Política de Privacidade do PreventivOk
Última atualização: 07/08/2026
1. Titular do Tratamento
O titular do tratamento é Augello Antonio, pessoa física. PreventivOk é o nome do serviço.
Endereço: Via Scaramuzzi, 6, 71013 San Giovanni Rotondo (FG), Itália
E-mail de contato: [email protected]
2. Tipos de Dados Coletados
PreventivOk pode tratar:
- nome de usuário, endereço de e-mail e senha armazenada por meio de hashing
- dados do perfil, fiscais, profissionais e de contato
- dados dos clientes inseridos pelo usuário
- orçamentos, itens, notas, custos, pagamentos e status dos recebimentos
- documentos PDF gerados ou carregados
- solicitações de assistência e comunicações
- dados técnicos, logs de segurança e erros estritamente necessários
- preferências e prova do consentimento de marketing
- identificadores técnicos, produto, status e período da assinatura recebidos da Apple ou Google
- se o usuário ativar e usar o Poki, os dados descritos nas seções dedicadas e pertinentes à sua solicitação.
Os dados podem ser consultados pelo usuário interessado e, nos limites necessários, por Augello Antonio, por sujeitos autorizados e pelos fornecedores técnicos empregados para prestarem, proteger e assistir o serviço.
3. Finalidade do Tratamento
Os dados são tratados para criar e gerenciar a conta, permitir a gestão de clientes, orçamentos, custos e pagamentos, gerar PDFs, sincronizar os dados, fornecer assistência e verificar o plano. Se o usuário ativar e usar o Poki, os dados estritamente necessários são tratados para compreender a solicitação; recuperar informações autorizadas; auxiliar na gestão de clientes e na criação ou modificação de orçamentos; gerar PDFs; preparar comunicações; auxiliar com custos, pagamentos e recebimentos; explicar dados fiscais e administrativos processados pelo backend; sugerir lembretes e operações disponíveis. Pergunta e resposta visíveis também podem ser armazenadas temporariamente, após redação e criptografia, para melhorar a compreensão linguística, a pertinência e a execução das ferramentas do Poki. Os dados técnicos podem ser tratados para segurança, prevenção de abusos, proteção do serviço, diagnóstico de erros e continuidade operacional. As comunicações promocionais são uma finalidade distinta e facultativa.
4. Base Jurídica do Tratamento
Execução do contrato ou medidas pré-contratuais: contas, clientes, orçamentos, PDFs, sincronização, verificação do plano, assistência solicitada e Poki exclusivamente após a ativação voluntária e durante o uso. A ativação do Poki é uma escolha funcional separada, revogável a qualquer momento, e não coincide com o consentimento para marketing.
Interesse legítimo: segurança, prevenção de abusos e fraudes, proteção do serviço, logs técnicos necessários, gestão de erros e melhoria da compreensão, pertinência e execução das ferramentas do Poki mediante conservação temporária redigida e cifrada, após o equilíbrio exigido e com direito de oposição.
Consentimento: exclusivamente para marketing e para outros tratamentos que o exijam expressamente. O consentimento para marketing é separado, facultativo e revogável; não é a base dos tratamentos necessários ao serviço.
5. Assinaturas via Apple e Google e dados históricos da Stripe
As novas assinaturas pagas estão disponíveis exclusivamente por meio da Apple App Store ou da Google Play Store. O PreventivOk não oferece checkout web e não processa nem conserva os dados completos dos cartões. Compra, renovação, cancelamento e reembolso são gerenciados pela loja de acordo com seus termos. O PreventivOk recebe apenas as informações técnicas necessárias para verificar a compra, o produto, o status e o período da assinatura e para habilitar o plano. A Apple e a Google tratam os dados de acordo com suas respectivas políticas e condições.
A Stripe não está mais disponível para novas assinaturas. Alguns dados técnicos e administrativos referentes a assinaturas contratadas anteriormente podem ser conservados pelo tempo necessário à gestão do relacionamento, às obrigações legais e à proteção dos direitos.
