Política de Privacidade — Probleminhas

Última atualização: 22 de agosto de 2026

1. Quem somos

O Probleminhas é operado por MAYA E LOUISE CONSULTORIA EM TECNOLOGIA DA
INFORMACAO LTDA, inscrita no CNPJ sob o nº
54.324.119/0001-49, com sede em Avenida Paulista, 1106, Sala 01, Bela Vista, São Paulo/SP,
CEP 01310-914 ("Probleminhas", "nós").
Para os efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"),
somos controladores dos dados pessoais tratados através da plataforma,
exceto onde esta política diga o contrário.

Encarregado de Dados (DPO): contato — privacidade@probleminhas.com.br

2. O que o Probleminhas é, pra entender o que ele coleta

O Probleminhas é um aplicativo de gestão para prestadores de serviço autônomos
(ex.: encanadores, eletricistas, pintores) — agenda, orçamento, emissão de
fatura e cobrança do cliente final, com opção de recebimento por Pix ou
boleto através de uma subconta bancária aberta em nome do próprio prestador
junto ao Asaas Instituição de Pagamento S.A. ("Asaas"). O Probleminhas também
cobra uma mensalidade do próprio prestador pelo uso da plataforma.

Essa descrição importa aqui porque ela decide quem trata qual dado, e por
quê — é a lógica que o resto deste documento segue.

3. Quem tem dados tratados aqui, e quais dados são esses

3.1 O prestador (nosso cliente direto, titular da conta)

3.2 O cliente do prestador (cliente final)

O prestador cadastra o cliente dele no sistema pra poder agendar e cobrar.
Deliberadamente coletamos o mínimo: nome e telefone. Não coletamos CPF do
cliente final, e só guardamos endereço dele quando é o local de um serviço
agendado (não por padrão).

O cliente final não tem conta no Probleminhas nem faz login — quem decide
quais dados dele existem no sistema é o prestador, como parte da prestação do
serviço dele.

3.3 Quem visita o site ou preenche um formulário de contato

E-mail e, quando fornecido, telefone, coletados por formulário de interesse
(landing page) — usados para contato comercial, com sua base legal descrita
na seção 5.

4. Dados que passam pelo Probleminhas mas não ficam guardados aqui

O documento (CPF/CNPJ), telefone e outros dados que o prestador informa para
abrir a subconta bancária são enviados ao Asaas no momento da abertura —
o Probleminhas não retém uma cópia separada além do que já guarda por conta
própria (seção 3.1). A partir do momento em que o dado está nos sistemas do
Asaas, quem trata é o Asaas, sob a política de privacidade dele — ver seção 6.

5. Por que tratamos cada dado (base legal, LGPD art. 7º)

• Execução de contrato (art. 7º, V): dados necessários para o prestador usar o produto — cadastro, agenda, fatura, cobrança, mensalidade.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): CPF/CNPJ do prestador, quando exigido para emissão de documento fiscal ou por regulação do sistema financeiro que o Asaas opera.
• Legítimo interesse (art. 7º, IX): segurança da conta (IP, sessão), prevenção a fraude, melhoria do produto a partir de uso agregado.
• Consentimento (art. 7º, I): comunicação de marketing para quem preencheu formulário de contato voluntariamente — pode ser retirado a qualquer momento (seção 9).

6. Com quem compartilhamos dado, e por quê

Nenhum dado é vendido. O que compartilhamos é o necessário para o produto
funcionar, com estes terceiros:

