Política de Privacidade

1. Quem trata os seus dados

O TESC é operado por BARBOSA E FOLLE DESENVOLVIMENTO DE SOFTWARE LTDA (“Três Limões”, “nós”), CNPJ 68.586.378/0001-52, com sede na Av. Paulista, 91, conj. 905, São Paulo/SP, CEP 01311-000. Somos a controladora dos dados tratados no app.

Encarregado (DPO), conforme o art. 41 da LGPD: Logan Cunha Folle — dpo@treslimoes.com.br, de segunda a sexta-feira, das 9h às 18h, exceto feriados. Outros assuntos de privacidade: privacidade@treslimoes.com.br.

2. Quais dados coletamos

Dados da sua conta

Dados da casa e do uso

Avisos (notificações) são enviados pelos nossos servidores por meio do serviço de notificações da Apple (iPhone) ou do Google, o Firebase Cloud Messaging (Android), e, se você ligar os avisos no painel, pelo serviço de notificações do seu navegador (o conteúdo vai cifrado e leva só o título, o texto e a tela do painel), só dos tipos que você deixar ligados. Cada aviso leva o mínimo para fazer sentido, como o nome da tarefa, da casa ou de quem pediu uma troca. Dá para desligar cada tipo no app ou no painel, ou todos nos Ajustes do iPhone.

Profissional da casa

Em todos os planos, o administrador pode cadastrar a diarista ou a empregada doméstica que trabalha na casa (1 profissional no Essencial, até 2 no Casa e até 3 no Casa Cheia). Guardamos o nome dela, o tipo (diarista ou mensalista, só informativo), os dias de serviço, uma observação opcional escrita pelo administrador e a declaração do administrador de que ela tem 18 anos ou mais (a data de nascimento não é pedida). Também ficam no TESC as visitas (data e situação: prevista, realizada, faltou ou remarcada, e quem conferiu), as tarefas que ela fez, as instruções de cada tarefa e os recados trocados com a casa, inclusive os de “Acabou…” (texto, quem deixou, quando, por onde e quando foi resolvido). Ela pode usar o app com conta própria ou o link pessoal, sem conta. Pagamentos, salário, diárias e obrigações trabalhistas não passam pelo TESC.

Link pessoal da lista e calendário

Nos planos Casa e Casa Cheia, a casa pode criar dois tipos de link para uma pessoa:

• Link pessoal da lista (usetesc.com/p/…): criado pelo administrador para a profissional sem conta ou para um morador sem conta com 12 anos ou mais. Abre, sem login, só a lista daquela pessoa: as tarefas de hoje e dos próximos dias, as atrasadas e as instruções. Pelo link dá para marcar uma tarefa como feita e deixar recado. A página não é indexada por buscadores (noindex), não é guardada em cache e não repassa o endereço a outros sites.
• Calendário (.ics): um endereço de assinatura para Google Agenda, Calendário da Apple ou Outlook, com as tarefas da pessoa nas próximas 8 semanas e, para a profissional, as visitas. Criado pela própria pessoa ou pelo administrador para quem não tem conta. É só leitura.

Cada link tem um código longo e aleatório, que guardamos apenas de forma protegida (um resumo criptográfico para reconhecê-lo e uma cópia cifrada para o painel mostrar o endereço de novo). Registramos quem criou o link, quando, e quando ele foi usado pela última vez; as tarefas concluídas pelo link aparecem no histórico como “pelo link”, e os recados, como deixados pelo link. Para conter abusos, limitamos o número de acessos por link e as tentativas com códigos inválidos por endereço IP. Quem tiver o endereço vê aquela lista: por isso, compartilhe o link só com a pessoa. O administrador pode trocar o link (o antigo para de valer) ou desligá-lo a qualquer momento.

Sugestões

Qualquer pessoa pode sugerir uma tarefa ou uma melhoria pelo site (usetesc.com/sugerir), sem conta, e quem tem conta também pode sugerir pelo app ou pelo painel. Guardamos o tipo da sugestão, o texto, o ambiente e se envolve pet ou criança (opcionais), de onde ela veio e um número de protocolo; se a sugestão vier do app ou do painel, ela fica ligada à sua conta. O e-mail é opcional: só é guardado se você marcar que podemos falar com você, é usado só para responder aquela sugestão e é apagado em até 12 meses. No site, a página usa o Cloudflare Turnstile para barrar robôs, e o endereço IP é usado para limitar o número de envios.