6. Compartilhamento de Dados com Terceiros
Os dados podem ser tratados por fornecedores técnicos selecionados, nos limites necessários à prestação, à segurança e à gestão do serviço:
- Hetzner, para hospedagem, banco de dados e armazenamento de objetos na União Europeia
- Cloudflare, para distribuição de conteúdos, disponibilidade e segurança da rede
- Apple e Google, para autenticação quando escolhido pelo usuário e para compras e assinaturas em suas respectivas lojas
- Amazon SES, na região de Milão, para a entrega de e-mails
- OpenAI, provedor dos modelos de inteligência artificial usados pelo Poki, somente após a ativação voluntária e durante o uso da função
- Sentry, para monitoramento de crashes e diagnóstico de erros técnicos; podem ser transmitidos mensagem de erro, stack trace e dados técnicos de contexto, enquanto o envio automático predefinido dos PII está desabilitado.
7. Transferências fora do Espaço Econômico Europeu
A hospedagem principal da Hetzner e da Amazon SES está configurada na União Europeia. Podem, no entanto, ocorrer tratamentos ou acessos de países externos ao EEE nos seguintes casos:
- Cloudflare: rede global e empresas ou subresponsáveis também nos Estados Unidos e em outros países indicados na documentação do fornecedor; garantia aplicável: decisão de adequação quando disponível e Cláusulas Contratuais Padrão da Comissão Europeia para as demais transferências
- Amazon Web Services: acessos ou transferências limitados necessários à prestação, manutenção, assistência ou obrigações legais, também dos Estados Unidos ou dos países dos subresponsáveis; garantia aplicável: Cláusulas Contratuais Padrão incorporadas ao DPA da AWS e medidas suplementares
- OpenAI: OpenAI Ireland e afiliadas ou subresponsáveis, também nos Estados Unidos e nos países publicados na lista de subresponsáveis; garantia aplicável: decisão de adequação quando disponível ou Cláusulas Contratuais Padrão previstas no DPA da OpenAI
- Sentry: infraestrutura e empresas ou subresponsáveis também na União Europeia e nos Estados Unidos; garantia aplicável: decisão de adequação e Data Privacy Framework quando aplicável ou Cláusulas Contratuais Padrão previstas no DPA da Sentry.
O titular dos dados pode solicitar uma cópia ou informações sobre as garantias escrevendo para [email protected]. As condições e as listas atualizadas estão disponíveis nos DPAs e nas páginas oficiais dos respectivos fornecedores.
8. Poki — assistente baseado em inteligência artificial
Poki é o assistente de IA integrado no PreventivOk para usuários com plano Premium ativo. A disponibilidade pode ser progressiva e requerir uma atualização do aplicativo. O uso é facultativo e requer uma ativação separada: a aceitação dos Termos e a leitura da Política de Privacidade não ativam o Poki. O tratamento inicia exclusivamente quando o usuário o ativa e o utiliza; o desativamento interrompe o acesso ao Poki sem fazer perder as outras funcionalidades Premium.
Com base nas funções disponibilizadas no aplicativo, o Poki pode consultar dados autorizados; criar novos clientes; criar ou modificar orçamentos, preços, quantidades, IVA, descontos e descrições; gerar PDFs; preparar e-mails e enviá-los somente após uma confirmação que mostre destinatário, assunto, texto e anexos; criar, modificar ou excluir custos e pagamentos; atualizar o status de pagamento de um orçamento; criar lembretes separados. Cada operação que cria, modifica, exclui ou envia dados requer visualização prévia, resumo e confirmação explícita. O Poki não pode modificar ou excluir clientes existentes, modificar configurações fiscais ou credenciais, gerenciar contas ou assinatura, realizar cancelamentos em massa, excluir a conta, acessar dados de terceiros, enviar campanhas em massa ou tomar decisões autônomas com efeitos significativos.
