Política de privacidade

1. Quem cuida dos seus dados

O controlador dos seus dados pessoais é Pawsh Banho e Tosa Ltda., CNPJ 11.222.333/0001-81, com endereço em Rua dos Pinheiros, 870 - Pinheiros, São Paulo - SP, 05422-001, responsável pelo site e pelo aplicativo Pawsh.

Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, fale com a gente pelo e-mail privacidade@pawsh.test. Esse é o nosso canal de atendimento ao titular, previsto na Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha. A senha é guardada de forma irreversível (hash): nem a equipe da loja consegue lê-la. Telefone e endereço são opcionais.
• Seus cães: nome, porte, raça, peso, data de nascimento, foto e observações que você escrever, como alergias ou comportamento.
• Uso do serviço: banhos agendados, remarcados e cancelados, seu plano, seus créditos de banho com o histórico de cada um e os seus pedidos da loja.
• Pagamentos: valor, data e situação de cada cobrança. Os dados do cartão e da sua conta bancária, no Pix, são informados na página do provedor de pagamentos e nunca passam pelos nossos servidores.
• Localização: se você permitir, a localização do aparelho é usada só no navegador, para mostrar a distância até a loja. Ela não é enviada nem guardada. O endereço do seu perfil, se você o informar, é convertido em coordenadas para o mesmo cálculo.
• Dados técnicos: tentativas de entrar com a senha errada, para bloquear quem tenta adivinhá-la, e os registros de acesso que os nossos provedores de hospedagem mantêm, como endereço IP, data e hora.
• Clientes atendidos no balcão: quem não usa o site tem cadastrados pela equipe da loja o nome, o telefone, os cães e os pacotes de banho combinados.

3. Para que usamos e com qual base legal

• Para criar e manter a sua conta, agendar e fazer os banhos, cobrar o plano e vender os produtos da loja. Base legal: execução do contrato com você (art. 7º, V, da LGPD).
• Para enviar e-mails sobre o serviço: confirmação do e-mail, banho marcado ou remarcado, lembrete antes do banho, pedido pronto para retirada e créditos perto de vencer. Base legal: execução do contrato. Não enviamos propaganda.
• Para guardar os registros de pagamentos e vendas exigidos pela legislação fiscal. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Para proteger a sua conta e evitar fraudes, e para estatísticas internas da loja, sempre sobre o conjunto dos clientes. Base legal: legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Não vendemos nem alugamos os seus dados. Eles são tratados, em nosso nome e só para as finalidades acima, por estes fornecedores:

• Stripe: processa os pagamentos com cartão e Pix.
• Vercel: hospeda o site.
• Supabase: hospeda o banco de dados.
• Provedor de envio de e-mails: entrega as mensagens do serviço.
• Mapbox: converte o endereço em coordenadas para calcular distâncias.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD, com contratos que exigem um nível de proteção adequado. Também podemos informar dados a autoridades, quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

Enquanto a sua conta existir. Quando você exclui a conta, apagamos na hora o seu nome, e-mail, telefone, endereço, cães e login, cancelamos a assinatura, os próximos banhos e os pedidos não retirados.

Os registros de pagamentos, de créditos e de pedidos ficam guardados sem os seus dados de identificação, pelo prazo exigido pelas obrigações legais e fiscais.

6. Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• receber os seus dados em um formato que possa levar a outro fornecedor (portabilidade);
• saber com quem compartilhamos os seus dados;
• pedir a eliminação dos dados e revogar consentimentos, quando o tratamento depender deles.

Na sua conta, em Minha conta, você corrige o seu perfil e os seus cães, baixa uma cópia de todos os seus dados e exclui a conta. Para o resto, ou se você é cliente do balcão, fale com a gente pelo e-mail privacidade@pawsh.test. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Cookies

Usamos apenas cookies essenciais, sem os quais o site não funciona. Não usamos cookies de publicidade nem de análise de terceiros.

• pawsh.session e pawsh.csrf: mantêm você conectado e protegem os formulários. Duram até 30 dias.
• pawsh_cart: guarda os produtos do carrinho. Dura 30 dias.
• pawsh_palette: guarda a paleta de cores que você escolheu. Dura 1 ano.

O navegador também guarda se você já respondeu ao pedido de localização, e o aplicativo instalado guarda uma página para quando você estiver sem internet.

8. Segurança

As conexões com o site são criptografadas (HTTPS), as senhas são guardadas em hash, a conta é bloqueada por alguns minutos depois de várias tentativas erradas, e só a equipe da loja acessa os dados dos clientes, cada pessoa com o seu próprio login.

9. Menores de idade

A conta é para maiores de 18 anos. Não coletamos, de propósito, dados de crianças e adolescentes.

10. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda também. Se a mudança for importante, avisamos por e-mail antes de ela valer.