Política de Privacidade

O Ajeita (app.ajeita.app) é um sistema de gestão para pequenas empresas — agenda, cobrança Pix e financeiro — operado pela Sorvezene Technology Ltda (“nós”). Esta política explica quais dados tratamos, para quê, e quais são os seus direitos. Dúvidas? Escreva para suporte@sorvezenetechnology.com.br.

Dados da sua conta: nome, e-mail, CPF ou CNPJ, nome e telefone da empresa, e senha (guardada apenas como hash criptográfico — nunca em texto).

Dados operacionais do seu negócio: clientes, serviços, agendamentos, cobranças e lançamentos financeiros que você cadastra para usar o sistema. Esses dados pertencem a você; nós apenas os guardamos e processamos para prestar o serviço, isolados por empresa.

Pagamentos: cobranças Pix são processadas pelo nosso parceiro de pagamentos (Asaas Gestão Financeira S.A.). Não coletamos nem armazenamos dados de cartão de crédito.

Registros técnicos: logs de acesso e cookies estritamente necessários (cookie de sessão httpOnly). Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se você optar por conectar sua conta Google, o Ajeita pede acesso ao escopo de Google Agenda (calendar) exclusivamente para:

• criar um calendário chamado “Ajeita” na sua conta;
• espelhar nesse calendário os agendamentos que você cria, remarca ou cancela no Ajeita;
• ler os compromissos dos seus calendários para exibir sua disponibilidade dentro do Ajeita e avisar sobre conflitos de horário;
• editar ou excluir um compromisso seu quando você solicita essa ação dentro do Ajeita.

O token de acesso fica armazenado criptografado (AES-256-GCM) e é usado somente pelos servidores do Ajeita. Não usamos dados do Google para publicidade, não os vendemos e não os transferimos a terceiros — exceto aos provedores de infraestrutura necessários à operação do serviço (hospedagem e banco de dados), sob contrato, ou por obrigação legal. Nenhuma pessoa lê esses dados, salvo com o seu consentimento explícito para fins de suporte, por razões de segurança, ou quando exigido por lei.

O uso que o Ajeita faz de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Você pode desconectar o Google a qualquer momento em Configurações → Google Agenda → Desconectar: o acesso é revogado junto ao Google e o token é apagado dos nossos servidores. Também é possível revogar pelo painel de permissões da sua conta Google (myaccount.google.com/permissions).

Somente para operar o Ajeita: autenticar seu acesso, executar agenda e cobranças, enviar e-mails transacionais (confirmação de conta, recuperação de senha), prestar suporte e cumprir obrigações legais. Não vendemos dados pessoais e não exibimos publicidade.

Apenas com operadores essenciais ao funcionamento, sob contrato: hospedagem e banco de dados (Railway), rede e DNS (Cloudflare), e-mail transacional (Resend), pagamentos Pix (Asaas), monitoramento de erros (Sentry) e APIs do Google (quando você conecta sua conta). E com autoridades, quando a lei exigir.

O monitoramento de erros recebe apenas o rastro técnico da falha — mensagem, arquivo e linha. Ele é configurado para não enviar o conteúdo dos formulários, os cookies de sessão nem os cabeçalhos de autenticação.

Transferência internacional: esses operadores mantêm servidores fora do Brasil, principalmente nos Estados Unidos. O tratamento segue esta política e os contratos firmados com cada um deles, nos termos do art. 33 da LGPD.

Tráfego 100% por HTTPS, senhas com hash bcrypt, tokens de integração criptografados, isolamento de dados por empresa e princípio do menor privilégio nas credenciais internas.

Mantemos seus dados enquanto sua conta existir. A exclusão definitiva da conta e de todos os dados associados pode ser feita por você mesmo, a qualquer momento, em Configurações → Excluir minha conta — sem precisar pedir a ninguém. Se preferir, também atendemos pelo e-mail suporte@sorvezenetechnology.com.br— atendemos em até 15 dias, ressalvados registros que a lei nos obrigue a manter.

Nos termos da Lei 13.709/2018, você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados pessoais, além de informações sobre compartilhamento. Dois desses direitos você exerce sozinho, na hora, sem precisar pedir: Configurações → Baixar meus dados gera um arquivo aberto com tudo que é seu, e Configurações → Excluir minha contaapaga tudo em definitivo. Para o resto, escreva para o e-mail de contato acima.

Se mudarmos esta política, atualizaremos a data no topo e, em mudanças relevantes, avisaremos pelo app ou por e-mail.