Esta Política explica como o Perto trata dados pessoais: para quê, de quem, quais dados, com qual base legal, com quem compartilha e por quanto tempo guarda, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ler esta Política não é dar consentimento: quando o consentimento é a base legal, ele é pedido à parte, de forma específica.
1. Quem somos
O controlador dos dados é Simplifica Gestao Software LTDA, CNPJ 39.560.235/0001-73, com sede na Rua Julio Abreu, 160, sala 1205, Varjota, Fortaleza, CE, CEP 60160-240, responsável pelo Perto (pertozap.com.br). Encarregado pelo tratamento de dados pessoais: privacidade@pertozap.com.br.
2. Quem é quem nesta Política
- Contratante: adulto que contrata e paga a assinatura.
- Responsável legal: pessoa com autoridade legal sobre a criança ou o adolescente.
- Pessoa acompanhada: dona do número de WhatsApp conectado.
- Destinatário autorizado: pessoa convidada pelo contratante para receber alertas de pessoas acompanhadas determinadas.
- Interlocutores: pessoas que conversam com a pessoa acompanhada ou participam de grupos com ela. Elas não contrataram o Perto.
- Visitantes: quem navega no site.
Todas essas pessoas são titulares dos dados que se referem a elas e têm os direitos do item 12.
3. Tratamentos por finalidade
Cada tratamento abaixo tem uma finalidade própria. O contratante não autoriza sozinho todos eles: alguns dependem de outra base legal ou da autorização da própria pessoa.
3.1 Contratação, cobrança e nota fiscal
- Pessoas
- Contratante.
- Dados
- Nome, e-mail, WhatsApp, CPF, quantos números há em cada plano, situação da assinatura e das faturas, bandeira e últimos dígitos do cartão. O número completo do cartão fica com a Stripe.
- Base legal
- Execução de contrato (art. 7º, V) e cumprimento de obrigação legal fiscal (art. 7º, II).
- Quem recebe
- Stripe, que processa os pagamentos, e o emissor de notas fiscais contratado.
- Por quanto tempo
- Durante o contrato; dados fiscais pelo prazo legal.
3.2 Conta, acesso e segurança da conta
- Pessoas
- Contratante, destinatários autorizados e a pessoa acompanhada que acessa a página Meu acompanhamento.
- Dados
- Nome, WhatsApp, e-mail, papéis e permissões, registro dos códigos de acesso enviados (o código em si é guardado só de forma cifrada e por poucos minutos), aparelhos lembrados e registros de acesso (data, hora e endereço IP).
- Base legal
- Execução de contrato; cumprimento de obrigação legal (Marco Civil da Internet, art. 15, para os registros de acesso); legítimo interesse, para a segurança da conta.
- Quem recebe
- Fornecedores de hospedagem e de envio de e-mails, que tratam os dados só em nome do Perto.
- Por quanto tempo
- Registros de acesso, 6 meses; códigos, 10 minutos; os demais dados, enquanto a conta existir.
3.3 Conexão e coleta das mensagens
- Pessoas
- Pessoa acompanhada e interlocutores.
- Dados
- Mensagens recebidas e enviadas depois da conexão, nas conversas individuais e nos grupos acompanhados (texto, áudio, imagem, vídeo, figurinha e documento), inclusive as apagadas depois por quem enviou; identificadores do WhatsApp, nomes exibidos, grupos, datas e horários.
- Base legal
- Criança e adolescente: consentimento específico e em destaque de um dos pais ou do responsável legal (art. 14, § 1º). Adulto: consentimento do próprio adulto (art. 7º, I), declarado pelo contratante e confirmado pelo adulto quando o Perto pedir. Interlocutores: ver o item 4.2.
- Quem recebe
- Fornecedores de infraestrutura que mantêm a conexão com o WhatsApp e guardam os arquivos, só em nome do Perto.
- Por quanto tempo
- 15 dias nos números do Essencial e 60 dias nos do Completo, contados do recebimento de cada mensagem.
3.4 Análise automatizada de risco
- Pessoas
- Pessoa acompanhada e interlocutores.
- Dados
- Trechos de conversa com telefones, CPF, cartões, senhas e códigos trocados por marcadores; transcrições de áudio; descrição e classificação de mídias; imagens reduzidas, exceto as que a verificação nos nossos servidores identifica como sexuais.
