Política de privacidade

A Atesta é um sistema para empresas de limpeza de imóveis de temporada: organiza as limpezas a partir dos calendários de reserva, registra a execução pelo aplicativo da equipe (checklist, fotos, vídeos e localização) e envia o relatório ao anfitrião. Esta política explica que dados tratamos, por quê, por quanto tempo e como exercer os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é responsável

Cada empresa de limpeza que usa a Atesta é a controladora dos dados da sua equipe, dos seus clientes e dos imóveis atendidos: é ela quem decide o que registrar e para quem enviar os relatórios. A Vértiga Core <razão social completa> (CNPJ <CNPJ>, <endereço completo>), que fornece a plataforma, atua como operadora, tratando os dados em nome da empresa e conforme as instruções dela. Para os dados de cadastro da própria empresa cliente da Atesta (dono e contato comercial), a Vértiga Core <razão social completa> é controladora.

Que dados tratamos

• Equipe e gestão: nome, e-mail, telefone, papel, vínculo, registros de acesso (data, aparelho, endereço IP) e as ações feitas no sistema.
• Execução das limpezas (app): horários de check-in e check-out e a localização do aparelho nesses momentos e ao registrar fotos e vídeos, para comprovar que o serviço foi feito no imóvel; fotos e vídeos dos cômodos; checklist; relatos de problemas; mensagens trocadas no app. O app apaga das fotos a localização que o celular grava nos arquivos antes de enviá-las.
• Clientes da empresa (anfitriões e proprietários): nome, documento, e-mail, telefone, endereço dos imóveis, instruções de acesso (guardadas cifradas) e o registro da autorização para fotos e vídeos nos imóveis.
• Reservas: datas de entrada e saída lidas dos calendários (iCal) que a empresa conectar. Não pedimos nem guardamos dados de pagamento de hóspedes.
• Notificações: identificador do aparelho para envio de notificações (Firebase Cloud Messaging), removido ao sair do app.

Para que usamos

• Agendar e distribuir as limpezas e avisar a equipe (execução do contrato).
• Comprovar o serviço ao anfitrião com fotos, vídeos, horários e localização (execução do contrato e legítimo interesse da empresa de limpeza, com autorização do cliente para as imagens dentro dos imóveis).
• Garantir a segurança das contas e registrar quem fez cada ação (legítimo interesse e cumprimento de obrigação legal).
• Enviar e-mails do serviço: relatórios, convites e redefinição de senha.

Não vendemos dados, não usamos para publicidade e não fazemos perfis de comportamento.

Orientação à equipe

O app orienta a equipe a fotografar só o que comprova a limpeza e a evitar pessoas, documentos, telas e objetos pessoais. Fotos com esse tipo de conteúdo podem ser descartadas pela gestão e deixam de aparecer no relatório.

Por quanto tempo guardamos

• Fotos e vídeos das limpezas: pelo prazo definido por cada empresa (padrão de 12 meses); depois os arquivos são apagados automaticamente. Fica apenas o registro de que existiram (data, autor e código de verificação).
• Links de relatório: valem pelo prazo definido pela empresa (padrão de 30 dias) e podem ser desativados a qualquer momento.
• Demais dados: enquanto a empresa usar a Atesta, e pelo tempo exigido por lei depois disso (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet).

Com quem compartilhamos

Apenas com fornecedores necessários para o serviço, sob contrato e dever de sigilo: hospedagem e banco de dados, armazenamento de arquivos, envio de e-mails e de notificações (Google Firebase). Alguns desses fornecedores podem processar dados fora do Brasil, com as garantias previstas na LGPD. Os relatórios são enviados apenas aos destinatários escolhidos pela empresa de limpeza.

Segurança

Conexões cifradas (HTTPS), senhas guardadas com hash, instruções de acesso cifradas, isolamento dos dados de cada empresa no banco, links de relatório assinados e com validade, e trilha de auditoria que registra quem viu fotos, instruções de acesso e dados de clientes.

Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, cópia (portabilidade), anonimização ou exclusão dos seus dados, informação sobre compartilhamento e revisão de consentimentos. Se você é cliente ou integrante da equipe de uma empresa de limpeza, faça o pedido a ela: o sistema permite exportar e excluir os dados a pedido. Você também pode escrever para <e-mail de privacidade> (encarregado de dados), e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças

Avisaremos as empresas clientes sobre mudanças relevantes nesta política. A data no topo indica a versão em vigor.