Política de Privacidade
1. Quem é o responsável
A SocialDNA Systems LLC (Virginia, USA) opera o SnapshotPro e todos os produtos socialDNA. Nós decidimos como os dados da sua conta são tratados. Quando você usa um produto dentro do time de uma empresa, é a empresa que decide quem lê os registros dela e por quanto tempo ficam guardados; nós tratamos esses registros para a empresa.
2. O que coletamos
- Conta: nome, e-mail, telefone (se você usar), língua e como você entra (senha, código, passkey, Google, Apple).
- Times: os grupos de que você faz parte (seu grupo pessoal, sua empresa, sua família) e o seu papel em cada um.
- Aparelhos e segurança: endereço IP, aparelho e versão do app, token de notificação (se você permitir avisos), horários de login, sessões ativas, o registro de cada pedido aos nossos servidores e contadores anônimos, só nossos, de quais telas são usadas.
- Plano e pagamentos: seu plano, contagens de uso (inclusive uso de IA medido no seu plano), valores e os identificadores de assinatura que a Apple ou a Stripe nos dão (o cartão fica na Stripe ou na Apple).
- Verificação de identidade, só nos produtos que exigem: o resultado da verificação de rosto (aprovado ou não, pontuações, aparelho) feita nos nossos próprios servidores e, para algumas funções, nome, estado, validade e os quatro últimos dígitos de um documento.
- Só no seu aparelho: a língua, o time selecionado e o e-mail que você digitou para o link de login ficam no armazenamento do navegador ou do app; o token da sessão fica num cookie protegido ou no armazenamento seguro do app, nunca no armazenamento da página.
- No SnapshotPro: Document · Site photo · Measurement · Video · Live room scan (readings) · Wall face (from photo) · Portfolio book · Support attachment · Booking page · Appointment · Booking offer
Não coletamos identificadores de publicidade, não seguimos você em outros apps ou sites e não montamos perfis de interesse sobre você para publicidade.
Informações sobre pessoas que não são nossos usuários
Nossos clientes também guardam informações sobre outras pessoas: seus clientes, trabalhadores e contatos; as pessoas a quem mandam e-mail, mensagem, fax ou carta; signatários dos seus documentos; convidados que agendam um horário; visitantes que abrem um link público (registramos o endereço IP e o navegador). Nesses registros, quem decide a finalidade é o nosso cliente, e nós os tratamos para ele. Construtech, MyNewRoof e Leads também mostram registros públicos sobre empreiteiros licenciados, alvarás e imóveis (de conselhos estaduais de licenciamento, cadastros de alvarás e de imóveis e diretórios publicados); nós os mantemos como informação pública para ajudar nossos clientes a encontrar e avaliar empresas, e as pessoas citadas têm os direitos da seção 8.
3. Para que usamos, e com que base
- Para entregar o produto que você pediu (contrato): fazer o login, guardar e mostrar seus registros, ler arquivos com IA onde o produto diz, mandar os códigos e avisos de que você precisa, receber pagamentos.
- Para manter o serviço seguro (interesse legítimo): detectar abuso, investigar problemas, manter o registro dos pedidos.
- Quando você diz sim (consentimento): mensagens de marketing dos produtos socialDNA; compartilhamento do seu contato com parceiros; a verificação de rosto; o registro de localização enquanto você trabalha (o seu empregador pede isso no MyTeamDay); mensagens de texto para um número que você nos dá. Cada um é pedido separadamente, nunca vem marcado e pode ser retirado a qualquer momento sem afetar o resto do serviço.
- Quando a lei exige (obrigação legal): registros fiscais e de folha, respostas a ordens judiciais válidas.
4. O que nunca fazemos
- Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre sites, então não há nenhum passo de "Não vender nem compartilhar" que você precise dar. O compartilhamento do seu contato com parceiros só acontece se você ligar em "Seus consentimentos e escolhas"; por algumas leis estaduais isso pode contar como "venda", e desligar é a sua recusa. Tratamos um sinal Global Privacy Control do seu navegador como essa recusa.
- Não compartilhamos o seu número de celular nem o seu consentimento para receber mensagens de texto (SMS) com terceiros ou empresas afiliadas para marketing ou promoção. As mensagens de texto vão só para quem pediu ou aceitou; responda STOP para parar e HELP para ajuda, e cumprimos o STOP no prazo da lei. Podem ser cobradas tarifas de mensagem e dados.