O que o TESC não coleta: localização por GPS, contatos, a sua galeria de fotos (só recebemos a foto que você mesmo escolher enviar) e dados de cartão (ficam com a Stripe, com a Apple ou com o Google).

3. Para que usamos e com qual base legal

4. Planos e anúncios

O TESC tem três planos. O Casa (R$ 9,90 por mês ou R$ 79,90 por ano) e o Casa Cheia (R$ 14,90 por mês ou R$ 119,90 por ano) são pagos por assinatura, no app (App Store ou Google Play) ou no site (cartão, processado pela Stripe), e não têm anúncios. O Essencial é gratuito. Hoje nenhum plano tem anúncios nos apps, e esta política será atualizada antes de qualquer anúncio ser introduzido. O plano Essencial se sustenta assim:

1. Estatísticas anônimas e agregadas. Podemos produzir e divulgar números sobre o trabalho doméstico — por exemplo, “quantas horas por semana casas com crianças dedicam à cozinha”. Esses números são sempre agregados, calculados sobre grupos grandes, e nunca identificam uma pessoa ou uma casa. Não vendemos nem entregamos dados individuais. Só divulgamos números de grupos com 50 casas ou mais; grupos menores ficam de fora.

Ofertas de parceiros (em todos os planos)

Em qualquer plano, o TESC pode mostrar ofertas de parceiros escolhidos pela Três Limões — por exemplo, um cupom de mercado quando a casa avisa que acabou o detergente. As ofertas aparecem em “Ofertas para a casa”, no Perfil, e em cartões dentro do app e do painel. Não usamos rede de anúncios para isso: a Três Limões escolhe cada parceiro e cada oferta.

• Só para adultos que aceitarem. O app pergunta uma vez, depois da primeira semana de uso, num convite fácil de recusar. Até você aceitar, as ofertas ficam desligadas.
• A escolha é de cada pessoa, não da casa: o sim de um morador não vale para os outros. Você pode revogar a qualquer momento em Perfil › Ofertas, sem perder nada do resto do TESC.
• Nenhum dado pessoal vai para os parceiros. A oferta é mostrada pelo próprio TESC e o que sai dele é só um código de cupom. Se você usar o cupom, a compra é feita direto com o parceiro, sob as condições dele.
• Para saber se as ofertas funcionam, o TESC conta exibições, cliques e cupons copiados de forma agregada e anônima, sem identificar pessoa ou casa.
• Menores de 18 anos nunca veem ofertas.

Foto da conclusão (planos Casa e Casa Cheia)

Ao concluir uma tarefa que vai para revisão, um adulto pode anexar uma foto, se quiser. Perfis infantis não enviam foto. A foto é reduzida no próprio aparelho antes do envio, e os dados de localização (EXIF) são removidos. Ela fica guardada no Cloudflare R2, o mesmo serviço das fotos de perfil (seção 5), só quem é da casa pode vê-la, e ela é apagada 30 dias depois da revisão (ou antes, se a conclusão for desfeita ou a tarefa for apagada). Evite fotografar pessoas ou documentos.

