Política de privacidade

1. Quem é o responsável

O Experto é uma solução digital desenvolvida por MTOOLS AGÊNCIA DIGITAL LTDA., CNPJ 03.711.905/0001-68, Rodovia SC 401, 4100, Km 4, Saco Grande, Florianópolis, SC, 88032-005, que é a controladora dos dados. Para assuntos de privacidade e dados pessoais, fale com o nosso encarregado. Contato responsável: Eduardo Agustin Velardez (dpo@mtools.digital). Para dúvidas sobre o uso do Experto, o atendimento é hello@getexperto.com.

2. Quais dados tratamos

• Cadastro: nome, e-mail, foto (se você enviar), idioma, fuso horário e preferências.
• Conteúdo: listas, itens, notas, anexos, mensagens e notificações que você cria ou recebe.
• Uso e aparelho: último acesso, se está conectado, o tipo de aparelho e a versão do app, os dias em que você usou o Experto e registros de atividade da conta.
• Cobrança: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de quem paga (de fora do Brasil, só nome, e-mail e país), e o histórico das cobranças. O número do cartão fica com o Asaas.
• Indicações: o e-mail de quem se cadastrou pelo seu link e se a indicação foi aprovada.
• Pedidos de assessoria para implementação: nome, e-mail, telefone, empresa, segmento e a mensagem que você manda pelo formulário, com a origem da visita (UTMs e os identificadores de clique dos anúncios do Google e da Meta), a página, o idioma, o país do navegador e o país do endereço de IP.
• Navegação no site, só se você aceitar no aviso de cookies: a origem da visita (UTMs e o site de onde veio), as páginas vistas, o tipo de aparelho e o navegador, e os identificadores dos cookies de medição e publicidade.

3. Para que usamos

Não vendemos dados e não usamos o seu conteúdo para publicidade.

• Prestar o serviço: guardar e mostrar o seu conteúdo, sincronizar os aparelhos, enviar convites e avisos (execução do contrato).
• Lembretes por e-mail, como voltar a usar o Experto ou indicá-lo a outras empresas (legítimo interesse; você desliga pelo link no próprio e-mail).
• Cobrar as cadeiras pagas e cumprir obrigações fiscais (execução do contrato e obrigação legal).
• Responder ao seu pedido de assessoria e mandar a proposta (procedimentos preliminares a um contrato, a seu pedido).
• Manter o serviço seguro, evitar abuso e resolver problemas (legítimo interesse).
• Comunicação e marketing: medir quais divulgações e anúncios trazem pessoas ao Experto e planejar os próximos (consentimento, que você pode retirar).

4. Com quem compartilhamos

• Supabase: banco de dados, login e armazenamento de arquivos.
• Lovable e Cloudflare: hospedagem e entrega do site e do app web.
• Asaas: pagamentos e cobranças.
• GitHub: distribuição dos instaladores e das atualizações do app.
• Apple: distribuição do app do iPhone pela App Store e entrega dos avisos no iPhone.
• Brevo: envio dos e-mails do Experto (códigos de acesso, convites, boas-vindas, avisos e os pedidos de assessoria para o nosso time) e recebimento dos e-mails mandados para o endereço de uma lista.
• Os apps de IA e as automações que você mesmo conectar, e os webhooks que os administradores da conta cadastrarem: eles recebem os dados dos itens das listas da conta quando um item é cadastrado, concluído, reaberto ou alterado, inclusive o nome e o e-mail de quem fez a mudança.
• Ferramentas de medição e publicidade de terceiros, como as do Google e das redes sociais: recebem os dados de navegação no site, só se você aceitar no aviso de cookies.
• Dentro de uma conta, os administradores veem as pessoas, as listas da conta e a atividade; nunca as listas e notas privadas.
• Autoridades, quando a lei exigir.

5. Transferência internacional

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, usamos fornecedores com garantias contratuais de proteção compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Enquanto a sua conta existir. Ao excluí-la, apagamos os seus dados, salvo o que a lei obriga a guardar. Os arquivos anexados de uma conta excluída ficam guardados por mais 30 dias, para o caso de uma exclusão por engano, e depois são apagados.
• Itens, notas e listas excluídos: 30 dias. Notificações: 7 dias. Registros das automações e dos webhooks: 7 dias. Registros de atividade: 12 meses.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Pedidos de assessoria: não ficam guardados no Experto; chegam por e-mail ao nosso time e ficam lá pelo tempo de responder e acompanhar a proposta.
• Contas grátis sem nenhum acesso por 90 dias são excluídas automaticamente, com os dados delas (os administradores são avisados por e-mail aos 45 e aos 60 dias). Dias de uso: 60 dias.

7. Os seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Boa parte disso você faz no próprio app (perfil, configurações e exclusão da conta); para o resto, escreva para dpo@mtools.digital. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento do navegador

• Necessários: manter você conectado, lembrar o idioma, o tema e as preferências de tela, e o código de um link de indicação até você criar a conta. Sem eles o Experto não funciona.
• Opcionais, só se você clicar em Aceitar no aviso de cookies: a origem da visita (UTMs e site de origem) e os cookies de medição e publicidade de terceiros, carregados pelo Google Tag Manager, que registram as páginas vistas, o aparelho e a origem da sessão.
• Com Só o necessário, esses cookies ficam desligados. Você pode mudar a escolha a qualquer momento pelo link Cookies no rodapé do site.

9. Segurança

Usamos conexão criptografada, controle de acesso por conta e por pessoa no banco de dados e acesso restrito da equipe. Se houver um incidente que traga risco a você, avisaremos você e a ANPD.

10. Mudanças nesta política

Quando esta política mudar de forma importante, avisaremos no app ou por e-mail. A data da última atualização fica no topo desta página.