Política deprivacidade

1. Quem somos

• Nome: Enovadora Technology (empresa individual)
• Responsável: Eduardo Tanita
• Endereço: informado sem demora a quem pedir (pelo contato abaixo).
• Contato: [email protected]

2. Dados que coletamos

Coletamos os dados abaixo apenas por meios legítimos, nunca por engano ou de forma ilícita.

• Nome, e-mail, telefone, empresa e mensagem enviados pelos formulários de contato e de pedido.
• Mensagens e nome da conta enviados pelo chat do site, pelo Direct do Instagram e pelo Messenger do Facebook (o ID e o nome que a rede social fornece).
• De quem usa os nossos serviços: nome e e-mail de login, dados do contrato e dos pagamentos, fotos e documentos enviados (como recibos) e os posts criados.
• De quem faz uma reserva numa loja que usa o nosso sistema de reservas: nome, telefone, e-mail e dados da reserva (tratados por conta da loja).
• Do aparelho em que você ativa as notificações: o endereço de entrega das notificações criado pelo navegador.
• Para impedir acessos indevidos: informação baseada no endereço IP (guardada em forma de hash), data e hora do login, tipo de aparelho (sistema e navegador) e cookies para manter o login.

Não coletamos dados sensíveis (como origem racial, crença ou histórico de saúde) sem o seu consentimento, salvo nos casos permitidos por lei. Pedimos que você também não escreva esse tipo de informação nos formulários ou no chat.

3. Para que usamos

• Responder a contatos e mensagens, fazer orçamentos e cuidar do contrato e dos pagamentos.
• Prestar e dar suporte aos serviços contratados: criação de sites, criação e publicação de posts, sistema de reservas, app de contabilidade, atendimento com IA e outros.
• Receber reservas e enviar o e-mail de confirmação e o lembrete da véspera (pelas lojas que usam o sistema de reservas).
• Melhorar os serviços (por exemplo, melhorar os textos a partir das correções que o próprio cliente faz).
• Enviar avisos importantes sobre os serviços (mudanças, manutenção, preços).
• Operar os serviços com segurança: evitar fraudes e uso da sua conta por outra pessoa, e avisar sobre login em aparelho novo.

Não usamos os seus dados para outros fins. Se precisarmos mudar a finalidade, será só dentro do que tiver relação razoável com a finalidade anterior, e avisaremos nesta página. Nunca vendemos nem passamos dados pessoais a terceiros para publicidade.

4. Uso de inteligência artificial (IA)

Usamos a API da Anthropic, PBC (EUA) para preparar respostas a mensagens, escrever textos de posts e ler recibos, e a API da Features & Labels, Inc. (fal.ai, EUA) para gerar imagens e vídeos. Nos dois casos usamos contratos empresariais em que o conteúdo enviado não é usado para treinar a IA. As respostas no chat e no Direct podem ser escritas pela IA, e uma pessoa da nossa equipe acompanha o conteúdo. Negociação de preço, reclamações e perguntas que a IA não sabe responder são respondidas diretamente por uma pessoa. A IA não toma sozinha nenhuma decisão com efeito jurídico ou impacto importante sobre você.

5. Conexão com redes sociais (Instagram, Facebook, LinkedIn)

Usamos as APIs oficiais das redes sociais (Meta Platforms, Inc. e LinkedIn Corporation) apenas para publicar posts aprovados nas páginas administradas por nós e pelos nossos clientes, e para responder às mensagens recebidas nas nossas contas. Nunca recebemos a sua senha da rede social. O token de acesso necessário para a conexão fica guardado de forma criptografada e não é usado para nenhum outro fim. Você pode desfazer a conexão a qualquer momento nas configurações da rede social.

6. Repasse a terceiros e terceirização

Não passamos dados pessoais a terceiros sem o seu consentimento, exceto:

• quando a lei exigir;
• quando for necessário para proteger a vida, o corpo ou o patrimônio de alguém e for difícil obter o seu consentimento;
• quando for necessário colaborar com órgãos públicos em tarefas previstas em lei;
• quando terceirizarmos parte do tratamento dentro do necessário para as finalidades acima.

Para operar os serviços, terceirizamos parte do tratamento dos dados às empresas abaixo. Combinamos com cada uma regras de segurança dos dados e as supervisionamos de forma adequada.

• Servidor, armazenamento de dados e e-mail: GMO Internet Group, Inc. (ConoHa, Japão)
• Textos, respostas e leitura de recibos com IA: Anthropic, PBC (EUA)
• Imagens e vídeos com IA: Features & Labels, Inc. (fal.ai, EUA)
• Proteção da conexão, bloqueio de acessos indevidos e velocidade (DNS, intermediação da conexão, proteção do login): Cloudflare, Inc. (EUA)
• Envio e recebimento de mensagens nas redes sociais e publicação de posts: Meta Platforms, Inc. (EUA) e LinkedIn Corporation (EUA)
• Entrega das notificações no celular e no navegador: a empresa do seu navegador (Google LLC, Apple Inc., Mozilla Corporation ou Microsoft Corporation, todas dos EUA)

Não fazemos uso compartilhado de dados pessoais com outras empresas.

7. Envio de dados para empresas fora do Japão

Algumas das empresas acima ficam nos Estados Unidos (artigo 28 da Lei de Proteção de Informações Pessoais do Japão). Só terceirizamos, e apenas no necessário, para empresas com estrutura de proteção que atende aos critérios da Comissão de Proteção de Informações Pessoais do Japão.

