Climy

Política de Privacidade

Versão 2026-09-29, vigente a partir de 21 de setembro de 2026.

1. Quem somos

O Climy ("Plataforma", anteriormente denominado PMOC Fácil) é operado por STUDIO BLUEMIND CRIACAO E DESENVOLVIMENTO LTDA, CNPJ 73.048.779/0001-99. Encarregado pelo tratamento de dados pessoais (DPO): contato@climy.com.br. Esta política explica como tratamos dados pessoais nos termos da Lei nº 13.709/2018 (LGPD) e complementa os Termos de Uso.

2. Nossos papéis (controladora e operadora)

  • Somos controladores dos dados da sua conta e da sua empresa (cadastro, autenticação, cobrança).
  • Somos operadores dos dados que a sua empresa insere na Plataforma sobre terceiros — clientes finais, técnicos, fotos e assinaturas. Nesses dados, a controladora é a empresa contratante. Titulares desses dados devem exercer seus direitos junto à empresa que os cadastrou; nós damos à contratante os meios para atendê-los.

3. Dados que coletamos

a) Dados da conta e da empresa

  • Nome, e-mail e senha (armazenada de forma criptografada);
  • Dados da empresa: razão social, CNPJ, telefone, endereço, cidade/UF e logotipo;
  • Membros convidados: nome, e-mail e papel (administrador/técnico).

b) Dados inseridos pela sua empresa (operação)

  • Clientes finais: razão social/nome, CNPJ, contatos e endereços;
  • Equipamentos, contratos, visitas e manutenções, com fotos;
  • Nomes de técnicos executores;
  • Assinaturas digitais (imagens) de técnicos e clientes coletadas na finalização de manutenções e visitas.

c) Pagamento

  • A cobrança é processada pelo Asaas. Não armazenamos dados de cartão; guardamos apenas identificadores da assinatura e o status de pagamento.

d) Registros técnicos

  • Registros de auditoria de ações sensíveis (usuário, ação, data e endereço IP) e registros de erros da aplicação (com remoção de dados pessoais antes do envio ao monitoramento).

e) Lista de espera (site climy.com.br)

  • Nome, e-mail e número de WhatsApp informados no formulário da lista de espera, junto com a data do cadastro, o botão do site que originou o cadastro e o registro dos seus aceites (desta política e, se você marcou, do recebimento de novidades);
  • Usamos esses dados para avisar você quando houver vaga e, se você autorizou, para enviar novidades. Eles ficam guardados em uma planilha do Google Workspace, e o e-mail de confirmação do cadastro é enviado pelo Resend.

4. Cookies

a) Na Plataforma (app.climy.com.br)

Usamos apenas cookies estritamente necessários à autenticação da sessão (prefixo sb-…-auth-token). Não usamos cookies de analytics, publicidade ou rastreamento dentro da Plataforma — por isso não exibimos banner de cookies aqui.

b) No site institucional (climy.com.br)

No site usamos o Google Analytics 4, para entender quantas pessoas nos visitam e como percorrem as páginas, e o Google Ads, para medir quais anúncios trouxeram interessados e apresentar anúncios do Climy a quem já visitou o site. Ambos são carregados pelo Google Tag Manager. Esses cookies dependem do seu consentimento, pedido num banner na primeira visita, e você pode mudar a escolha quando quiser em "Preferências de cookies", no rodapé do site.

Antes de você escolher, as ferramentas do Google são carregadas com o consentimento negado: nenhum cookie é gravado. Ainda assim, esse carregamento faz o seu navegador se comunicar com servidores do Google, transmitindo dados técnicos de conexão — endereço IP, endereço da página visitada e informações básicas do navegador — sem gravar nada no seu dispositivo. O Google informa que, nesse estado, utiliza esses sinais apenas de forma agregada, para estimativas estatísticas. Se você rejeitar, esse comportamento se mantém. Se aceitar, passam a ser gravados:

  • _ga, _ga_* (Google Analytics) — distinguir visitantes e sessões; 2 anos;
  • _gid (Google Analytics) — distinguir visitantes; 24 horas;
  • _gcl_au, _gac_* (Google Ads) — atribuir uma conversão ao anúncio que a originou; 90 dias.

Os prazos acima são os praticados pelo Google na data desta versão e podem ser alterados por ele.