- Base legal
- A mesma do item 3.3. Para dados sensíveis, ver o item 4.1.
- Quem recebe
- Fornecedores de inteligência artificial e de transcrição de áudio, contratados para tratar os dados só para fazer a análise, sem usá-los para treinar seus modelos.
- Por quanto tempo
- Os resultados seguem o prazo da mensagem de origem. Os fornecedores não guardam os dados além do necessário para devolver a análise.
3.5 Alertas e notificações
- Pessoas
- Destinatários autorizados, pessoa acompanhada e interlocutores, citados de forma mínima.
- Dados
- Categoria, prioridade, grau de certeza e motivo do alerta; na aplicação, o trecho que motivou o alerta. A mensagem de WhatsApp e o e-mail de aviso nunca trazem trecho de conversa.
- Base legal
- Execução do contrato e a base do item 3.3.
- Quem recebe
- Os destinatários autorizados, conforme as permissões de cada um, e o fornecedor de envio de e-mails.
- Por quanto tempo
- O alerta, sem conteúdo, por 12 meses depois de resolvido; o trecho segue o prazo da mensagem ou da evidência preservada.
3.6 Resumos
- Pessoas
- Pessoa acompanhada.
- Dados
- Contagens, alertas do dia e assuntos gerais (só quando o perfil permite), sem falas e sem nomes de interlocutores.
- Base legal
- Execução do contrato e a base do item 3.3.
- Quem recebe
- Os destinatários autorizados. O fornecedor de inteligência artificial recebe só esses dados já organizados.
- Por quanto tempo
- 12 meses.
3.7 Visualização das conversas e busca (plano Completo)
- Pessoas
- Pessoa acompanhada e interlocutores.
- Dados
- Conversas e mídias do período em que a visualização está permitida, exceto conteúdo sexual.
- Base legal
- Criança e adolescente: consentimento do responsável legal (art. 14, § 1º). Adulto: consentimento do próprio adulto, confirmado pelo link do aviso de conexão (art. 7º, I).
- Quem recebe
- O contratante e os destinatários autorizados com essa permissão.
- Por quanto tempo
- O prazo do plano do número.
3.8 Preservação e exportação de evidências
- Pessoas
- Pessoa acompanhada e interlocutores, inclusive possíveis autores de um risco.
- Dados
- Trechos, datas, descrições e impressões digitais (hash) de arquivos; mídias que não sejam de conteúdo sexual.
- Base legal
- Exercício regular de direitos (art. 7º, VI, e art. 11, II, "d") e proteção da vida e da incolumidade física (art. 7º, VII).
- Quem recebe
- O contratante, que exporta; autoridades, se a família decidir levar o caso.
- Por quanto tempo
- 180 dias depois de resolvido o alerta, ou até 2 anos, se a família pedir para preservar a evidência.
3.9 Conteúdo sexual que pode envolver criança ou adolescente
- Pessoas
- A criança ou o adolescente e os interlocutores.
- Dados
- Registro mínimo: data, conversa, tipo de mídia, impressão digital do arquivo e classificação. O arquivo fica isolado em ambiente restrito (item 6).
- Base legal
- Proteção da vida e da incolumidade física da criança ou do adolescente (art. 11, II, "e"), no seu melhor interesse (art. 14), e cumprimento de obrigação legal quando houver dever de comunicar às autoridades (art. 7º, II).
- Quem recebe
- Nunca a família nem a equipe. Só as autoridades competentes.
- Por quanto tempo
- Até a autoridade confirmar o recebimento; depois, o arquivo é eliminado e fica só o registro mínimo.
3.10 Registros de leitura e de mudanças
- Pessoas
- Contratante, destinatários autorizados e pessoa acompanhada.
- Dados
- Quem abriu qual conteúdo, quando e a partir de onde; quem mudou qual configuração ou permissão.
- Base legal
- Legítimo interesse, para prestação de contas e prevenção de abuso (art. 7º, IX), e exercício regular de direitos (art. 7º, VI).
- Quem recebe
- O contratante; a pessoa acompanhada que recebeu o aviso de conexão, quanto aos acessos às próprias conversas.
- Por quanto tempo
- 12 meses.
3.11 Aceites, declarações, autorizações e consentimentos
- Pessoas
- Contratante, adultos acompanhados e destinatários autorizados.