Poki é identificado como assistente de IA: as respostas, as extrações e as transcrições podem ser incompletas, imprecisas ou desatualizadas e devem ser verificadas pelo usuário; não substituem consultoria fiscal, jurídica, contábil, médica ou financeira. Autenticação, autorizações, isolamento de contas, validação de dados, cálculos fiscais e valores oficiais permanecem determinísticos no back-end Django.
Para manter o contexto durante um chat ativo, o Poki preserva no servidor os últimos dez intercâmbios pertinentes, dentro de um limite total de 30.000 caracteres, com criptografia de aplicação. O conteúdo serve somente para formular as respostas subsequentes do mesmo chat, não está disponível como cronologia navegável e é excluído quando o chat é fechado. O aplicativo preserva somente o identificador do chat ativo e, na próxima inicialização, elimina o eventual chat deixado aberto. Esta memória operacional é separada das cópias eventualmente preservadas para melhorar o produto.
Para melhorar a compreensão linguística, a pertinência e a execução das ferramentas do Poki, o PreventivOk pode conservar por no máximo 90 dias a pergunta e a resposta visível após uma redação automática e criptografia de aplicação. A redação reduz os dados reconhecíveis, mas o conteúdo residual continua sendo tratado como dado pessoal. O acesso interno é limitado ao titular, ocorre uma conversa por vez e é registrado sem copiar o texto na auditoria. A conservação é baseada no interesse legítimo, submetido a ponderação: o usuário pode se opor a qualquer momento e excluir antecipadamente as capturas nas configurações. A oposição não impede o uso do Poki. O usuário não deve inserir senhas, códigos de autenticação, dados completos de cartões, dados de saúde, nomes de pacientes, categorias especiais de dados, dados sem base jurídica válida ou informações desnecessárias. O Poki e o back-end podem bloquear, mascarar ou recusar tais conteúdos. Os dados de usuários e clientes não são destinados, por escolha do PreventivOk, ao treinamento de modelos, a outros usuários ou a catálogos globais.
9. Dados tratados pelo Poki
Quando ativado e utilizado, o Poki trata somente os dados pertinentes à solicitação: mensagens textuais; áudio, PDF ou imagens fornidos voluntariamente quando a função correspondente está disponível; dados necessários do perfil ou do cliente; orçamentos e itens; custos, pagamentos e estado dos recebimentos; configurações fiscais consultáveis; resultados minimizados das ferramentas de back-end. Os dados são selecionados pelo back-end conforme solicitação e permissões: não são enviados automaticamente todos os dados da conta e os documentos completos são transmitidos somente quando indispensáveis. São proibidas senhas, credenciais, dados completos de cartões, dados de saúde, nomes de pacientes, dados de terceiros não necessários e conteúdos ilícitos. Filtros e controles reduzem o risco, mas o usuário deve minimizar o que comunica.
10. Provedor de inteligência artificial
Para fornecer o Poki, os dados estritamente necessários à solicitação são transmitidos à OpenAI por meio de chamadas realizadas exclusivamente pelo back-end Django; a chave de API não é exposta nos clientes. As solicitações usam store=false e o PreventivOk não habilita o compartilhamento voluntário de dados para treinamento. A OpenAI pode conservar logs técnicos anti-abuso por até 30 dias. A relação é disciplinada pelo DPA da OpenAI; transferências e garantias são descritas na seção dedicada. Nenhum dado é enviado à OpenAI antes da ativação voluntária e do uso efetivo do Poki.
11. Segurança dos Dados
O PreventivOk adota medidas técnicas e organizacionais voltadas a proteger os dados pessoais de acessos não autorizados, perda, alteração ou divulgação indevida. As medidas verificadas incluem cifra das comunicações mediante HTTPS, autenticação e controles de acesso, limitação do acesso a sujeitos e serviços autorizados, hospedagem principal na União Europeia e manutenção dos componentes aplicativos. As medidas são reavaliadas em relação à natureza dos dados, à evolução tecnológica e aos riscos do tratamento. Esta descrição não constitui uma garantia absoluta de segurança.
