Política de Privacidade

Controlador dos dados: Forja Systems, pessoa física, desenvolvedor e operador do App do Ferrador.

Canal de privacidade (DPO): dpo@appdoferrador.com.br

Contato geral: contato@appdoferrador.com.br

O App do Ferrador é uma plataforma SaaS de gestão para ferradores profissionais, operando exclusivamente no Brasil, disponível como aplicativo nativo para Android (Google Play Store) e iOS (Apple App Store). Este site (appdoferrador.com.br) é apenas informativo — apresenta o aplicativo e estes documentos legais, não tem área de login e não armazena dados de conta. Quando o Usuário cadastra dados de seus clientes (proprietários de cavalos), o Usuário passa a ser o Controlador desses dados e a Plataforma atua como Operadora, nos termos do Art. 39 da LGPD.

2.1 Dados do Usuário (Ferrador)

2.2 Dados inseridos pelo Usuário (sobre clientes e cavalos)

O Usuário pode inserir dados de terceiros (seus clientes e os cavalos atendidos). A Plataforma armazena esses dados exclusivamente para prestação do serviço ao Usuário. O Usuário é o Controlador desses dados e deve garantir a base legal adequada para seu tratamento perante seus clientes.

2.3 Dados que NÃO coletamos

• Dados de cartão de crédito, senha de banco ou qualquer credencial de acesso a conta bancária — a Plataforma não movimenta valores nem processa pagamentos. A chave PIX informada pelo Usuário é apenas exibida nas cobranças que ele mesmo emite (ver item 2.1).
• Dados de saúde pessoal do Usuário.
• Localização GPS em tempo real.
• Conteúdo de comunicações privadas.
• Dados biométricos (digital, reconhecimento facial): o desbloqueio opcional do app por biometria (digital no Android, Face ID ou Touch ID no iOS) é processado inteiramente pelo sistema operacional do aparelho — não temos acesso, não coletamos nem armazenamos esses dados. Apenas uma preferência local (ativado/desativado) fica guardada no próprio celular, nunca em nossos servidores.
• Identificadores de dispositivo para notificações: os avisos de estoque baixo são gerados no próprio aparelho, pelo sistema operacional. Não usamos notificações remotas, não geramos nem armazenamos token de dispositivo, e não registramos quais avisos foram exibidos ao Usuário.

• Autenticação Google OAuth: disponível no aplicativo (Android e iOS) — ao fazer login com o Google, recebemos do Google o nome, e-mail e foto de perfil autorizados pelo Usuário no fluxo de consentimento OAuth.
• Cadastro por e-mail e senha: disponível no aplicativo (Android e iOS). O Usuário fornece nome, e-mail e senha. A senha é armazenada exclusivamente como hash seguro (bcrypt) gerenciado pelo Supabase — nunca em texto claro e nunca acessível por nós.
• Inserção direta: dados que o Usuário digita manualmente na Plataforma (clientes, cavalos, atendimentos, agendamentos, valores) ou fotografa/seleciona pela câmera ou galeria do dispositivo (fotos de atendimento).
• Importação de contatos (opcional): o Usuário pode escolher um contato por vez no seletor nativo do celular para preencher automaticamente nome e telefone de um cliente. A Plataforma não varre nem armazena a agenda inteira, só o contato explicitamente escolhido.
• Automaticamente: logs técnicos de acesso, endereço IP, tipo de dispositivo/navegador/sistema operacional e eventos de uso — para fins de segurança e diagnóstico.

Todo tratamento de dados na Plataforma possui base legal explícita:

• Art. 7º, I — Consentimento: para dados opcionais (foto de perfil).
• Art. 7º, V — Execução de contrato: para dados necessários à prestação do serviço (nome, e-mail, acesso).
• Art. 7º, VI — Cumprimento de obrigação legal: quando exigido por lei ou regulação.
• Art. 7º, IX — Legítimo interesse: para logs de segurança, prevenção a fraudes e melhoria contínua do serviço.

Não vendemos, alugamos nem comercializamos dados pessoais. O compartilhamento ocorre apenas com subprocessadores essenciais à operação:

Todos os subprocessadores são obrigados contratualmente a proteger os dados e utilizá-los exclusivamente para a prestação dos serviços contratados.

Podemos divulgar dados quando exigido por ordem judicial, requisição de autoridade competente ou obrigação legal, notificando o Usuário quando legalmente permitido.

Os dados são armazenados em servidores do Supabase e Vercel localizados nos Estados Unidos. A transferência internacional observa as salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e, quando aplicável, a verificação do nível adequado de proteção reconhecido pela ANPD.