- Dados
- Documento e versão, impressão digital do conteúdo, data e hora do servidor, ação, finalidade, forma de acesso, endereço IP e tipo de aparelho e de navegador.
- Base legal
- Comprovação do consentimento (art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI).
- Quem recebe
- Ninguém, salvo autoridade ou processo.
- Por quanto tempo
- Enquanto a conta existir e por mais 5 anos.
3.12 Prevenção de uso indevido, denúncias e contestações
- Pessoas
- Contratante, quem denuncia ou contesta e a pessoa acompanhada.
- Dados
- Relatos, documentos enviados para comprovar vínculo ou autorização, dados de uso da conta e medidas tomadas.
- Base legal
- Legítimo interesse (art. 7º, IX), proteção da vida (art. 7º, VII) e cumprimento de obrigação legal (art. 7º, II).
- Quem recebe
- Autoridades, quando a lei exigir.
- Por quanto tempo
- 5 anos depois do encerramento do caso.
3.13 Suporte
- Pessoas
- Quem fala com o suporte.
- Dados
- Mensagens de atendimento e dados da conta. Nunca o conteúdo das conversas acompanhadas, salvo pedido e autorização expressa para um alerta específico.
- Base legal
- Execução de contrato (art. 7º, V).
- Quem recebe
- A ferramenta de atendimento contratada, só em nome do Perto.
- Por quanto tempo
- 2 anos depois do último contato.
3.14 Melhoria do serviço
- Pessoas
- Usuários do serviço, de forma agregada.
- Dados
- Métricas agregadas (alertas marcados como falso alarme por tipo, tempo até o aviso, custo) e o motivo que a família escreve ao marcar um falso alarme. Ninguém da equipe lê conversas para isso, e o conteúdo das conversas não é usado para treinar modelos de inteligência artificial.
- Base legal
- Legítimo interesse (art. 7º, IX).
- Quem recebe
- Ninguém.
- Por quanto tempo
- Os agregados, sem identificação, enquanto forem úteis; o motivo escrito, pelo prazo do alerta.
3.15 Medição no site e comunicações de marketing
- Pessoas
- Visitantes do site e contratantes que escolherem receber novidades.
- Dados
- Pixels de marketing no site; e-mail ou WhatsApp para novidades. Nunca dados das conversas.
- Base legal
- Consentimento separado e opcional, que pode ser retirado a qualquer momento (art. 7º, I; itens 13 e 14).
- Quem recebe
- As ferramentas de medição e de envio de mensagens, só depois do consentimento.
- Por quanto tempo
- Até a retirada do consentimento; os dados de medição seguem o prazo de cada ferramenta.
4. Dados sensíveis, interlocutores, crianças e adolescentes
4.1 Dados sensíveis
Conversas podem revelar dados sensíveis, como saúde, vida sexual, religião, opinião política e origem racial. O Perto não procura nem classifica esses temas, exceto quando fazem parte de um risco (por exemplo, ameaça, discriminação ou automutilação). Quando esses dados aparecem, o tratamento se apoia no consentimento específico e destacado do responsável legal ou do próprio adulto (art. 11, I) e, nos casos de risco, na proteção da vida e da incolumidade física (art. 11, II, "e"). Eles seguem a mesma guarda curta e as mesmas proteções dos demais dados.
4.2 Interlocutores
Quem conversa com a pessoa acompanhada não contratou o Perto, e o contratante não pode autorizar sozinho o tratamento dos dados dessas pessoas. O tratamento se apoia no legítimo interesse em identificar riscos à pessoa acompanhada (art. 7º, IX), sempre no melhor interesse da criança e do adolescente (art. 14), com estas salvaguardas:
- tratamos só o necessário para identificar riscos à pessoa acompanhada e não montamos perfil de interlocutores;
- telefones de interlocutores não vão para a inteligência artificial nem aparecem para a família nos grupos;
- os resumos não citam interlocutores;
- os dados seguem a guarda curta e saem com a exclusão;
- interlocutores podem exercer seus direitos pelo e-mail privacidade@pertozap.com.br.
4.3 Crianças e adolescentes
Tratamos dados de crianças e adolescentes no melhor interesse deles, como exige o art. 14 da LGPD, com o consentimento específico e em destaque de um dos pais ou do responsável legal, dado na conexão de cada pessoa. Avisar a criança ou o adolescente pelo Perto é escolha do responsável legal. Não usamos esses dados para publicidade nem para criar perfis comerciais.