• Asaas Instituição de Pagamento S.A. — processa a cobrança do cliente final e a mensalidade da plataforma, e é quem efetivamente movimenta o dinheiro (o Probleminhas nunca tem custódia de valores). Para a abertura e operação da subconta bancária do prestador (KYC, prevenção a lavagem de dinheiro, regulação do Banco Central), o Asaas trata o dado como controlador independente, sob a política de privacidade e as obrigações regulatórias dele — recomendamos a leitura da política de privacidade publicada em asaas.com antes de habilitar a cobrança do cliente final. Para as demais funções (registrar uma cobrança, consultar status de pagamento), o Asaas age como nosso operador, seguindo instrução do Probleminhas.
• Provedor de infraestrutura em nuvem (AWS, região São Paulo) — hospeda a aplicação e o banco de dados. Dado pessoal de conta brasileira fica armazenado no Brasil.
• HubSpot — CRM comercial e disparo de e-mail para quem preencheu formulário de contato ou é cliente em processo comercial (renovação, upgrade). Age como nosso operador.
• Sentry — monitoramento de erro do sistema. Recebe o mínimo necessário para diagnosticar falha: não recebe cookie de sessão, IP nem parâmetro bruto de requisição (configuração deliberada, não padrão da ferramenta), e um filtro adicional remove do texto do erro qualquer coisa que pareça documento, telefone, CEP ou chave de acesso antes do envio.

Não compartilhamos dado com terceiros para finalidade de publicidade de
terceiros, nem com corretoras de dado.

7. Por quanto tempo guardamos

• Dado de conta ativa: enquanto a conta existir.
• Fatura emitida, dado de cobrança e trilha de eventos financeiros: mantidos mesmo após o cancelamento da conta, pelo prazo exigido pela legislação fiscal e civil aplicável (guarda de documento fiscal e comprovante de transação) — não é apagado por pedido de exclusão simples, pelo mesmo motivo que um extrato bancário não é.
• Dado de conta encerrada, fora da obrigação de guarda acima: removido ou anonimizado dentro de prazo razoável após o encerramento, salvo necessidade de retenção por obrigação legal ou defesa em processo.
• Log de sessão (IP, navegador): descartado automaticamente depois de período de inatividade — não é retido indefinidamente.

8. Segurança

• Dados especialmente sensíveis do ponto de vista financeiro — a chave Pix do prestador e a credencial de acesso da subconta no Asaas — são criptografados em repouso, isolados do restante do banco de dados.
• Toda comunicação com o navegador é criptografada (HTTPS).
• Acesso à infraestrutura de produção não expõe porta de acesso direto à internet; é feito por túnel autenticado e registrado.
• Falha inesperada do sistema é monitorada (seção 6), com filtro específico para nunca expor dado pessoal nesse monitoramento.

Nenhum sistema é infalível. Em caso de incidente de segurança que gere risco
relevante a titulares, comunicaremos os afetados e a Autoridade Nacional de
Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.

9. Seus direitos como titular (LGPD, art. 18)

Você pode solicitar, a qualquer momento, mediante contato pelo canal da
seção 11:

• confirmação de que tratamos seu dado, e acesso a ele;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação do dado tratado com base no seu consentimento (ressalvada a guarda exigida por lei, seção 7);
• informação sobre com quem compartilhamos seu dado;
• revogação do consentimento, quando o tratamento se basear nele (seção 5);
• revisão de decisão tomada unicamente por tratamento automatizado, quando aplicável.

Se você é cliente final de um prestador (seção 3.2) e não tem conta própria,
o mesmo canal de contato vale — o cadastro pode ser corrigido ou removido
mediante confirmação com o prestador responsável por ele.

10. Cookies

O aplicativo (app.probleminhas.com.br) usa um cookie estritamente
necessário para manter sua sessão autenticada — não é cookie de
rastreamento nem de publicidade, e não pode ser desligado sem impedir o uso
do produto. Ele não é compartilhado com o domínio da página institucional
(www.probleminhas.com.br), que é hospedada separadamente e pode usar
cookies próprios de marketing, descritos na política publicada lá.

11. Contato

Dúvida, solicitação sobre seus dados, ou incidente a reportar:
privacidade@probleminhas.com.br

12. Alterações

Podemos atualizar esta política para refletir mudança no produto ou na lei.
Alteração relevante será comunicada com destaque razoável antes de entrar
em vigor.