12. Conservação de Dados
Os dados são conservados segundo estes critérios:
- contas, perfil, clientes, orçamentos, itens e PDFs: pela duração da conta, salvo cancelamento solicitado e obrigações aplicáveis
- custos, pagamentos e documentos administrativos: pelos prazos contábeis, fiscais ou de proteção aplicáveis, até 10 anos quando exigido
- assistência: até o fechamento e o acompanhamento necessário
- logs técnicos, de segurança e de erros internos: máximo 90 dias
- marketing: até a revogação ou o fim da finalidade; a prova do consentimento e a lista de supressão permanecem enquanto nécessaires para demonstrar e respeitar a escolha
- logs individuais de envio ou erro de e-mail: após 90 dias, o endereço, o usuário e o eventual erro são cancelados ou tornados não rastreáveis; bounces e reclamações permanecem na lista de supressão enquanto necessário para impedir envios adicionais
- dados da Apple e da Google: para verificação do plano, assistência e contestações, nos limites dos termos aplicáveis
- identificadores técnicos históricos da Stripe: máximo 10 anos após o fim do relacionamento histórico, depois cancelados; os documentos sujeitos a obrigações fiscais seguem os respectivos prazos
- Poki: pergunta e resposta visível, após redação e cifragem, máximo 90 dias para melhoria do produto, salvo oposição ou cancelamento antecipado; rascunhos estruturados máximo 30 dias; metadados técnicos das execuções máximo 90 dias; auditoria das aberturas administrativas máximo 12 meses e sem texto; a OpenAI pode conservar logs antiabuso até 30 dias.
13. Comunicações e campanhas de marketing internas
As campanhas promocionais são enviadas somente aos usuários com um consentimento de marketing válido. A escolha é separada, facultativa e não preselecionada; a recusa não impede o uso do serviço. O consentimento pode ser revogado a qualquer momento por meio do link de cancelamento ou entrando em contato com o titular. A Amazon SES é utilizada para a entrega. O PreventivOk utiliza e persiste no aplicativo somente envio, erro, bounce e reclamação; não utiliza nem persiste no banco de dados eventos individuais de abertura ou clique.
14. Dados dos clientes inseridos pelo usuário
O usuário profissional determina as finalidades e a base jurídica do tratamento dos dados de seus clientes e deve estar autorizado a inseri-los no PreventivOk. Augello Antonio trata esses dados para prestar o serviço conforme as instruções do usuário e não os utiliza para finalidades incompatíveis. Para usuários profissionais, o Acordo sobre o Tratamento de Dados, nos termos do artigo 28 do GDPR, constitui parte integrante das condições do serviço e está disponível no endereço https://preventivok.com/accordo-trattamento-dati/.
15. Direitos do Usuário
Nos casos previstos pela legislação, o titular dos dados pode solicitar acesso, retificação, cancelamento, limitação, oposição e portabilidade dos dados; pode também revogar o consentimento sem prejudicar os tratamentos anteriores. Tem o direito de apresentar reclamação ao Garante para a Proteção dos Dados Pessoais ou à autoridade competente. Não são previstas decisões exclusivamente automatizadas com efeitos jurídicos ou analogamente significativas no âmbito do Poki.
Para exercer os direitos ou solicitar informações: [email protected]. A solicitação será gerenciada mediante verificação proporcional da identidade quando necessária.
16. Modificações na Política de Privacidade
A Política de Privacidade pode ser atualizada. Para modificações substanciais, será mostrada a nova versão e será registrada a visualização; a aceitação dos Termos não equivale a um consentimento de privacidade para tratamentos facultativos.