O cookie climy_consentimento guarda a sua própria escolha por 180 dias, para não perguntarmos a cada visita; ele é gravado mesmo se você rejeitar, porque é o registro da recusa. Ao trocar um aceite por uma recusa, além de interrompermos o uso, apagamos do seu navegador os cookies de medição a que temos acesso — os demais podem ser removidos por você nas configurações do navegador.

Se você aceitou os cookies e depois entrar na lista de espera, enviamos ao Google Ads o seu e-mail e o seu número de WhatsApp de forma codificada (hash SHA-256, gerado no seu próprio navegador — o Google não os recebe em texto legível). O Google compara esse código com os das contas Google para reconhecer se o cadastro veio de alguém que clicou em um anúncio nosso, mesmo quando o cookie do anúncio não está mais disponível. Mesmo codificados, esses dados continuam sendo dados pessoais. Se você rejeitou os cookies, ou ainda não escolheu, nada disso é enviado.

A base legal desses cookies é o seu consentimento (art. 7º, I). O Google atua como operador e também para finalidades próprias, processando os dados fora do Brasil (ver a seção 7); os termos dele estão em policies.google.com/privacy e policies.google.com/technologies/partner-sites. Você também pode instalar o complemento de desativação do Google Analytics.

5. Finalidades e bases legais

  • Execução de contrato (art. 7º, V): prestar o serviço — autenticação, cadastro, geração de documentos, cobrança e suporte.
  • Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de cobrança.
  • Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes e abuso, auditoria de ações sensíveis e melhoria do serviço.
  • Consentimento (art. 7º, I): no aceite dos documentos legais no cadastro, na inscrição na lista de espera e no recebimento de novidades, e no uso de cookies e no envio de dados codificados ao Google Ads no site (seção 4).

6. Com quem compartilhamos (operadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com os provedores necessários à operação da Plataforma e do site:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos (servidores nos Estados Unidos, região AWS us-west-2);
  • Asaas — processamento de pagamentos e emissão de cobranças;
  • Sentry — monitoramento de erros (servidores na União Europeia; recebem apenas dados técnicos do erro, com remoção de dados pessoais);
  • Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, convites e confirmação da lista de espera);
  • Vercel — hospedagem da aplicação.
  • Google — em três frentes, todas restritas ao site institucional climy.com.br: Analytics e Ads, apenas mediante o seu consentimento (seção 4); o e-mail e o WhatsApp de quem aceitou os cookies e entrou na lista de espera, enviados ao Ads de forma codificada (seção 4); e o Google Workspace, onde fica a planilha da lista de espera (seção 3). Nenhum deles é usado dentro da Plataforma, e o Google não recebe os dados da sua conta na Plataforma nem os dados que a sua empresa insere nela.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

7. Transferência internacional

Alguns provedores processam dados fora do Brasil (Supabase, Vercel e Google nos Estados Unidos; Sentry na União Europeia). Essas transferências observam o art. 33 da LGPD, com base nas garantias contratuais e certificações de proteção de dados desses provedores.

8. Retenção e exclusão

  • Mantemos os dados enquanto a conta existir.
  • Os dados da lista de espera são mantidos enquanto a lista existir ou até você pedir a exclusão pelo contato@climy.com.br, o que acontecer primeiro.
  • A exclusão de conta, disponível na própria Plataforma para o titular, remove de forma imediata e definitiva todos os dados da empresa: cadastro, clientes finais, equipamentos, contratos, manutenções, visitas, fotos, assinaturas digitais e as contas dos membros.
  • Permanecem apenas: registros de cobrança mantidos pelo Asaas (obrigação fiscal), um registro mínimo do ato de exclusão (identificador técnico da conta, sem dados pessoais) e cópias em backups de segurança, eliminadas na rotação em até 7 dias.

9. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Canal: contato@climy.com.br. Responderemos em prazo razoável e você pode, subsidiariamente, peticionar à ANPD.

10. Segurança

  • Isolamento de dados por empresa em nível de banco de dados (Row Level Security);
  • Criptografia em trânsito (TLS) e senhas armazenadas com hash;
  • Arquivos em buckets privados, acessíveis apenas por URLs assinadas temporárias;
  • Controle de acesso por papéis (dono, administrador, técnico);
  • Monitoramento de erros sem dados pessoais.

11. Menores de idade

A Plataforma é de uso profissional e não se destina a menores de 18 anos.

12. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na Plataforma e poderão exigir novo aceite. A versão vigente estará sempre disponível nesta página.

13. Contato

Encarregado (DPO) e dúvidas sobre privacidade: contato@climy.com.br.