Política de Privacidade da oPurple
Esta política explica o tratamento de dados pessoais na plataforma oPurple de gestão de estabelecimentos, incluindo cadastro, acesso, assinatura e uso dos módulos. Para assuntos de privacidade, entre em contato pelo e-mail contato@opurple.com.br.
Responsável pela plataforma: Gustavo Costa de Oliveira · CNPJ: 17.309.648/0001-47.
1. Responsabilidades pelo tratamento
A operadora da oPurple define as finalidades do tratamento necessário à administração das contas, à cobrança e à segurança da plataforma. O estabelecimento define as finalidades e as condições de uso dos dados de seus clientes, fornecedores e funcionários inseridos no sistema; nesses casos, a oPurple atua como operadora, conforme as instruções do estabelecimento e a legislação aplicável.
Se você é cliente ou funcionário de um estabelecimento, procure também o responsável por ele para esclarecer como utiliza seus dados. O canal da oPurple pode auxiliar no encaminhamento das solicitações relacionadas à plataforma.
2. Dados tratados
Conforme o cadastro e os recursos utilizados, tratamos nome, e-mail, CPF ou CNPJ, telefones, dados do estabelecimento, endereço quando informado, imagem de perfil ou logotipo, credenciais protegidas, confirmação de e-mail e versão e momento do aceite dos Termos de Uso.
Os módulos podem conter dados de clientes, fornecedores e funcionários; agendas, serviços e atendimentos; informações de veículos, como placa; dados de tutores e pets; movimentações de estoque, vendas e registros financeiros. Campos de observações e arquivos devem conter somente informações necessárias à operação. Evite inserir dados sensíveis ou informações de terceiros sem uma finalidade e uma base legal adequadas.
Também são tratados identificadores de conta e sessão, endereço IP para controles de segurança, registros técnicos de funcionamento e dados de assinatura, como plano, identificadores do provedor de pagamento, situação de cobrança e faturas. Os dados completos de cartão são enviados diretamente ao Stripe pelos campos de pagamento, sem serem recebidos pela aplicação oPurple.
3. Finalidades e fundamentos
Usamos dados para criar e autenticar contas, recuperar acesso, executar os módulos contratados, gerenciar assinaturas e prestar suporte, no contexto da execução do contrato e de procedimentos solicitados pelo titular. Comunicações de confirmação de e-mail, recuperação de senha e assuntos da conta fazem parte da prestação do serviço.
Outros tratamentos podem ser necessários ao cumprimento de obrigações legais, ao exercício regular de direitos e à proteção contra fraude e abuso. Quando aplicável, o legítimo interesse exige avaliação da necessidade e dos direitos do titular. Se uma finalidade exigir consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado. O aceite dos Termos de Uso não equivale a consentimento geral para marketing.
4. Cookies e armazenamento no navegador
O sistema utiliza o cookie de autenticação oPurple.Session, mecanismos de proteção dos formulários e armazenamento temporário de um token de acesso na sessão do navegador (sessionStorage). Esses recursos permitem reconhecer a sessão e operar funcionalidades com segurança.
Você pode controlar cookies e dados do site nas configurações do navegador; bloqueá-los pode impedir o login e o funcionamento de recursos. Nas telas de pagamento, o Stripe pode utilizar tecnologias próprias para processar transações e prevenir fraude, conforme sua política de privacidade.
5. Compartilhamento e fornecedores
O acesso aos registros do estabelecimento é compartilhado com os usuários autorizados por seu responsável, conforme as permissões do sistema. Fornecedores de hospedagem, banco de dados, envio de e-mail e pagamento podem tratar informações necessárias à prestação de seus serviços. O Stripe processa dados relacionados às assinaturas e aos pagamentos.
Dados também podem ser fornecidos para atender obrigações legais, ordens de autoridades competentes ou exercício regular de direitos, limitados à necessidade de cada caso. A contratação de fornecedores com processamento fora do Brasil requer observância das regras de transferência internacional da LGPD e das garantias aplicáveis. Informações sobre os fornecedores e as transferências relativas aos seus dados podem ser solicitadas pelo canal de contato.
6. Conservação e exclusão
Os dados são mantidos pelo período necessário às finalidades informadas, considerando a prestação do serviço, obrigações legais, segurança e exercício regular de direitos. O período depende da categoria do dado e da obrigação aplicável. Encerrar uma assinatura paga não exclui automaticamente a conta ou os registros do estabelecimento.
Você pode solicitar o encerramento da conta e a exclusão dos dados pelo canal de contato. A análise considera a identidade e a legitimidade do solicitante, direitos de terceiros e hipóteses legais de conservação. Quando houver impedimento à exclusão, o motivo deverá ser informado; encerrada a necessidade de conservação, os dados deverão ser eliminados ou anonimizados, conforme aplicável.
7. Segurança
A aplicação utiliza senhas armazenadas por hash, controles de autenticação e permissões por estabelecimento. Medidas de segurança reduzem riscos, mas nenhum sistema é imune a incidentes. Proteja suas credenciais, gerencie os acessos da equipe e informe ao suporte qualquer suspeita de uso indevido.
Incidentes envolvendo dados pessoais devem ser avaliados e tratados, com comunicação aos titulares e à autoridade competente quando exigida pela legislação.
8. Seus direitos e como exercê-los
Nos termos da LGPD, você pode solicitar confirmação e acesso ao tratamento, correção, informações sobre compartilhamento e, quando cabíveis, portabilidade, anonimização, bloqueio ou eliminação. Pode ainda revogar consentimento, conhecer as consequências de não o fornecer, opor-se a tratamentos irregulares e pedir revisão de decisões tomadas exclusivamente de forma automatizada que afetem seus interesses. É possível peticionar à ANPD.
Envie sua solicitação a contato@opurple.com.br, indicando o direito que deseja exercer e sua relação com a plataforma. Poderemos solicitar informações proporcionais para confirmar sua identidade e proteger dados de terceiros. Não envie senhas ou dados completos de cartão. Os pedidos serão tratados nos prazos legais aplicáveis; solicitações sobre registros geridos por um estabelecimento poderão exigir a atuação desse responsável.
9. Atualizações e contato
Esta política poderá ser atualizada para refletir mudanças nos serviços ou nas práticas de tratamento. A data e a versão serão indicadas nesta página; mudanças relevantes deverão ser comunicadas aos titulares afetados. Novas finalidades que exijam consentimento dependerão de uma manifestação específica.
Contato de privacidade: contato@opurple.com.br. Consulte também os Termos de Uso e a Lei Geral de Proteção de Dados Pessoais.