- Não treinamos IA com o seu conteúdo ou dados da conta, e nossos fornecedores (Google, Anthropic) também não; nenhuma opção de compartilhamento de dados ou de "melhorar o modelo" está ligada em fornecedor nenhum.
- Nossa equipe não lê o seu conteúdo, a não ser quando você pede suporte e nos aponta algo, para impedir abuso, ou quando a lei exige.
5. Quem trata dados para nós
Só fornecedores que nos ajudam a operar o produto, cada um obrigado por contrato a usar os dados só para isso. A lista completa do SnapshotPro está na página "Como cuidamos dos seus dados". Atualizamos essa lista — como versão nova — antes de um fornecedor novo começar a receber seus dados. Quando você conecta uma caixa do Gmail ou da Microsoft, usamos os dados dela só para mostrar a você e às pessoas que você escolher no produto, nunca para publicidade e nunca para treinar modelos de IA; o nosso uso de dados do Gmail segue a Google API Services User Data Policy, inclusive os requisitos de Uso Limitado.
6. Onde seus dados ficam
Nossos servidores e fornecedores ficam nos Estados Unidos (um serviço público de mapas usado na medição de casas fica na Europa e recebe só coordenadas). Se você mora no Brasil, na União Europeia ou no Reino Unido, seus dados são transferidos para os Estados Unidos com as garantias que a lei exige (como as cláusulas-padrão contratuais da ANPD ou da Comissão Europeia).
7. Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Sua conta (nome, e-mail, telefone, formas de login) | Enquanto a conta estiver aberta. Depois de encerrada: 30 dias para voltar atrás e então apagada. |
| O que você guarda no produto (arquivos, registros, fotos) | Até você ou o seu time apagar. O que é de um time fica com o time quando você sai dele. |
| Cópias de segurança | O que foi apagado sai das cópias de segurança em até 35 dias. |
| Registros de segurança e acesso (quem fez o quê, quando, de qual endereço) | 12 meses. |
| Registros de cobrança | 7 anos, como a lei fiscal exige. |
| Seus consentimentos (que versão você aceitou, quando e de onde) | Enquanto a conta existir e 5 anos depois, para provar o que foi combinado. |
| Códigos de acesso | 10 minutos. |
| Verificação de rosto (só nos produtos que exigem) | A verificação roda nos nossos próprios servidores; nenhuma imagem vai a fornecedor de IA. Guardamos o resultado (aprovado ou não, pontuações, aparelho) com a sua conta. A foto de frente fica só até o passo do documento terminar, e no máximo 30 dias; o passo do documento guarda o estado, a validade e os quatro últimos dígitos do documento, e o seu nome para o nível verificado. |
| Pontos de localização no trabalho (MyTeamDay) | 12 meses (365 dias) e então apagados automaticamente. |
| Cartões de ponto, turnos e registros de pagamento guardados para uma empresa (MyTeamDay) | Pela empresa, pelo prazo que as leis trabalhistas e fiscais exigem (nos EUA, ao menos 3 anos para a folha, 2 anos para cartões de ponto e 4 anos para registros de imposto sobre a folha), mesmo depois de você sair da empresa ou encerrar a conta. |
| Documentos assinados e seus certificados (MyESign) | Guardados pelo remetente e pelo time dele enquanto a conta ou o time existir. Quem assinou baixa a cópia assinada pelo link por 30 dias e depois pedindo ao remetente. |
| Faxes (myefax) | Enquanto a conta estiver aberta; liberar um número de fax não apaga os faxes. |
| Links públicos que você cria (portal do cliente, portfólio de fotos) | Até a validade que você definir (portal do cliente: 60 dias por padrão). Um link de portfólio criado sem validade vale 1 ano e a cópia pública de cada foto não leva localização nem dados da câmera. Cada visita é registrada (endereço IP, navegador, origem; as últimas 500 visitas). |
| O arquivo da sua exportação de dados | 7 dias depois de ficar pronto. |
| Seu STOP (recusa de mensagens de texto) | Guardado indefinidamente, pelo número, para nunca mais mandarmos mensagem a ele — mesmo depois de a conta ser apagada. |
8. Seus direitos
Você pode, a qualquer momento e sem custo:
- ver e baixar seus dados (no produto, "Baixar seus dados");
- corrigir o que estiver errado;
- excluir sua conta e o que é só seu ("Excluir sua conta", no app e na web);
- retirar o consentimento de marketing, parceiros, localização ou verificação de rosto ("Seus consentimentos e escolhas");
- se opor a um uso, ou pedir que o limitemos, e recorrer se dissermos não.
