Transparência e cuidado
Aviso de Privacidade
Este aviso explica como o Aperture CRM trata dados ao oferecer ferramentas de organização para fotógrafos e estúdios. O serviço é operado pela equipe Edu e Josi Fotografia. Dúvidas ou solicitações de privacidade: contato@gestaoaperture.com.br.
Dados tratados
Para criar e proteger uma conta, o serviço recebe dados de identificação e acesso, como nome, e-mail, provedor de login e identificadores técnicos da conta. A senha é administrada pelo serviço de autenticação Supabase; o Aperture CRM não a mantém em texto legível.
O usuário pode inserir dados do estúdio, clientes e contatos, datas de nascimento e eventos, contratos, parcelas, recebimentos, despesas, recibos, observações, configurações e registros de agenda. Os dados de clientes são fornecidos pelo fotógrafo ou enviados pelo formulário de cadastro que ele compartilha.
Como usamos os dados
- Disponibilizar o CRM, sincronizar o espaço individual entre aparelhos e manter cópias de segurança.
- Organizar clientes, contratos, compromissos, parcelas e relatórios conforme os dados e as configurações do usuário.
- Enviar avisos no navegador quando o usuário habilita notificações.
- Atender solicitações, proteger o serviço, corrigir falhas e cumprir obrigações aplicáveis.
O Aperture CRM não vende dados pessoais e não usa dados da Agenda Google para publicidade ou treinamento de modelos de inteligência artificial.
Dados de clientes do fotógrafo
O fotógrafo ou estúdio decide quais dados de seus clientes inserir, para que serão usados e por quanto tempo serão mantidos. Nesse contexto, o fotógrafo é responsável por informar seus clientes e atender solicitações relacionadas aos dados que coletou. O Aperture CRM processa esses dados para fornecer as funções do serviço e não os usa para publicidade própria.
Conexão opcional com o Google Agenda
Somente quando o usuário escolhe conectar uma conta Google, o Aperture solicita autorização para sincronizar lembretes com a agenda principal dessa conta. A integração cria, atualiza e remove eventos gerenciados pelo Aperture. Ela não consulta nem importa os eventos preexistentes do usuário.
Os eventos sincronizados podem conter nome do cliente, tipo de lembrete, data, situação da entrega e, quando informado, o motivo de um retorno. Lembretes de parcelas incluem a data de vencimento, mas não incluem valores financeiros. O e-mail da conta Google conectada é guardado para identificar a conexão. O token de renovação é criptografado antes de ser salvo no banco de dados.
O acesso à Agenda Google é usado apenas para executar a sincronização solicitada pelo usuário. É possível desconectar a integração nas configurações do Aperture CRM ou revogar o acesso nas configurações da Conta Google. Ao desconectar pelo Aperture, o serviço tenta apagar os eventos que ele próprio criou. Se a conta do Aperture for excluída sem desconectar a Agenda antes, eventos já criados no Google podem permanecer na conta Google; nesse caso, remova-os na Agenda Google ou nas configurações da conta.
Notificações
Se habilitadas pelo usuário no aparelho, as notificações enviam um resumo de quantidade de parcelas próximas ou vencidas, eventos e entregas próximas. O resumo não inclui nomes de clientes nem valores. O navegador e o serviço de entrega de notificações do aparelho processam a assinatura técnica necessária para enviar esses avisos. O usuário pode desativá-los no Aperture ou nas configurações do navegador.
Armazenamento, segurança e cópias
Os dados sincronizados são armazenados no Supabase. O site e suas funções de servidor são hospedados pela Netlify. O Aperture também mantém dados e até cinco cópias automáticas locais no armazenamento do navegador; cópias JSON exportadas ficam sob controle do usuário no aparelho em que foram salvas. Cópias na nuvem podem guardar até 50 versões anteriores do espaço; esse número pode ser reduzido quando o banco se aproxima dos limites de armazenamento. Cópias anteriores podem conter dados já alterados ou removidos da versão atual.
O acesso à nuvem é vinculado à conta individual e protegido por controles de acesso do banco. As credenciais da Agenda Google são armazenadas criptografadas no servidor e acessíveis somente às funções necessárias para a integração. Nenhum método de transmissão ou armazenamento pode garantir segurança absoluta; o serviço mantém medidas técnicas para reduzir riscos.
Prestadores envolvidos na operação: Supabase (autenticação e banco de dados), Netlify (hospedagem e funções de servidor), Google (login Google e Agenda, quando conectados) e o serviço de notificações do navegador/aparelho, quando habilitado. Esses prestadores podem tratar dados técnicos conforme suas próprias políticas e infraestrutura.
Retenção e exclusão
Os dados na nuvem permanecem enquanto a conta estiver ativa, salvo obrigação de retenção aplicável. O usuário pode excluir a conta em Configurações; a exclusão remove a conta e os dados do espaço individual, incluindo estado atual, cópias na nuvem, links de cadastro e inscrições de notificação. As cópias locais em outros aparelhos e arquivos JSON já exportados precisam ser apagados nesses aparelhos pelo próprio usuário. Eventos já sincronizados com o Google podem permanecer se a Agenda não tiver sido desconectada antes da exclusão.
Pagamento da assinatura
O pagamento do acesso é processado pelo Asaas. Os dados do cartão são informados na página do processador, e não são armazenados pelo Aperture. O Aperture mantém os identificadores das cobranças, plano, valores, situação e períodos de acesso necessários para administrar sua assinatura.
Direitos e contato
O titular de uma conta pode solicitar informações, correção ou exclusão pelo próprio app ou pelo e-mail de contato acima. Clientes cadastrados por um fotógrafo devem procurar primeiro o estúdio responsável, que mantém a relação direta com eles. Solicitações dirigidas ao Aperture CRM serão encaminhadas ou tratadas conforme o papel do serviço e a legislação aplicável.
Este aviso pode ser atualizado para refletir mudanças no serviço ou nas exigências legais. A versão vigente estará publicada nesta página.