5. Com quem compartilhamos

• Outros moradores da sua casa veem seu nome, suas tarefas, preferências relevantes para a divisão, o histórico da casa e as fotos da conclusão. Se você paga o plano da casa, eles veem uma estrela ao lado do seu nome. Eles não veem seu e-mail, sua data de nascimento completa nem seus dados de pagamento.
• A profissional da casa vê só as tarefas dela nos dias de serviço, as instruções, as visitas e os recados. Ela não vê os moradores, as idades, os e-mails, as limitações, as metas, os relatórios nem a semana dos outros. Os moradores veem o nome dela só onde ela atua (“Com a profissional”), as visitas e os recados.
• Quem tem o link pessoal vê só a lista daquela pessoa. O calendário é lido pelo serviço de agenda que a pessoa escolher (Google, Apple, Microsoft ou outro), sob a política dele.
• Apple: assinatura feita no app para iPhone (App Store), entrega das notificações (serviço de notificações da Apple) e “Entrar com a Apple”. Da assinatura no app, recebemos só o estado, nunca dados de pagamento.
• Stripe: processa os pagamentos das assinaturas feitas no site ou no painel, como nossa operadora no processamento do pagamento e como controladora independente para prevenir fraude e cumprir obrigações legais, conforme a política de privacidade dela. A empresa contratada é a Stripe Brasil Facilitadora de Pagamentos Ltda. Ela recebe nome, e-mail, dados do cartão, o CPF (obrigatório para a nota fiscal), além de dados técnicos da compra para prevenir fraude. A Três Limões não guarda dados de cartão.
• Google: “Entrar com o Google”; no app para Android, a assinatura feita no Google Play (recebemos o estado, um código da compra e um identificador da sua conta sem o seu nome, nunca dados de pagamento) a entrega das notificações (Firebase Cloud Messaging) e os relatórios técnicos de falha (Firebase Crashlytics, também no iPhone).
• Parceiros de ofertas: não recebem nenhum dado pessoal. Do TESC sai só o código de cupom que você decidir usar; as contagens de exibições e cliques são agregadas e anônimas (seção 4).
• Prestadores de infraestrutura (hospedagem, banco de dados, e-mail): Fly.io (servidores em São Paulo), Neon (banco de dados, em São Paulo), Cloudflare (fotos de perfil e fotos da conclusão, guardadas no Cloudflare R2 na região leste da América do Norte, e o site) e Resend (envio de e-mails). Por isso, parte dos dados (as fotos e os e-mails que enviamos) pode ser transferida para fora do Brasil, com as salvaguardas do art. 33 da LGPD. Eles tratam dados apenas para nos prestar o serviço.
• Cloudflare: hospeda este site, roteia os e-mails enviados aos nossos endereços e, pelo Turnstile, verifica que quem envia uma sugestão pelo site não é um robô.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Transferência internacional. Apple, Google, Cloudflare e Stripe são empresas estrangeiras e podem tratar dados fora do Brasil. A hipótese é a execução do que você mesmo pediu (art. 33, IX c/c art. 7º, V).

6. Crianças e adolescentes

Para criar ou administrar uma casa no TESC é preciso ter 18 anos ou mais.

Moradores menores de 18 anos são cadastrados pelo responsável da casa, que declara ser pai, mãe ou responsável legal e dá o consentimento específico exigido pelo art. 14, §1º da LGPD para tratar os dados da criança. Coletamos de menores só o necessário para a divisão de tarefas (nome, data de nascimento e as tarefas da casa). Os dados são tratados no melhor interesse da criança ou do adolescente: tarefas 18+ não são atribuídas a eles, menores nunca veem ofertas de parceiros e perfis infantis não enviam foto da conclusão. Para um morador sem conta com 12 anos ou mais, o administrador pode criar o link pessoal da lista, que mostra só as tarefas dele, sem idade, metas ou dados dos outros moradores. O responsável pode corrigir ou excluir esses dados a qualquer momento. Não há idade mínima para a criança ter acesso próprio ao app, mas ela só entra com um código válido por 10 minutos, gerado pelo responsável (recurso dos planos Casa e Casa Cheia), e o responsável pode desconectar o aparelho da criança a qualquer momento.

