Política de Privacidade

Última atualização: 19 de abril de 2026

Esta Política descreve como o CoolTrack Pro coleta, utiliza, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

1. Quem somos

O CoolTrack Pro é um serviço de gestão de manutenção de climatização e refrigeração. Para os fins desta Política, atuamos como controlador dos dados de identificação da sua conta (cadastro e suporte) e como operador dos dados que você insere para operar seu negócio (equipamentos, serviços, clientes e informações operacionais), conforme o art. 5º da LGPD.

2. Dados que coletamos

2.1. Dados de cadastro

• Nome completo;
• E-mail;
• Senha (armazenada com hash irreversível, nunca em texto plano);
• Nome da empresa ou identificação profissional, quando informado voluntariamente.

2.2. Dados de uso profissional

• Equipamentos cadastrados (modelo, número de série, localização);
• Registros de serviço (tipo, descrição, data, técnico responsável);
• Observações e informações operacionais inseridas pelo usuário;
• Clientes/contratantes inseridos voluntariamente.

2.3. Dados técnicos

• Endereço IP, tipo de dispositivo, navegador e sistema operacional;
• Logs de acesso e de operações relevantes (auditoria e segurança);
• Métricas agregadas de uso (funcionalidades mais usadas, erros).

3. Finalidade e base legal

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com provedores necessários para operar o serviço, sempre sob contrato de tratamento de dados:

• Supabase — hospedagem do banco de dados e autenticação;
• Cloudflare Pages (Cloudflare, Inc., sediada nos Estados Unidos) — hospedagem e distribuição do frontend. A transferência internacional de dados pessoais para os EUA é realizada com base no art. 33, II da LGPD, por meio de cláusulas contratuais padrão (Standard Contractual Clauses) firmadas com a Cloudflare. Data Processing Addendum disponível em cloudflare.com/cloudflare-customer-dpa;
• EmailJS / provedor SMTP — envio de e-mails transacionais;
• Autoridades competentes — quando houver obrigação legal, ordem judicial ou requisição da ANPD.

5. Segurança e armazenamento

Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte:

• TLS/HTTPS em todo o tráfego;
• Armazenamento criptografado em repouso nos servidores do Supabase;
• Hash irreversível de senhas (bcrypt/argon2);
• Backups diários com retenção de 30 dias;
• Controle de acesso baseado em papéis (RLS no banco);
• Logs de auditoria das operações sensíveis.

Apesar dos nossos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que envolva risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

6. Retenção dos dados

Mantemos seus dados pelos seguintes períodos:

• Conta ativa: enquanto existir relação contratual;
• Após encerramento: eliminação imediata dos dados operacionais no momento em que o usuário confirma a exclusão da conta. Recomendamos exportar os dados antes do encerramento usando o botão "Exportar meus dados" no painel da conta — após a exclusão não é possível recuperar;
• Logs de segurança: 6 meses.

7. Direitos do titular

Você pode exercer, a qualquer momento e gratuitamente, os direitos previstos no art. 18 da LGPD:

• Confirmação e acesso aos dados pessoais que tratamos;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados sob consentimento;
• Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• Revogação do consentimento;
• Oposição ao tratamento realizado sob outras bases legais, quando houver descumprimento.

Você pode exercer o direito de portabilidade (art. 18, V) e eliminação (art. 18, VI) diretamente no app, em Minha conta → Privacidade e dados:

• Exportar meus dados — gera um arquivo JSON com todos os dados que temos associados à sua conta (equipamentos, registros, técnicos, setores, feedback, histórico de uso), em formato aberto.
• Excluir minha conta — remove permanentemente sua conta e todos os dados operacionais dos nossos servidores. Requer confirmação dupla (digitar a frase EXCLUIR MINHA CONTA) e é irreversível.

Para os demais direitos (correção, anonimização, revogação de consentimento, informação sobre compartilhamento) ou dúvidas, consulte nossa página LGPD ou escreva para nosso Encarregado em dpo@cooltrackpro.com.br.

8. Cookies e tecnologias similares

O CoolTrack Pro utiliza apenas cookies e armazenamento local estritamente necessários:

• Sessão autenticada (token de login) — essencial, não pode ser desabilitado;
• Preferências (tema, visto/não visto do onboarding) — armazenadas em localStorage;
• Cache técnico (Service Worker) — usado para melhorar carregamento e resiliência quando a conexão oscila.

Não utilizamos cookies de publicidade nem rastreadores de terceiros.

9. Transferência internacional

Alguns provedores que utilizamos (Supabase e Cloudflare) operam servidores fora do Brasil. Essa transferência ocorre sob cláusulas contratuais padrão e mecanismos de adequação aceitos pela ANPD (art. 33 da LGPD), garantindo padrão de proteção equivalente ao da lei brasileira.

10. Crianças e adolescentes

O serviço é destinado a profissionais maiores de 18 anos. Não coletamos conscientemente dados de menores. Caso identifique cadastro de menor, encerre a conta e escreva para nosso Encarregado para remoção imediata.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou de processo. Alterações relevantes serão informadas com 30 dias de antecedência por e-mail e/ou aviso no aplicativo.

12. Encarregado (DPO) e contato

Caso não seja atendido satisfatoriamente, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).