Implementamos as seguintes medidas técnicas e organizacionais:

• Row Level Security (RLS): cada ferrador acessa exclusivamente seus próprios dados — isolamento garantido no nível do banco de dados.
• Autenticação segura: login via Google OAuth (sem armazenamento de senha) ou por e-mail e senha, com a senha guardada exclusivamente como hash seguro (bcrypt), nunca em texto claro.
• Criptografia em trânsito: todas as comunicações são protegidas por TLS/HTTPS.
• Criptografia em repouso: dados armazenados com criptografia pelo Supabase.
• Controle de acesso: acesso administrativo restrito e auditado.
• Monitoramento: logs de acesso e eventos de segurança retidos por até 6 meses.
• Bloqueio biométrico opcional: o Usuário pode ativar digital (Android) ou Face ID/Touch ID (iOS) para desbloquear o app ao reabri-lo. A verificação é feita inteiramente pelo sistema operacional do aparelho — não coletamos, armazenamos ou temos acesso a dados biométricos (ver item 2.3).
• Notificações no aparelho (opcional): ao ativar o controle de estoque, o app pede permissão para notificar e avisa quando um material atinge a quantidade mínima definida pelo próprio Usuário. A notificação é criada e exibida no próprio celular, sem envio de dados a servidores nossos ou de terceiros (ver item 2.3). Recusar a permissão não impede o uso do controle de estoque.

Em caso de Incidente de Segurança que possa acarretar risco ou dano relevante ao Usuário, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo máximo de 72 horas após a ciência do incidente, conforme Art. 48 da LGPD.

8.1 Como excluir sua conta e seus dados

O Usuário pode excluir a própria conta a qualquer momento, diretamente pelo aplicativo, sem depender de solicitação ou aprovação nossa:

• Abra o aplicativo e entre na sua conta.
• Toque em Configurações.
• Role até o final da tela, no card "Conta".
• Toque em "Excluir minha conta".
• Confirme digitando a palavra EXCLUIR e toque em "Excluir".

Quem estiver sem acesso ao aplicativo pode solicitar a exclusão por e-mail para dpo@appdoferrador.com.br, atendida em até 15 dias úteis.

O Usuário também pode apagar registros individuais (clientes, cavalos e atendimentos) sem excluir a conta. O passo a passo das duas formas está reunido na página Excluir conta e dados.

8.2 O que é apagado

A exclusão é imediata e definitiva. São removidos dos nossos servidores, na mesma operação:

• Dados de cadastro do Usuário: nome, e-mail, telefone, credenciais de acesso, chave PIX e redes sociais.
• Todos os clientes e cavalos cadastrados pelo Usuário.
• Todo o histórico de atendimentos, agendamentos e deslocamentos.
• Todos os registros financeiros: valores recebidos e pendentes.
• Todas as fotos de cavalos e de atendimentos armazenadas no Supabase Storage.
• Tipos de serviço, materiais e demais configurações da conta.

Não há período de recuperação e não mantemos cópia de retenção — a conta não pode ser restaurada depois. Se quiser guardar o histórico, gere os relatórios em PDF pelo próprio aplicativo antes de confirmar a exclusão.

8.3 O que pode ser retido, e por quanto tempo

• Logs de acesso e segurança: até 6 meses, mesmo após a exclusão da conta — retidos por legítimo interesse de segurança (Art. 7º, IX) e desvinculados do perfil.
• Registros de cobrança, quando houver: 5 anos, por obrigação legal tributária (Art. 7º, II e Art. 16, I da LGPD).
• Aviso interno de exclusão (nome, e-mail e data/hora) enviado ao canal privado de suporte no Telegram, conforme item 5 — mantido como registro operacional do atendimento.

8.4 Outros prazos de retenção

• Conta ativa: dados mantidos pelo tempo de vigência da conta.
• Cancelamento de assinatura sem exclusão de conta: dados retidos por 90 dias para possibilidade de reativação e, após esse prazo, anonimizados ou excluídos permanentemente.
• Encerramento por iniciativa da Plataforma: dados retidos por 30 dias para permitir exportação, e excluídos em seguida.

O Usuário, como titular de dados pessoais, tem os seguintes direitos:

• Confirmação: saber se tratamos seus dados pessoais.
• Acesso: receber cópia dos dados que mantemos sobre você.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Eliminação: solicitar a exclusão de dados tratados com base em consentimento.
• Informação: conhecer com quais terceiros compartilhamos seus dados.
• Revogação do consentimento: quando o tratamento se basear em consentimento.
• Oposição: se discordar de tratamento baseado em legítimo interesse.

O direito de eliminação pode ser exercido de forma autônoma e imediata pelo próprio aplicativo, em Configurações → Conta → Excluir minha conta — sem necessidade de solicitação nem de espera. O passo a passo e a lista do que é apagado estão no item 8.

Para exercer os demais direitos, envie e-mail para dpo@appdoferrador.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

O aplicativo utiliza o armazenamento local do próprio dispositivo exclusivamente para:

• Manter a sessão do Usuário autenticado.
• Armazenar preferências de interface (ex.: tema claro ou escuro).
• Controle de versão para exibição de novidades.

Este site é informativo e não exige login: não grava cookies de sessão nem identifica visitantes.

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Não há cookies de terceiros inseridos pela Plataforma.

A Plataforma não é destinada a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos que dados de um menor foram coletados sem o consentimento adequado, procederemos à exclusão imediata.

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail e por notificação na Plataforma com antecedência mínima de 15 dias. A data de "Última atualização" no cabeçalho indica a versão vigente.

Versões anteriores desta Política ficam disponíveis mediante solicitação por e-mail.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade:

Se não ficar satisfeito com nossa resposta, você pode contatar diretamente a ANPD.