• País: Estados Unidos da América.
• Leis do país: os EUA não têm uma lei federal geral equivalente à lei japonesa; há leis federais por setor e leis estaduais (como a Lei de Privacidade do Consumidor da Califórnia). Mais detalhes no estudo sobre leis estrangeiras publicado pela Comissão de Proteção de Informações Pessoais do Japão.
• Medidas das empresas: pelos termos e acordos de tratamento de dados de cada uma, há limite de finalidade, criptografia, controle de acesso, supervisão de subcontratados e aviso em caso de vazamento.
• Nossa verificação: conferimos essas medidas ao começar a usar cada serviço e quando os termos mudam. Os dados ficam guardados principalmente em servidores no Japão.

Se você pedir, informamos sem demora os detalhes dessas medidas e de como as verificamos.

8. Medidas de segurança

• Política básica: esta política de privacidade orienta o tratamento correto dos dados.
• Regras: definimos como tratar os dados e quem é responsável em cada etapa (coleta, uso, guarda, repasse e exclusão).
• Organização: há um responsável pelos dados pessoais, e só tem acesso quem realmente precisa. Temos um procedimento para relatar e resolver qualquer sinal de violação da lei ou vazamento.
• Pessoas: quem trata os dados tem dever de sigilo.
• Proteção física: os dados ficam em servidores de uma empresa no Japão, e os aparelhos de trabalho são protegidos por senha e bloqueio de tela.
• Proteção técnica: toda a comunicação é criptografada (HTTPS) e as senhas são guardadas de forma irreversível (hash). O login de administrador usa verificação em duas etapas, e a conta é bloqueada por um tempo depois de várias tentativas erradas. Os tokens das redes sociais ficam criptografados. Fazemos backup todos os dias e monitoramos acessos indevidos, com alertas.
• Ambiente externo: quando terceirizamos para empresas de outro país, verificamos as leis desse país (item 7).

9. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário e procuramos apagar sem demora o que não for mais preciso. Contatos e mensagens: até 3 anos depois do atendimento. Dados do contrato: até 7 anos depois do fim do contrato (prazo exigido pelas leis fiscais). Reservas recebidas pelas lojas: conforme o contrato com cada loja. Dados que a lei manda guardar, como os livros contábeis, ficam pelo prazo legal.

10. Pedidos de acesso, correção, suspensão e exclusão

Se você ou alguém autorizado por você pedir a finalidade de uso, o acesso aos seus dados (inclusive aos registros de repasse a terceiros), a correção, inclusão ou exclusão de dados, a suspensão do uso, a eliminação ou o fim do repasse a terceiros, atenderemos sem demora conforme a lei. O acesso pode ser fornecido em arquivo digital, como você preferir.

• Como pedir: mande um e-mail para o contato abaixo, dizendo quais dados e qual pedido.
• Confirmação de identidade: por exemplo, o pedido vindo do e-mail cadastrado. Se não for possível confirmar, podemos pedir a cópia de um documento de identidade (apagada logo depois da confirmação).
• Pedido por representante: é preciso uma procuração e cópia dos documentos de identidade seu e do representante. Também aceitamos pedidos dos responsáveis legais por menores de idade.
• Taxa: não cobramos.
• Se não pudermos atender: quando a lei não permitir, explicamos o motivo.

Para dados de reservas feitas numa loja que usa o nosso sistema, fale primeiro com a loja. Nós também ajudamos a loja a atender o seu pedido.

11. Cookies e envio de dados para serviços externos

Este site usa cookies para manter o login e o armazenamento do navegador (localStorage) para continuar a conversa do chat. Não usamos cookies de publicidade nem de estatísticas de acesso. Também não passamos informações de cookies a terceiros de um jeito que permita a eles identificar você.

Para mostrar as páginas, o seu aparelho envia informações aos serviços externos abaixo (aviso exigido pelo artigo 27-12 da Lei de Telecomunicações do Japão):

• Google Fonts (Google LLC). Dados enviados: endereço IP, tipo de navegador e informações da página visitada. Para quê: exibir as fontes das letras.
• Cloudflare (Cloudflare, Inc.). Dados enviados: endereço IP, tipo de navegador, endereço da página visitada e data e hora do acesso. Para quê: proteger a conexão, bloquear acessos indevidos e deixar o site mais rápido.

Você pode desativar os cookies nas configurações do navegador, mas o login e outras funções deixarão de funcionar.

12. Em caso de vazamento

Se houver vazamento, perda ou dano de dados pessoais que possa prejudicar os direitos ou interesses de alguém, comunicaremos a Comissão de Proteção de Informações Pessoais do Japão e as pessoas afetadas conforme a lei, investigaremos a causa e tomaremos medidas para que não se repita.

13. Contato e reclamações

Perguntas, reclamações e pedidos sobre dados pessoais são recebidos no contato abaixo. Respondemos a reclamações de forma adequada e rápida.

Enovadora Technology · Responsável pelos dados pessoais: Eduardo Tanita
E-mail: [email protected]

Não somos membros de nenhuma organização certificada de proteção de dados pessoais.

14. Mudanças

Podemos atualizar esta política quando as leis ou os serviços mudarem. A nova versão vale a partir da publicação nesta página. Mudanças importantes serão avisadas aqui.

Criada em 27 de setembro de 2026 · última atualização em 17 de outubro de 2026