Política de Privacidade — Cheery

O Cheery é uma plataforma de fidelização de clientes para pequenos negócios (barbearias, clínicas, pet shops, academias, salões de beleza e comércios similares), que ajuda o dono do negócio a lembrar datas de aniversário de seus clientes e enviar mensagens de forma manual ou, futuramente, automatizada via WhatsApp.

Para efeitos da LGPD, existem dois papéis diferentes conforme o tipo de dado:

• Em relação aos dados de cadastro do usuário da plataforma (o dono do negócio que assina o Cheery), a Empresa atua como Controladora — decide como e por que esses dados são tratados.
• Em relação aos dados dos contatos importados pelo usuário (os clientes finais do negócio — ex.: clientes da barbearia), a Empresa atua como Operadora. O usuário da plataforma é o Controlador desses dados: é ele quem decide importar aqueles contatos e é responsável por ter base legal e autorização para tratá-los. O Cheery apenas processa esses dados em nome do usuário, conforme as instruções dele, dentro da Plataforma.

Essa distinção é importante porque define quem é responsável por quê — detalhamos isso na Seção 6.

2.1. Dados do usuário da plataforma (dono do negócio)

• Nome completo
• E-mail
• Telefone
• Nome do negócio / marca
• Dados de acesso (senha criptografada)
• Dados de pagamento da assinatura (processados diretamente pelo Stripe — o Cheery não armazena número de cartão de crédito)
• Dados de uso da Plataforma (páginas acessadas, ações realizadas, data de login)

2.2. Dados dos contatos importados (clientes finais do negócio)

Quando o usuário cadastra ou importa sua base de clientes, os seguintes dados podem ser tratados:

• Nome do contato
• Número de telefone (WhatsApp)
• Data de aniversário

O Cheery não coleta esses dados diretamente do titular (o cliente final) — eles são fornecidos pelo usuário da plataforma, que declara ter autorização para isso (ver Seção 6).

• Diretamente, quando o usuário se cadastra, preenche formulários ou insere dados manualmente na Plataforma
• Por importação, quando o usuário faz upload de planilha (CSV) ou, no aplicativo móvel, importa contatos da agenda do telefone
• Automaticamente, por meio de cookies e tecnologias similares no site institucional, para fins de análise de navegação (ver Seção 9)

Não usamos os dados dos contatos importados para nenhuma finalidade além de viabilizar o envio de mensagens solicitado pelo usuário da plataforma. Não vendemos dados pessoais a terceiros.

• Execução de contrato: tratamento dos dados do usuário da plataforma, necessário para prestar o serviço contratado.
• Consentimento: tratamento dos dados dos contatos importados, obtido pelo usuário da plataforma junto aos próprios clientes finais dele, antes da importação (ver Seção 6).
• Cumprimento de obrigação legal ou regulatória, quando aplicável (ex.: dados fiscais).
• Legítimo interesse, para prevenção de fraude e segurança da Plataforma.

O usuário da plataforma (dono do negócio) é o único responsável por garantir que possui base legal e autorização dos seus clientes finais antes de importar os dados deles no Cheery.

Ao importar contatos, o usuário deve confirmar, por meio de declaração expressa dentro da Plataforma, que:

1. Possui autorização/consentimento dos titulares para tratar seus dados pessoais para a finalidade de envio de mensagens de aniversário e fidelização;
2. Comunicou ou tem condições de comunicar a esses titulares como seus dados serão usados;
3. Assume total responsabilidade civil e legal por qualquer irregularidade nessa base de dados, isentando a Empresa de responsabilidade decorrente de dados importados sem a devida autorização.

O Cheery atua apenas como Operador dessa base — ou seja, processa os dados conforme instruído pelo usuário, mas não verifica nem pode verificar tecnicamente se cada contato individual de fato consentiu. Essa responsabilidade é do usuário, como Controlador dessa relação.

Compartilhamos dados pessoais apenas com os seguintes prestadores de serviço, estritamente para viabilizar o funcionamento da Plataforma:

Não compartilhamos dados pessoais com terceiros para fins de publicidade ou revenda.

Alguns dos prestadores listados na Seção 7 (como Supabase, Stripe e Meta) podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre em conformidade com o art. 33 da LGPD, adotando salvaguardas contratuais e técnicas adequadas exigidas por esses fornecedores para proteção dos dados pessoais.

O site institucional do Cheery pode usar cookies e tecnologias similares para:

• Lembrar preferências de navegação
• Medir tráfego e uso do site (analytics)

Você pode desativar cookies nas configurações do seu navegador, ainda que isso possa afetar algumas funcionalidades do site.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política, ou até que o titular solicite a exclusão (quando aplicável) ou o usuário da plataforma encerre sua conta. Após o encerramento, os dados são eliminados ou anonimizados, exceto quando a manutenção for exigida por obrigação legal ou regulatória.

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou vazamento, incluindo criptografia de senhas e controle de acesso à infraestrutura. Nenhum sistema é 100% livre de risco, e nos comprometemos a notificar as autoridades e os titulares afetados em caso de incidente de segurança relevante, conforme exigido pela LGPD.

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados
• Solicitar a eliminação dos dados tratados com base no seu consentimento
• Revogar o consentimento a qualquer momento
• Solicitar informação sobre entidades com as quais compartilhamos seus dados

Se você é cliente final de um negócio que usa o Cheery (ex.: cliente de uma barbearia cadastrada na Plataforma) e deseja exercer algum desses direitos, recomendamos contatar diretamente o negócio (que é o Controlador dos seus dados). Alternativamente, você pode nos contatar pelo canal abaixo, e faremos a intermediação necessária.

O Cheery não é direcionado a menores de 18 anos, e o cadastro na Plataforma como usuário requer capacidade civil plena. Caso dados de menores sejam incluídos entre os contatos importados por um usuário, cabe a esse usuário garantir a base legal apropriada, conforme o art. 14 da LGPD.

Podemos atualizar esta Política periodicamente para refletir mudanças na Plataforma ou na legislação aplicável. A versão mais recente estará sempre disponível nesta página, com a data de atualização indicada no topo.

Para exercer seus direitos, tirar dúvidas ou reportar qualquer preocupação relacionada a esta Política, entre em contato:

• E-mail: luiz@usecheery.com
• Responsável: Luiz Arthur Vieira Bolzani Lopes Lima