5. Inteligência artificial e decisões automatizadas
Usamos modelos de inteligência artificial de fornecedores contratados para transcrever áudios, ler imagens e documentos e analisar o contexto das conversas. Enviamos só o necessário para cada análise: telefones, CPF, cartões, senhas e códigos são trocados por marcadores, e a localização não é enviada. Antes de qualquer envio a fornecedores, as imagens passam por uma verificação nos nossos servidores, e o que parece conteúdo sexual não é enviado. Os fornecedores são contratados para não usar os dados para treinar seus modelos.
Alertas e resumos são resultados de tratamento automatizado. Eles não decidem nada pela família, mas podem afetar os interesses da pessoa acompanhada e dos interlocutores. Qualquer titular pode pedir a revisão de uma decisão automatizada (art. 20 da LGPD) pelo e-mail privacidade@pertozap.com.br. A revisão é feita por nova análise automática, com explicação; revisão por uma pessoa da equipe só acontece a pedido e com autorização expressa, restrita ao trecho do alerta, e fica registrada.
6. Conteúdo restrito
- Conteúdo forte (violência, acidente, morte) chega coberto. No plano Completo, quem tem acesso às conversas daquele número abre com um toque, e a abertura fica registrada. No Essencial, aparece só a descrição.
- Conteúdo sexual nunca é exibido, em nenhum plano. Quando não há indício de que envolva criança ou adolescente, o arquivo é apagado depois da análise.
- Conteúdo sexual que pode envolver criança ou adolescente nunca é disponibilizado à família nem à equipe. O arquivo fica isolado em ambiente restrito, cifrado e sem acesso no dia a dia, apenas para comunicação às autoridades competentes, como prevê o Estatuto da Criança e do Adolescente (art. 241-B, § 2º), e é eliminado depois que a autoridade confirma o recebimento. Todo acesso a esse ambiente é registrado.
7. Compartilhamento e fornecedores
- Com os destinatários autorizados, conforme as permissões que o contratante der para cada pessoa acompanhada.
- Com fornecedores que tratam dados em nosso nome, sob contrato: pagamentos (Stripe), hospedagem e banco de dados, conexão com o WhatsApp, armazenamento de arquivos, inteligência artificial e transcrição de áudio, envio de e-mails e atendimento. A lista atualizada, com o país onde cada fornecedor trata os dados, pode ser pedida ao encarregado.
- Com autoridades, quando a lei, uma ordem judicial ou o procedimento do item 6 exigir.
Não vendemos dados. Não compartilhamos dados de conversas com anunciantes, escolas ou outras empresas.
8. Transferência internacional
Alguns fornecedores, como a Stripe e os fornecedores de inteligência artificial, tratam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais que exigem do fornecedor proteção compatível com a lei brasileira.
9. Por quanto tempo guardamos
| Categoria | Para quê | Prazo | Começa a contar |
|---|---|---|---|
| Mensagens, inclusive as apagadas por quem enviou | Análise, trecho dos alertas e conversas | 15 dias (Essencial) ou 60 dias (Completo) | Recebimento da mensagem |
| Fotos, áudios, vídeos, figurinhas e documentos | Os mesmos | 15 ou 60 dias, conforme o plano do número | Recebimento da mensagem |
| Transcrições, descrições e textos lidos de mídias | Os mesmos | O prazo da mensagem de origem | Recebimento da mensagem de origem |
| Conteúdo sexual sem indício de criança ou adolescente | — | Apagado depois da análise | Classificação |
| Conteúdo sexual que pode envolver criança ou adolescente | Comunicação às autoridades (item 6) | Até a autoridade confirmar o recebimento | Classificação |
| Alertas, sem o conteúdo | Histórico e prestação de contas | 12 meses | Resolução do alerta |
| Evidência preservada | Exercício de direitos | 180 dias, ou até 2 anos se a família pedir | Resolução do alerta |
| Resumos | Histórico | 12 meses | Envio do resumo |
| Registros de acesso à aplicação | Marco Civil da Internet | 6 meses | Data do acesso |
| Registros de leitura de conteúdo e de mudanças | Prestação de contas | 12 meses | Data do registro |
| Aceites, declarações e autorizações | Prova | Enquanto a conta existir e por mais 5 anos | Encerramento da conta |
| Códigos de acesso | Entrar na conta | 10 minutos; o registro do envio, 6 meses | Emissão do código |
| Eventos técnicos brutos da conexão | Processamento | 7 dias | Recebimento |
| Dados fiscais e de cobrança | Obrigação legal | Prazo legal | Fim do exercício fiscal |
| Denúncias e contestações | Prevenção de abuso | 5 anos | Encerramento do caso |
| Atendimento | Suporte | 2 anos | Último contato |
| Dados da conta depois do cancelamento | Caso o contratante volte | 30 dias | Fim do período pago |
Fornecedores e cópias de segurança. A exclusão vale também nos fornecedores. As cópias de segurança guardam dados por até 35 dias depois da exclusão, isoladas e sem uso, até serem sobrescritas.
