Política de privacidade
Versão de 16 de setembro de 2026.
Responsável pelo Prestto: Guilherme Mayrink Albergaria. Contato: guilherme.mayrink@outlook.com.
1. O que esta política abrange
Esta página explica como o Prestto trata os dados usados no cadastro, no acesso à conta e na organização dos serviços. O prestador decide quais informações dos seus clientes registra e deve ter uma justificativa adequada para esse uso. O Prestto fornece os recursos para armazenar e organizar esses registros.
2. Informações utilizadas
- Conta e negócio: nome, e-mail, telefone, senha armazenada como hash, identificação do negócio, profissão, cidade e documento quando informado.
- Operação: contatos de clientes, propostas, ordens de serviço, agenda, checklist, fotos, anexos, assinaturas, recebimentos, despesas e comprovantes.
- Acesso e segurança: sessões, tipo de dispositivo, horários de acesso, confirmação de e-mail, solicitações de conta e registros técnicos necessários para investigar falhas e uso indevido.
- Atendimento: assunto, tipo, mensagens, status e datas das solicitações abertas em “Ajuda e sugestões”, associados à sua conta. Usamos esse histórico para responder dúvidas, investigar problemas e avaliar melhorias. As conversas ficam acessíveis ao autor e à equipe administrativa do Prestto; não são públicas.
Notificações: guardamos o histórico de avisos e sua leitura. Quando você ativa os avisos no celular, registramos um token de entrega associado à sua sessão e as preferências de recebimento. Esse token permite enviar atualizações operacionais.
3. Para que usamos os dados
Usamos essas informações para fornecer as funcionalidades solicitadas, manter o acesso à conta, recuperar senhas, enviar mensagens operacionais, registrar o histórico dos serviços e proteger o aplicativo. Conforme a finalidade, o tratamento se relaciona à execução do serviço contratado, ao cumprimento de obrigações e à proteção de direitos. Permissões de câmera, arquivos e notificações são solicitadas quando a funcionalidade é utilizada.
4. Compartilhamento e propostas públicas
O cliente pode abrir uma proposta pelo link enviado pelo prestador. Quem possuir esse link poderá consultar as informações nela incluídas; compartilhe-o apenas com as pessoas envolvidas. O prestador pode revogar um link pelo aplicativo. Cópias de PDFs já enviadas continuam com quem as recebeu.
A infraestrutura de hospedagem e armazenamento processa os registros necessários ao serviço. O Resend processa o endereço do destinatário e o conteúdo de e-mails operacionais, como recuperação de senha. O RevenueCat recebe um identificador do negócio e informações das compras e assinaturas para validar acesso ao Pro, restaurar compras, prevenir fraude e analisar o funcionamento das assinaturas. Apple e Google processam os pagamentos em suas respectivas lojas; o Prestto não recebe o número do cartão usado para assinar. Esses fornecedores podem processar dados fora do Brasil. Não usamos o conteúdo dos serviços para publicidade direcionada.
Expo, Apple e Google processam tokens e o conteúdo necessário à entrega das notificações. Os avisos de propostas e agenda não incluem nome, telefone ou endereço dos clientes. No Android, o componente Firebase Cloud Messaging também registra um identificador técnico de instalação ao iniciar o aplicativo. A permissão de notificações controla a exibição dos avisos e o cadastro do token de entrega na conta Prestto. Você pode desativar os avisos nas preferências do app ou nas configurações do celular; sair da conta interrompe os novos envios daquela sessão.
5. Armazenamento e segurança
As senhas são armazenadas como hash e os links de recuperação e verificação têm validade e uso único. Documentos e imagens ficam em armazenamento privado. O acesso é limitado à conta e às permissões do negócio. O navegador e o aplicativo usam armazenamento local necessário para manter a sessão e preferências. Não usamos cookies publicitários.
Métricas do site e das páginas de campanha
Medimos visitas, cliques para baixar o Prestto e encaminhamentos às lojas, com página, origem, parâmetros de campanha UTM, domínio de referência e categoria do dispositivo. Usamos um identificador aleatório na sessão da aba, renovado após 30 minutos sem navegação, mudança de campanha ou de dia UTC. Ele não é associado à conta do aplicativo. Não armazenamos IP, nome ou e-mail na base dessas métricas nem enviamos eventos a plataformas de anúncios. IPs podem ser processados nos registros de segurança da hospedagem.
Os eventos de audiência são mantidos por 90 dias, com limpeza automática a cada hora. Preferências Não rastrear (DNT) e Global Privacy Control (GPC) são respeitadas. Você também pode desativar a medição abaixo; a escolha fica no navegador e em um cookie de preferência por até um ano. O download continua funcionando.
6. Acesso, correção, exportação e exclusão
Em Meu negócio → Minha conta, você pode conferir a confirmação do e-mail, exportar os dados da conta e registrar ou cancelar um pedido de exclusão pendente. O proprietário também pode exportar os registros do negócio atual. O arquivo é fornecido em JSON; fotos, PDFs e imagens de assinatura devem ser baixados separadamente nas telas do aplicativo.
Dados do negócio podem ser corrigidos pelo app. Para outros pedidos de acesso, correção, informação sobre uso ou compartilhamento, oposição e eliminação, utilize o canal de suporte. Poderemos confirmar sua identidade antes de atender ao pedido. Clientes de um prestador também podem contatá-lo diretamente sobre os registros do serviço.
7. Retenção e conclusão dos pedidos
Um pedido de exclusão recebe protocolo e fica pendente de análise; registrá-lo não apaga os dados imediatamente. A equipe verificará o escopo do pedido, eventuais obrigações de conservação e a remoção de registros e arquivos. Quando alguma informação precisar ser mantida, o motivo e o prazo aplicável deverão ser informados ao solicitante. As cópias locais de segurança do banco de dados seguem uma retenção de 14 dias e são removidas pela rotina de backup. Esse prazo não substitui a análise de retenção dos registros ativos e dos arquivos anexados.
Tokens de recuperação expiram em 30 minutos e de confirmação em 24 horas. O conteúdo da fila de e-mails é apagado após o envio, cancelamento ou esgotamento das tentativas. Registros técnicos dessa fila e tokens vencidos são removidos após sete dias da expiração, enquanto o serviço de processamento estiver ativo.
8. Atualizações e contato
Mudanças relevantes serão apresentadas com uma nova data de versão. Informações sobre seus direitos também podem ser consultadas na orientação da ANPD para titulares de dados. Para falar sobre sua conta, use a página de suporte.