Respondemos em até 45 dias (prorrogáveis uma vez por 45 dias, dizendo o motivo). Se recusarmos, dizemos por quê e como recorrer: responda à nossa resposta com "recurso" e decidimos em até 60 dias; quem mora na Virgínia pode também recorrer ao Office of the Attorney General da Virgínia, e quem mora em outros estados americanos com lei de privacidade (como Califórnia, Colorado, Connecticut e Texas) ao procurador-geral ou à agência de privacidade do seu estado. Na Califórnia, a lista da seção 2 é também o nosso aviso das categorias de informação pessoal que coletamos; não vendemos nem compartilhamos informação pessoal nos últimos 12 meses. Pela LGPD do Brasil, o nosso encarregado de proteção de dados atende em privacy@socialdna.app e respondemos em até 15 dias; você pode reclamar à ANPD. Pelo GDPR (União Europeia) e pelo UK GDPR respondemos em até um mês e você pode reclamar à sua autoridade de proteção de dados. Quando o pedido é sobre registros que pertencem ao time de uma empresa, encaminhamos à empresa e ajudamos a responder.
9. Segurança
Criptografia no envio e no armazenamento; cada pedido conferido contra as permissões de cada registro; arquivos abertos por links que expiram em minutos (um link de portal do cliente ou de portfólio dura o que o dono dele definir); registro de quem fez o quê; sessões que você encerra por aparelho; credenciais de contas conectadas guardadas criptografadas. Nenhum sistema é perfeito: se um incidente atingir suas informações, avisamos você e as autoridades como a lei exige.
10. Informação biométrica (verificação de rosto)
Algumas funções pedem que você olhe para a câmera. Antes de capturar qualquer imagem pedimos o seu consentimento separado e por escrito; a verificação roda nos nossos próprios servidores e nenhuma imagem vai a fornecedor de IA nem a mais ninguém. Guardamos o resultado e as medidas que o produziram com a sua conta; a foto de frente é apagada assim que o passo do documento termina e, no máximo, em 30 dias. Nunca vendemos, alugamos ou divulgamos informação biométrica. Se você mora num estado com lei de privacidade biométrica (por exemplo Illinois, Texas ou Washington), o consentimento que você dá é a autorização escrita que essa lei exige, e esta seção é o nosso cronograma público de retenção e destruição: o dado biométrico é destruído quando a finalidade termina e, no mais tardar, quando a sua conta é expurgada.
11. Crianças
Os produtos são para pessoas com 18 anos ou mais. Não coletamos de propósito informações pessoais de crianças com menos de 13 anos; se descobrirmos que coletamos, apagamos. Informações sobre uma criança num produto de família (MyChildHub) são cadastradas por pai, mãe ou responsável, que as gerencia. Um perfil supervisionado de menor (grupo de família do AI Lab) é criado e gerido por pai, mãe ou responsável, que vê e controla o que o menor faz.
12. Cookies e o seu aparelho
Usamos um cookie, o da sua sessão (HttpOnly, 30 dias), e nenhum cookie de terceiros ou de publicidade. A língua, o time selecionado e o e-mail que você digitou para o link de login ficam no armazenamento do navegador ou do app. Nossas telas contam visitas com contadores anônimos só nossos (sem cookie, sem rastreio entre sites), guardados por 120 dias. Algumas páginas carregam fontes do Google Fonts, que recebe o seu endereço IP nesse pedido. Não é preciso banner de cookies porque nada disso é usado para publicidade ou rastreio.
13. Mudanças
Publicamos aqui toda versão, com o que mudou. Se uma mudança importa para o uso dos seus dados, avisamos antes de entrar em vigor e pedimos o seu aceite na próxima vez que você entrar.
14. Contato
SocialDNA Systems LLC · [a confirmar] · privacy@socialdna.app
Todas as versões
- Versão 1 · 2026-11-07 · atual — Primeira versão para todos os produtos socialDNA.