7. Por quanto tempo guardamos

• Conta, casa, tarefas e histórico: enquanto a conta existir. Ao excluir a conta, ela fica desativada por 30 dias: ninguém mais a vê nas casas e você pode reativá-la entrando de novo. Depois desse prazo, os dados pessoais são apagados de vez (nas casas que continuam, o que você fez fica no histórico como “Ex-morador”, sem nome) e podem persistir em backups por até 30 dias depois disso.
• Foto da conclusão: apagada 30 dias depois da revisão da tarefa, ou antes, se a conclusão for desfeita ou a tarefa for apagada. Se a casa perder o plano, as fotos já enviadas seguem esse mesmo prazo.
• Profissional da casa, visitas e recados: enquanto a casa existir, como o resto do histórico. Se o administrador remover a profissional, o cadastro é desativado, o link e o convite param de valer e as visitas futuras são canceladas; o histórico continua com o nome dela, como acontece com um morador removido.
• Links pessoais e calendário: até o administrador (ou a pessoa, no caso do calendário) trocar ou desligar o link; o link da lista também deixa de valer quando a pessoa ganha conta ou sai da casa. Se a casa perder o plano, o link fica pausado e volta com o plano.
• Sugestões: o e-mail, quando você deixa, é apagado em até 12 meses. O texto da sugestão pode ser guardado enquanto for útil para melhorar o TESC; se veio do app ou do painel, deixa de estar ligado a você quando a sua conta é apagada.
• Identificador do celular para avisos: até você sair da conta no app, desconectar o celular no painel ou a Apple ou o Google informarem que ele não vale mais; então é apagado.
• Relatórios técnicos de falha: até 90 dias, prazo do Firebase Crashlytics, e depois são apagados.
• Registros de acesso (IP e horário): 6 meses, sob sigilo, como exige o art. 15 do Marco Civil da Internet.
• Registro da assinatura e dados de cobrança (inclusive os da nota fiscal, quando emitida): por 5 anos, prazo da legislação tributária e contábil, desvinculados de você sempre que possível. Os dados do cartão ficam só com a Stripe, com a Apple ou com o Google, sob as políticas deles.
• Consentimentos (ofertas de parceiros): guardamos o registro de quando você aceitou ou revogou, enquanto a conta existir.
• Estatísticas anônimas (inclusive as contagens de exibições e cliques das ofertas): por tempo indeterminado, já que não identificam ninguém.

Quando um administrador remove você de uma casa, seu cadastro naquela casa é desativado, não apagado: você perde o acesso à casa e deixa de entrar na divisão das próximas semanas. O histórico passado continua na casa com o seu nome: as tarefas que você fez seguem visíveis aos moradores, e os administradores continuam vendo seu nome nos relatórios dos períodos em que você participou e na exportação em CSV (plano Casa Cheia).

Modo Coliving (Casa Cheia)

Quando a casa usa o modo Coliving, a equipe que administra pode registrar dados próprios da estadia. Eles ficam só com a equipe daquela casa e com a própria pessoa, e são apagados nestes prazos:

• Fotos de vistoria (entrada e saída do quarto): 1 ano depois da saída do morador. O texto da vistoria fica enquanto a casa existir.
• Avaliação de convivência (nota de 1 a 5 e comentário no fim da estadia): só a equipe da casa vê. O morador é avisado de que ela existe e pode pedir uma cópia do que foi escrito sobre ele em Minha conta. Apagada 2 anos depois de escrita.
• Fila de espera (nome e contato de interessados que ainda não têm conta): 180 dias depois da última mudança.
• Fotos de chamados de manutenção e comprovantes de contas: apagados quando deixam de ser necessários, nos prazos indicados no app.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento, pelo dpo@treslimoes.com.br:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no consentimento, e a revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Respondemos aos pedidos em até 15 dias.

Você pode excluir sua conta no app, em Perfil → Minha conta → Excluir minha conta, ou no painel (usetesc.com/painel), em Minha conta → Excluir conta. Há também uma página com o passo a passo: usetesc.com/excluir-conta. Se você assinou pelo site, excluir a conta cancela a assinatura automaticamente no fim do período já pago, sem nova cobrança. A assinatura feita no app não é cancelada ao excluir a conta: cancele você mesmo nos ajustes da App Store ou na página de assinaturas do Google Play. Se você paga o plano e é o único administrador de uma casa, passe a administração a outro adulto antes (Termos de Uso, seção 6).

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas só como hash e acesso restrito aos dados por quem precisa deles para operar o serviço. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

10. Alterações

Podemos atualizar esta política conforme o TESC muda. Mudanças relevantes serão avisadas no app, e a data no topo desta página sempre indica a versão em vigor. Se a mudança envolver uma nova finalidade baseada em consentimento, pediremos o seu sim de novo.

11. Contato

BARBOSA E FOLLE DESENVOLVIMENTO DE SOFTWARE LTDA (Três Limões)
CNPJ 68.586.378/0001-52
Av. Paulista, 91, conj. 905, São Paulo/SP, CEP 01311-000
E-mail: privacidade@treslimoes.com.br
Encarregado (DPO): Logan Cunha Folle — dpo@treslimoes.com.br