Quem somos e como falar conosco
O SmartZap é desenvolvido pela EFSX SISTEMAS E TECNOLOGIA LTDA, CNPJ 49.644.284/0001-48. Este aviso descreve o site institucional e o acesso ao ambiente de autenticação atualmente disponibilizado.
Para dúvidas ou solicitações sobre dados pessoais, escreva para [email protected].
Dados utilizados no acesso
Tratamos o endereço de e-mail, identificadores da conta e da unidade autorizada, informações de autenticação, sessão e segurança. Esses dados permitem verificar a identidade, controlar o acesso e enviar códigos e mensagens de recuperação.
O endereço IP é utilizado no controle de tentativas de acesso. Informações técnicas também podem ser processadas pelos prestadores responsáveis pela hospedagem, proteção e autenticação do serviço.
Ao entrar em contato por e-mail, você nos fornece o endereço de remetente e as informações que escolher incluir na mensagem.
Quando você entra com Google
A opção de entrada com Google solicita acesso ao e-mail e ao perfil básico da conta. A autenticação é intermediada pelo Supabase; informações como nome, imagem de perfil e identificadores podem integrar os dados de identidade mantidos pelo provedor.
O backend SmartZap usa o identificador e o e-mail verificados para conferir a conta e o vínculo de acesso. O fluxo não solicita leitura de mensagens do Gmail, arquivos do Drive ou eventos do Calendário.
Uma conta Google não concede acesso a uma unidade sem autorização. Para concluir o login, você também precisa confirmar o código enviado ao e-mail cadastrado.
Serviços que participam da operação
Utilizamos Supabase para autenticação e banco de dados, Resend para e-mails transacionais, Hostinger para hospedagem e Cloudflare para distribuição e proteção do tráfego. O Google participa quando você escolhe essa forma de entrada.
Esses serviços recebem os dados necessários às suas funções. Sua infraestrutura e seus prestadores podem envolver processamento em outros países; a localização de um banco no Brasil não significa que todo tratamento ocorra exclusivamente no país.
Conservação dos dados
A sessão de acesso termina após quinze minutos sem atividade humana ou oito horas desde a conclusão do login. A expiração da sessão não equivale à exclusão da conta.
Os estados técnicos de autenticação têm rotinas próprias de limpeza. Contas, registros de auditoria e mensagens de suporte precisam ser avaliados separadamente, considerando a finalidade, obrigações aplicáveis e pedidos do titular.
Seus direitos e solicitações
Você pode solicitar informações sobre o tratamento, acesso e correção dos dados e, quando aplicável, eliminação, bloqueio, anonimização ou portabilidade, conforme a legislação.
Envie sua solicitação para [email protected]. Podemos precisar verificar sua identidade para proteger a conta e os dados. A resposta deve observar os direitos e prazos legais aplicáveis.
Evolução do produto
Os módulos operacionais ainda em desenvolvimento não fazem parte do ambiente descrito neste aviso. As informações de privacidade precisam acompanhar a disponibilização de novos recursos e mudanças de tratamento.