Política de privacidade

1. Dados que coletamos

Cadastro: nome, e-mail e senha (armazenada com hash).

Operação: clientes, aquários, visitas, parâmetros, tarefas, fotos e anotações que você e sua equipe registram. Esses dados pertencem à sua organização; tratamos como operador.

Cobrança: a Stripe processa cartão e emite faturas; não guardamos número de cartão.

Origem do cadastro: quando você chega por um anúncio, guardamos a campanha de origem (parâmetros UTM, identificadores de clique do Google e da Meta, página de entrada) junto da sua conta para medir as campanhas.

2. Cookies e armazenamento local

Essenciais: cookie de sessão para manter você conectado, e armazenamento local no aparelho para o aplicativo funcionar offline. Não dependem de consentimento.

Atribuição: o cookie rf_attr guarda por 90 dias a campanha pela qual você chegou (parâmetros UTM e identificadores de clique). É um cookie próprio, gravado independentemente da sua escolha no aviso, com base em legítimo interesse: serve só para medirmos nossas campanhas, nunca é enviado ao Google ou à Meta, é lido uma única vez no cadastro e apagado em seguida.

Análise e anúncios: Google Analytics, Google Ads e Meta Pixel. O script do Google carrega em todas as visitas em modo sem cookies (Consent Mode): antes da sua decisão ele envia ao Google apenas sinais agregados, sem identificar você. Só depois que você aceita no aviso de cookies é que o Google grava cookies e personaliza anúncios, e só então o Meta Pixel é carregado. Recusar não limita o uso do site. Você pode mudar a decisão pelo link Cookies no rodapé.

3. Com quem compartilhamos

Supabase (banco de dados, autenticação e arquivos), PowerSync (sincronização offline), Vercel (hospedagem), Stripe (cobrança), Google (medição sem cookies em todas as visitas; cookies e anúncios personalizados só com consentimento) e Meta (Pixel só com consentimento). Cada um trata os dados sob contrato e para a finalidade indicada.

Não vendemos dados pessoais.

4. Retenção

Dados da organização ficam enquanto a conta existir. Ao excluir a conta, apagamos os dados em até 30 dias, salvo o que a lei obriga a guardar (por exemplo, registros fiscais de cobrança).

5. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Responderemos em até 15 dias.

Contato do encarregado: marketing@reefflow.com.br.

6. Segurança

Acesso por senha, isolamento por organização no banco de dados, transporte criptografado (HTTPS) e fotos em armazenamento privado.

7. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no aplicativo.