Política de privacidade

Quem é o controlador

KUANTIA SERVIÇOS FINANCEIROS E TECNOLOGIA LTDA, Rua São Miguel, 237, Cansanção, BA, CEP 48840-000. CNPJ 63.402.342/0001-58. Contato do encarregado (DPO): kuantia.app@gmail.com.

Quais dados tratamos

• Conta: seu e-mail, usado para entrar com um código de uso único.
• Dados do pet: nome, nome completo, espécie, raça, sexo, porte, data de nascimento, pelagem, naturalidade, microchip, castração, vacinas, observações e foto.
• Informações complementares do pet, se você preencher: temperamento, convivência, alergias, doenças, remédios, alimentação, tipo sanguíneo, plano de saúde, veterinário, número do SinPatinhas, pedigree e sinais particulares.
• Tratamentos e gastos do pet que você registrar no painel. Só a sua família vê.
• Pedidos da loja: nome de quem recebe, telefone e endereço de entrega, usados para produzir e enviar a tag.
• Avaliações: nota, texto, nome e cidade que você escrever. Só aparecem no site e em anúncios se você autorizar, e você pode pedir a retirada a qualquer momento.
• Dados do RG: nomes dos tutores e telefone de contato, que aparecem na carteira e na página do QR.
• Leituras do QR: data, hora e cidade aproximada informada pelo nosso provedor de hospedagem. O endereço IP não é guardado. A localização exata e a mensagem só são guardadas se a pessoa que leu tocar no botão para enviar.
• Pagamentos: valor, situação e identificador do pagamento no Mercado Pago. Não recebemos dados de cartão nem da conta bancária.
• Prévia da carteira na página inicial: o nome, a espécie e a foto que você escolher servem só para desenhar a prévia e não ficam guardados no servidor. Se você continuar, o rascunho fica apenas no seu navegador, por até 7 dias, para preencher o cadastro.
• Limite de tentativas: para evitar abuso no login, no QR, na prévia e no cartão, contamos as tentativas por e-mail e por endereço IP. Guardamos só um código embaralhado (hash), sem o e-mail nem o IP, e apagamos em até 2 dias.
• Medição de anúncios, só se você aceitar no aviso de cookies: os cookies do Pixel da Meta (_fbp e _fbc), o endereço IP e o navegador no cadastro do pet e no Pix, e o seu e-mail e o id da conta em forma criptografada (hash SHA-256). Na página do QR, que quem encontrou o pet abre, não há medição nenhuma.

O que aparece na página pública do QR

Sempre: foto, nome e nome completo do pet, nomes dos tutores e telefone de contato, porque são o que ajuda alguém a devolver o pet. Os demais campos só aparecem se você marcar. Endereço e e-mail nunca aparecem.

Para que usamos e com qual base legal (LGPD, art. 7º)

• Emitir o RG, manter a página do QR e avisar você das leituras: execução do contrato (inciso V).
• Produzir e entregar a tag ou a coleira e emitir a nota fiscal: execução do contrato (inciso V) e obrigação legal (inciso II).
• Publicar a sua avaliação: consentimento, dado na caixa de autorização (inciso I).
• Localização exata de quem leu o QR: consentimento dessa pessoa, dado no toque do botão (inciso I).
• Segurança e prevenção de abuso, como o limite de leituras: legítimo interesse (inciso IX).
• Atendimento: a equipe da PetCin vê os dados da sua conta e dos seus pets só para atender você, emitir documentos e entregar pedidos, cada pessoa com acesso apenas ao que a função exige, e toda alteração fica registrada: execução do contrato (inciso V).
• Recibos e lembretes por e-mail (Pix não pago, renovação, vacina): execução do contrato (inciso V) e legítimo interesse (inciso IX). Os lembretes de oferta e renovação podem ser desligados pelo link do e-mail ou em Conta.
• Medir quais anúncios trazem cadastros e compras, com o Pixel e a API de Conversões da Meta: consentimento, dado no aviso de cookies (inciso I). Você muda a escolha a qualquer momento no link Cookies do rodapé.
• Sugestões da aba Recomendamos: usamos espécie, porte e idade do pet para escolher produtos. Os links são de afiliado: se você comprar, podemos receber comissão da loja, sem custo extra para você. Não enviamos seus dados às lojas.

Com quem compartilhamos

Alguns desses fornecedores ficam fora do Brasil. A transferência segue as cláusulas contratuais padrão de cada um.

• Supabase: banco de dados, arquivos e login.
• Vercel: hospedagem do site.
• Resend: envio dos e-mails.
• Mercado Pago: pagamento por Pix.
• Meta (Facebook e Instagram): medição de anúncios, só com o seu consentimento. A Meta recebe que houve um cadastro, um Pix gerado ou uma compra, com o valor, sem dados do pet.
• Correios: entrega dos pedidos da loja (nome, endereço e telefone de quem recebe).

Por quanto tempo guardamos

Enquanto a conta existir. Ao apagar a conta, apagamos pets, RGs, tratamentos, gastos, documentos, leituras e arquivos. Registros de pagamento e pedidos da loja (com o endereço de entrega) ficam pelo prazo exigido pela lei fiscal. Os identificadores da medição de anúncios guardados no Pix são apagados assim que a compra é informada à Meta.

Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, exportar e apagar seus dados e revogar consentimentos (LGPD, art. 18). Quase tudo está no painel; para o resto, escreva para o e-mail acima. Você também pode reclamar à ANPD.