Política de Privacidade

1. Controlador dos dados

O Tibé é operado por Pleno Digital [razão social e CNPJ a confirmar], responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos da Lei nº 13.709/2018 (LGPD). Dúvidas ou solicitações sobre seus dados podem ser enviadas para contato@tibe.com.br.

2. Dados que coletamos

• Cadastrais: nome da empresa, CNPJ/CPF, endereço, telefone e email, informados no cadastro da conta.
• De usuários: nome, email, telefone e senha (armazenada com hash, nunca em texto puro) de cada pessoa com acesso ao painel.
• Operacionais: os registros que você cadastra no sistema (animais, talhões, clientes, ordens de serviço, lançamentos financeiros).
• De comunicação: mensagens trocadas com o agente de IA via WhatsApp, usadas para executar as ações solicitadas (ex.: cadastrar um animal).
• Financeiros: dados de cobrança processados por nosso parceiro de pagamentos (Asaas). Dados de cartão de crédito não passam pelos servidores do Tibé: são inseridos diretamente no checkout do Asaas.
• De uso: logs técnicos de acesso (IP, data/hora, ações relevantes), usados para segurança e suporte.

3. Para que usamos seus dados

• Prestar o serviço contratado (execução do contrato).
• Processar cobranças e identificar inadimplência.
• Enviar alertas e notificações operacionais (ex.: vacina próxima do vencimento, saldo baixo, cobrança pendente).
• Dar suporte e responder solicitações.
• Cumprir obrigações legais e regulatórias, quando aplicável.
• Melhorar a segurança e o funcionamento da plataforma (legítimo interesse).

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade.

4. Isolamento entre clientes

O Tibé é multi-tenant: os dados de cada empresa cliente ficam logicamente isolados dos dados de outras empresas clientes desde a camada de banco de dados. Um usuário de uma empresa nunca acessa dados de outra por meio do sistema.

5. Com quem compartilhamos dados

Usamos os seguintes operadores para viabilizar o serviço:

• Neon: hospedagem do banco de dados (região São Paulo).
• Vercel: hospedagem da aplicação web.
• Asaas: processamento de pagamentos (PIX, boleto e cartão).
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens do agente de IA.
• Redis Cloud: fila de processamento interno.

Cada operador trata os dados apenas na medida necessária para prestar seu serviço específico, sob suas próprias políticas de segurança.

6. Retenção e exclusão

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais (ex.: fiscais) após o cancelamento. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento pelo contato acima, respeitadas as retenções legalmente exigidas.

7. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre os agentes com quem seus dados foram compartilhados;
• Revogação do consentimento, quando aplicável.

8. Segurança

Senhas são armazenadas com hash (bcrypt), conexões usam HTTPS/TLS, e o acesso ao painel exige autenticação. Nenhum sistema é 100% livre de risco, mas adotamos práticas de mercado para proteger os dados sob nossa responsabilidade.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo painel ou por email.