Política de Privacidade

1. Quem somos

O SerenoOS é um sistema online de gestão para prestadores de serviço. Somos responsáveis pelo tratamento dos dados pessoais descritos nesta política.

Para falar com o encarregado pelo tratamento de dados pessoais, escreva para suporte@sereno.com.

2. Dois papéis diferentes

• Seus dados (os de quem cria uma conta): o SerenoOS decide como tratá-los e é o controlador.
• Dados dos seus clientes (pessoas que você cadastra para emitir orçamentos e ordens de serviço): quem decide é você. Você é o controlador e o SerenoOS é o operador, tratando esses dados apenas para prestar o serviço que você contratou. Cabe a você ter base legal para cadastrá-los e atender aos pedidos deles.

3. Dados que tratamos

3.1 Dados da sua conta

3.2 Dados de acesso e segurança

• Sessões ativas, endereço IP e identificação do navegador a cada entrada. O histórico de entradas é guardado por 90 dias.
• Senha, quando você define uma, guardada de forma irreversível (não conseguimos lê-la).
• Chaves de acesso (passkeys) e, se você entrar com uma conta de terceiros, o identificador dessa conta.
• Códigos de acesso e links de confirmação enviados ao seu e-mail, guardados de forma irreversível e por tempo curto.
• Resultado da verificação contra robôs feita no cadastro.

3.3 Dados que você registra no sistema

• Clientes: nome, e-mail, telefone, endereço e documento.
• Orçamentos e ordens de serviço: itens, valores, datas, observações, histórico e situação de pagamento.
• Fotos e documentos anexados às ordens de serviço.
• Assinatura feita na tela pelo seu cliente ao aceitar um serviço.
• Depoimentos que seus clientes enviam pelo link que você mandou: nota, texto, áudio gravado e transcrição gerada por processamento automatizado, nome informado pelo autor, foto opcional (sem metadados de localização ou aparelho), o aceite para você publicá-lo em mural público e redes sociais com possível aparição em buscadores (com versão do texto, data e hora) e um código anônimo e irreversível do acesso, usado só para comprovar esse aceite. Nesse envio, o número de IP não é guardado.
• Produtos, serviços, estoque, compras e fornecedores.
• Pagamentos recebidos e cobranças geradas.

3.4 Dados de pagamento

Pagamentos com cartão e Pix são processados por empresas de pagamento (seção 5). O SerenoOS não armazena o número do seu cartão nem o do seu cliente. Guardamos apenas o necessário para conciliar: valor, situação, data e o identificador da transação.

3.5 Áudio e documentos enviados para leitura automática

• OS por voz: o áudio que você grava é enviado a provedores de inteligência artificial para ser transcrito e transformado em rascunho de ordem de serviço. O áudio não é armazenado pelo SerenoOS depois do processamento.
• Depoimentos e áudio: o áudio e o texto enviados pelo autor do depoimento são processados por provedores de inteligência artificial para gerar a transcrição em texto, sugerir trecho de destaque (manchete) e identificar dados pessoais ou linguagem ofensiva, sem qualquer tomada de decisão automatizada. O arquivo de áudio, a transcrição e o texto ficam vinculados ao depoimento até a solicitação de remoção pelo autor ou encerramento da conta.
• Importação de compra por foto ou PDF: o arquivo enviado é lido por provedores de inteligência artificial para preencher os itens da compra.

3.6 Dados de uso

Contamos visitas e ações dentro do sistema (por exemplo, "formulário enviado") de forma agregada, sem cookies de publicidade e sem incluir seu nome, e-mail ou conteúdo digitado.

4. Para que usamos e com qual base legal

5. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a operar o serviço, na medida do necessário:

• hospedagem do sistema, do banco de dados e das páginas;
• envio de e-mails;
• processamento de pagamentos da assinatura e das cobranças online;
• entrada com conta de terceiros, quando você escolhe essa forma de acesso;
• transcrição de áudio e leitura de fotos e documentos por inteligência artificial;
• verificação contra robôs no cadastro.

Não vendemos dados pessoais. Podemos compartilhar dados com autoridades quando a lei exigir.

Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos adotamos as garantias previstas na LGPD (art. 33).

Links públicos. Quando você compartilha um orçamento, um recibo ou o Portal do Cliente, quem tiver o link vê os dados daquele documento. Você controla quando criar e quando desativar esses links.

6. Cookies e armazenamento no navegador

• Cookie de sessão: mantém você conectado. É necessário para o serviço funcionar.
• Armazenamento local: guarda preferências de tela e, durante o cadastro, um rascunho com o nome do negócio e a origem da visita.
• Verificação contra robôs: o serviço de verificação pode usar informações do navegador para distinguir pessoas de robôs.

Não usamos cookies de publicidade. Se isso mudar, pediremos seu consentimento antes.

7. Por quanto tempo guardamos

• Enquanto a conta existir: dados da conta e tudo o que você registrou.
• Conta preparada a seu pedido e ainda não acessada: os dados que você nos passou são apagados 14 dias depois do último link de acesso gerado, ou antes, se você pedir.
• Depoimentos de clientes: até o autor pedir a remoção pelo link que recebeu. Nesse caso, o texto, o nome e o código anônimo são apagados na hora. o texto, o arquivo de áudio, a transcrição, o nome, a foto e o código anônimo são apagados na hora; e o depoimento sai imediatamente do mural público.
• Histórico de entradas: 90 dias.
• Depois da exclusão da conta: os dados são apagados, exceto o que a lei manda guardar (por exemplo, registros fiscais e de cobrança) e registros sem identificação pessoal usados para estatística.
• Cópias de segurança: são sobrescritas no ciclo normal de retenção.

Você pode excluir sua conta em Configurações › Segurança › Excluir conta. A exclusão é definitiva.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para suporte@sereno.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se você é cliente de um prestador que usa o SerenoOS e quer exercer seus direitos, procure primeiro o prestador: é ele quem decide sobre os seus dados. Se nos procurar, encaminharemos o pedido a ele.

9. Segurança

Usamos conexão cifrada, controle de acesso por conta e por papel na equipe, senhas e códigos guardados de forma irreversível, limites de tentativas e registro de entradas. Nenhum sistema é imune a falhas; se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

10. Menores de idade

O SerenoOS é destinado a maiores de 18 anos. Não criamos contas para menores de forma intencional.

11. Mudanças nesta política

Se mudarmos algo importante, avisaremos por e-mail ou dentro do sistema antes de a mudança valer. A data no topo indica a versão em vigor.

12. Contato

suporte@sereno.com