← Voltar

Política de Privacidade

AvaliaNFC • Última atualização: novembro de 2026

Esta política explica como a AvaliaNFC trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para quem avalia um atendimento, para funcionários cadastrados, para empresas clientes e para quem fala conosco. Veja também os Termos de Uso.

1. Quem somos

2. Papéis no tratamento dos dados

• Visitantes e interessados no serviço: a AvaliaNFC é a controladora dos dados que você nos fornece.
• Empresas clientes: a AvaliaNFC é a controladora dos dados de contratação e cobrança.
• Avaliações de atendimento e dados de funcionários: a empresa cliente decide como usar o Painel, as metas e as avaliações da sua equipe, e atua como controladora. A AvaliaNFC atua como operadora, tratando esses dados conforme as instruções da empresa. Cabe à empresa informar seus funcionários sobre o uso do sistema.

3. Quais dados tratamos

• De quem avalia um atendimento: a nota, as etiquetas, a nota de recomendação e o comentário, se houver; o atendente, a unidade e a empresa avaliados; data e hora. Não exigimos que o avaliador se identifique.
• Contato, somente se o avaliador pedir e autorizar: nome, telefone e e-mail, para que a empresa fale sobre aquele atendimento.
• Dados técnicos do avaliador, para prevenir fraude: endereço IP e um identificador do aparelho salvo no navegador. Guardamos ambos apenas de forma cifrada (hash), não em texto legível.
• Localização, somente se a empresa ligar a confirmação de presença e o avaliador permitir: usada apenas para conferir a distância até o estabelecimento. A localização não é guardada, somente o resultado da conferência.
• De funcionários, gerentes e Diretoria: nome, cargo, unidade, login, desempenho nas avaliações, metas e cartão NFC. A senha é guardada apenas de forma cifrada, e tentativas de login ficam registradas com o IP cifrado.
• De empresas clientes: nome, CNPJ, endereço, nome, e-mail e telefone do responsável, configurações, plano, faturas e situação de pagamento, além do registro do aceite destes documentos: quem aceitou, a data, a versão e o IP cifrado.
• De pagamento: o número e o código de segurança do cartão passam pelo nosso sistema apenas no momento do cadastro, a caminho do processador, e não são guardados. Guardamos um código de autorização (token), a bandeira e os 4 últimos dígitos.
• De quem fala conosco: nome, telefone, mensagens trocadas no WhatsApp ou por e-mail e dados da empresa que você informar.

4. Para que usamos os dados

• Fornecer os cartões NFC, a página de avaliação, o Painel, as metas e os relatórios.
• Enviar à empresa o alerta de nota baixa, que pode incluir o comentário do cliente, e o resumo semanal, conforme as configurações dela.
• Permitir que a empresa retorne ao cliente que pediu contato.
• Prestar suporte, cobrar o plano contratado e enviar avisos sobre a conta.
• Prevenir fraudes e abusos, proteger os acessos e cumprir obrigações legais.

5. Bases legais

Tratamos dados com base na execução de contrato ou de procedimentos preliminares a ele (por exemplo, o teste grátis), no legítimo interesse (segurança, prevenção a fraudes e melhoria do serviço), no cumprimento de obrigação legal ou regulatória e, quando necessário, no seu consentimento, como no pedido de contato. Você pode revogar o consentimento a qualquer momento.

6. Redirecionamento ao Google

Depois de avaliar o atendimento, o cliente recebe o link da página de avaliação do Google da empresa, seja qual for a nota. Ao abrir esse link, o tratamento dos dados passa a seguir a política de privacidade do Google, sobre a qual a AvaliaNFC não tem controle.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• A empresa avaliada: avaliações, comentários e, se houver autorização, os contatos deixados pelo cliente.
• Fornecedores: Supabase (banco de dados e servidores), Cloudflare (hospedagem das páginas), Asaas (pagamentos, inclusive dados de cobrança da empresa), Resend (envio de e-mails), Meta (WhatsApp, quando usado), e serviços de entrega de bibliotecas e fontes usados para carregar as páginas, como Google Fonts, jsDelivr e Tailwind, que recebem o IP do visitante.
• Autoridades: quando houver obrigação legal.

8. Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD.

9. Por quanto tempo guardamos

• Mensagens e contatos deixados por clientes: 30 dias, mesmo com a conta ativa.
• Avisos enviados e tentativas de login: 30 dias.
• Avaliações, dados de funcionários, cartões e metas: enquanto o contrato estiver ativo. Esses dados e os registros internos de segurança ligados a eles são apagados 30 dias depois do fim do acesso, no caso de cancelamento, ou depois de 30 dias de suspensão por falta de pagamento.
• Cadastro da empresa e do responsável, registro do aceite, faturas e registros de cobrança: pelo prazo exigido para cumprir obrigações legais e exercer direitos.

10. Seus direitos

Você pode solicitar: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento; e revogação do consentimento. Para exercer esses direitos, fale com a gente pelos contatos acima. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se a sua solicitação for sobre uma avaliação ou dado de funcionário, podemos encaminhá-la à empresa cliente responsável. Como não pedimos identificação na avaliação, podemos não conseguir localizar uma avaliação anônima.

11. Segurança

Usamos medidas técnicas e administrativas para proteger os dados, como conexão cifrada, senhas guardadas de forma cifrada, limite de tentativas de login, separação de dados por empresa, permissões por tipo de acesso e verificação em duas etapas no acesso administrativo. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos os afetados e a ANPD, conforme a lei.

12. Crianças e adolescentes

Nossos serviços são voltados a empresas. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento de um responsável.

13. Cookies e armazenamento no navegador

O Painel e a página de avaliação não usam ferramentas de publicidade nem de análise. Eles guardam no navegador apenas o necessário para funcionar, como a sessão de login, o identificador do aparelho e o controle de avaliações repetidas. O site institucional da AvaliaNFC, quando usar cookies de medição de audiência ou campanhas, informará isso aos visitantes. Você pode gerenciar esses dados nas configurações do seu navegador.

14. Alterações desta política

Podemos atualizar esta política. A versão vigente sempre estará nesta página, com a data da última atualização.