos do aparelho, checklist de entrada)
• Senha ou padrão de desbloqueio do aparelho (quando fornecido pelo cliente)
• Histórico de serviços e valores

3.3. Dados coletados automaticamente:

• Dados de navegação (tipo de dispositivo, resolução de tela, navegador)
• Dados de marketing (UTM, referrer — apenas durante o cadastro)

4.1. Dados do Usuário: utilizados para operar o sistema, gerenciar sua conta, processar pagamentos e enviar comunicações sobre o serviço.

4.2. Dados dos Clientes Finais: processados exclusivamente para fornecer as funcionalidades do sistema (criação de OS, orçamentos, PDFs, comunicação via WhatsApp, controle financeiro e estoque). O Pitaya não utiliza esses dados para qualquer finalidade própria.

4.3. Dados de navegação: utilizados para melhorias do sistema e análise de desempenho, de forma agregada e anonimizada quando possível.

O tratamento de dados é realizado conforme as bases legais estabelecidas na legislação de proteção de dados do país do Usuário:

• Execução de contrato: para fornecer o serviço contratado
• Consentimento: para coleta de dados durante o cadastro e uso do sistema
• Legítimo interesse: para melhorias do sistema e comunicações relevantes
• Cumprimento de obrigação legal: para retenção de dados fiscais e contábeis

6.1. O Pitaya NÃO vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing.

6.2. Os dados podem ser compartilhados apenas com:

• Processador de pagamentos: para cobrança de assinaturas
• Supabase: provedor de infraestrutura de banco de dados (servidores no Brasil, São Paulo)
• Autoridades competentes: quando exigido por lei ou ordem judicial

7.1. Os dados são armazenados em servidores localizados no Brasil (região São Paulo), utilizando a infraestrutura do Supabase com PostgreSQL.

7.2. Medidas de segurança implementadas:

• Isolamento de dados por loja (Row Level Security — cada assistência acessa apenas seus próprios dados)
• Controle de acesso por papel (proprietário vs. funcionário, com permissões diferenciadas)
• Criptografia de dados sensíveis (senhas de aparelhos criptografadas com AES via pgcrypto)
• Rate limiting em endpoints públicos
• Links de acompanhamento com tokens únicos e expiração automática
• Auditoria de acessos a dados sensíveis

8.1. Política de retenção enquanto a conta está ativa:

• Dados de clientes (nome, telefone, e-mail, CPF, endereço, histórico de serviços): mantidos sem limite enquanto a conta estiver ativa
• Dados de aparelhos (modelo, IMEI, categoria): mantidos sem limite enquanto a conta estiver ativa
• Registros financeiros (transações, valores): mantidos sem limite enquanto a conta estiver ativa
• Fotos de Ordens de Serviço: mantidas pelo prazo configurado pelo proprietário da assistência (padrão: 1 ano após a entrega). O prazo pode ser ajustado nas configurações da loja para 6 meses, 1 ano, 2 anos ou sem limite
• Senhas e padrões de desbloqueio de aparelhos: apagadas automaticamente 48 horas após a entrega do serviço, sem exceção
• Dados de uso e analytics: mantidos por até 2 anos

8.2. Política de retenção após cancelamento da conta:

• Após o cancelamento, os dados são mantidos por 90 dias para permitir reativação
• Dados de clientes e registros financeiros são mantidos por até 5 anos após o cancelamento, conforme exigido pelo Código de Defesa do Consumidor (Art. 27) e obrigações fiscais
• Fotos de OS são excluídas junto com a conta após o período de 90 dias
• Dados de analytics são excluídos imediatamente

8.3. Direito à exclusão:

• O Usuário pode solicitar a exclusão de seus dados a qualquer momento pelo e-mail indicado na seção 11
• Clientes Finais devem solicitar a exclusão de seus dados diretamente à assistência técnica (Controlador)

8.4. Avisos de retenção de fotos:

• O sistema notifica o proprietário da loja 30 dias antes da remoção automática de fotos
• O proprietário pode estender o prazo ou fazer download das fotos antes da remoção
• Nenhuma foto é removida sem aviso prévio

9.1. Os Clientes Finais das assistências técnicas podem exercer seus direitos previstos na LGPD (acesso, correção, exclusão, portabilidade, etc.) diretamente com a assistência técnica que coletou seus dados (Controlador).

9.2. Os Usuários do Pitaya (donos de assistência) podem exercer seus direitos entrando em contato pelo canal indicado na seção 11.

9.3. Direitos disponíveis:

• Confirmação da existência de tratamento de dados
• Acesso aos dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados (exportação em formato estruturado)
• Eliminação dos dados tratados com consentimento
• Revogação do consentimento

O Pitaya utiliza armazenamento local do navegador (localStorage) para manter a sessão do usuário. Não utilizamos cookies de terceiros para fins de publicidade. Dados de UTM e referrer são coletados apenas durante o processo de cadastro.

Para questões sobre privacidade, exercício de direitos ou dúvidas sobre esta política, entre em contato:

Pitaya Tecnologia

E-mail: help@pitaya.app

Ou através do chat de suporte dentro do aplicativo

Esta Política pode ser atualizada periodicamente. Em caso de alterações significativas, os usuários serão notificados por meio do sistema ou por e-mail. A data de última atualização está indicada no topo deste documento.

A continuidade do uso do serviço após alterações constitui aceitação das novas condições.