Política de Privacidade

O FolhaEfc é um sistema de gestão empresarial disponível em folha.efficiencygym.com.br, operado por 60.243.997 Matheus Pedro Mochelim Caprioli, inscrita no CNPJ sob o nº 60.243.997/0001-32. Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

As empresas que usam o FolhaEfc são as controladoras dos dados que cadastram (por exemplo, de seus colaboradores, clientes e fornecedores). Nesses casos, o FolhaEfc atua como operador, tratando os dados apenas para prestar o serviço contratado e conforme as instruções da empresa.

• Conta de usuário: nome, e-mail, senha (guardada apenas como hash), organização e permissões de acesso.
• Dados cadastrados pelas empresas: informações de colaboradores (nome, documentos, horas trabalhadas e valores de pagamento), clientes, fornecedores, lançamentos financeiros, estoque, compras, vendas e respostas de formulários.
• WhatsApp: quando a empresa conecta um número do WhatsApp Business, tratamos o número de telefone e o nome de perfil de quem troca mensagens com esse número, o conteúdo das mensagens enviadas e recebidas e seus registros de data e hora.
• Dados técnicos: endereço IP, navegador e registros de acesso, usados para segurança e diagnóstico de erros.

• Prestar o serviço: permitir que a empresa organize folha, financeiro, estoque, compras, vendas e formulários.
• Enviar notificações e mensagens solicitadas pela empresa, por e-mail ou WhatsApp.
• Receber e exibir para a empresa as mensagens que chegam ao número de WhatsApp dela.
• Autenticar usuários, controlar permissões e proteger o sistema contra acessos indevidos.
• Cumprir obrigações legais e regulatórias.

As bases legais são a execução de contrato, o cumprimento de obrigação legal e o legítimo interesse, nos termos do art. 7º da LGPD. Não vendemos dados pessoais e não os usamos para publicidade.

O envio e o recebimento de mensagens pelo WhatsApp acontecem por meio da WhatsApp Business Platform (Cloud API), fornecida pela Meta Platforms. Para isso, o número de telefone do destinatário e o conteúdo da mensagem passam pelos servidores da Meta, que os trata conforme a Política Comercial do WhatsApp e a Política de Privacidade da Meta.

Os dados obtidos pela Plataforma da Meta são usados somente para entregar as mensagens da empresa usuária e mostrar a ela as respostas recebidas. O token de acesso de cada número é guardado cifrado no nosso banco de dados.

Quando a empresa usuária liga o assistente virtual (bot de autoatendimento), as mensagens de texto recentes da conversa e as informações cadastradas pela empresa (planos, horários, regras) são enviadas à DeepSeek, provedora de inteligência artificial com servidores fora do Brasil, apenas para gerar a resposta à dúvida do cliente. Fotos e documentos não são enviados ao assistente. O cliente pode pedir para falar com uma pessoa a qualquer momento, escrevendo "atendente".

Mensagens de voz são transcritas em texto nos nossos próprios servidores, sem enviar a voz a terceiros, para que a equipe possa ler o conteúdo e o assistente virtual possa responder. Com o assistente ligado, o texto transcrito segue o mesmo caminho das mensagens de texto descrito acima.

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço:

• Provedor de hospedagem e banco de dados em nuvem;
• Meta Platforms, para o envio e recebimento de mensagens do WhatsApp;
• DeepSeek, para as respostas do assistente virtual, quando a empresa usuária o liga;
• Provedor de envio de e-mails, para notificações;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência segue o disposto no art. 33 da LGPD.

Usamos conexões criptografadas (HTTPS), senhas com hash, segredos cifrados no banco e separação dos dados por organização, de modo que uma empresa não acessa os dados de outra.

Os dados ficam guardados enquanto a conta da empresa estiver ativa. Depois do encerramento, são excluídos em até 90 dias, exceto o que precisarmos manter para cumprir obrigações legais.

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, a portabilidade, a exclusão, informações sobre compartilhamento e a revogação do consentimento, quando ele for a base do tratamento.

Se os seus dados foram cadastrados por uma empresa que usa o FolhaEfc (por exemplo, você é colaborador ou cliente dela), o pedido pode ser feito diretamente a essa empresa ou a nós, e nós o encaminharemos a ela.

Envie um e-mail para [email protected] com o assunto “Exclusão de dados”, informando seu nome e o e-mail ou número de telefone ligado aos dados. Para mensagens de WhatsApp, informe o número que trocou mensagens com a empresa. Confirmaremos sua identidade e responderemos em até 15 dias.

Usamos apenas o armazenamento local do navegador necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Podemos atualizar esta política. A data da última atualização fica no topo desta página, e mudanças relevantes serão avisadas dentro do sistema.

Dúvidas e pedidos sobre privacidade: [email protected].