Exceções. Podemos manter dados além desses prazos quando houver obrigação legal, ordem judicial, requisição de autoridade ou necessidade de defesa em processo, só pelo tempo necessário.
10. Cancelar, interromper e excluir
- Cancelar a assinatura encerra a cobrança no fim do período pago. Os dados seguem os prazos acima e, depois do fim do período, ficam 30 dias antes da exclusão.
- Interromper o acompanhamento de um número para a coleta na hora. Os dados já coletados seguem os prazos acima, salvo pedido de exclusão.
- Excluir dados apaga os dados de um número ou da conta, no Perto e nos fornecedores, em até 15 dias, com as exceções acima.
A pessoa acompanhada pode encerrar a conexão a qualquer momento, pelo próprio WhatsApp, em Dispositivos conectados.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:
- dados de cada família separados dos demais em todas as consultas, conferidos no servidor;
- acesso por código enviado ao WhatsApp, com registro dos acessos e aviso de acesso novo;
- registro de toda leitura de conteúdo de conversas;
- criptografia em trânsito e em repouso;
- equipe sem acesso ao conteúdo das conversas nas ferramentas internas;
- testes de segurança periódicos.
12. Seus direitos
Pela LGPD, qualquer titular (contratante, destinatário, pessoa acompanhada ou interlocutor) pode:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação;
- pedir a portabilidade;
- saber com quem compartilhamos;
- retirar o consentimento, quando ele for a base legal;
- pedir a revisão de decisões automatizadas.
Para exercer seus direitos, escreva para privacidade@pertozap.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD). Recusar ou retirar um consentimento nunca impede cancelar a assinatura, falar com o suporte ou exercer esses direitos.
13. Aceites e registros
Registramos cada aceite, declaração, autorização e consentimento com: quem fez, a pessoa acompanhada (quando houver), o documento e a versão, uma impressão digital do conteúdo, a data e a hora do nosso servidor, a ação e a finalidade, a forma de acesso usada, o endereço IP e o tipo de aparelho e de navegador. Guardamos uma cópia de cada versão apresentada. Esses registros não contêm conversas, senhas nem códigos. Você pode ler e baixar, na sua conta, os documentos que aceitou.
Ler esta Política é ciência, não consentimento. Receber novidades do Perto é opcional, pedido à parte e sem caixa marcada.
14. Cookies, pixels e medição no site
Guardamos no seu navegador apenas a sua escolha sobre medição, para não perguntar de novo. Com a sua permissão, dada no aviso "Privacidade e anúncios", usamos pixels de marketing (por exemplo, de redes sociais e de buscadores) para medir visitas e cliques nos botões de cadastro. Sem essa permissão, nenhum pixel é carregado, e você continua com acesso a todo o site.
Você pode mudar a escolha a qualquer momento em "Preferências de privacidade", no rodapé do site.
15. Mudanças nesta Política
Avisamos mudanças relevantes por e-mail e WhatsApp, com antecedência, e mantemos a versão e a data no topo desta página. Quando uma mudança afetar um tratamento baseado em consentimento, pedimos um novo consentimento para esse tratamento. As versões anteriores ficam guardadas e disponíveis a quem as aceitou.
16. Contato e encarregado
- Encarregado pelo tratamento de dados pessoais: privacidade@pertozap.com.br
- Atendimento: contato@pertozap.com.br
- Simplifica Gestao Software LTDA, CNPJ 39.560.235/0001-73, Rua Julio Abreu, 160, sala 1205, Varjota, Fortaleza, CE, CEP 60160-240