Política de Privacidade

O que fazemos com os seus dados

Última atualização: 13 de agosto de 2026. Vale para o site dedetizap.com.br, o painel do DedetiZap em qualquer endereço em que ele seja publicado e o aplicativo DedetiZap para Android.

Quem é responsável pelo quê

Esta distinção importa e costuma ser omitida:

• Sobre a sua conta e a sua empresa, nós somos o controlador — decidimos o que é coletado e por quê.
• Sobre os dados dos seus clientes (nome, endereço, WhatsApp, histórico de serviços), quem controla é você. Nós apenas processamos em seu nome, seguindo o que você faz no sistema. Cabe a você ter base legal para tratá-los e responder aos seus clientes sobre eles.

O que coletamos

Da sua conta: e-mail e senha. A senha é guardada com hash — nem nós conseguimos lê-la.

Da sua empresa: razão social, CNPJ, inscrição municipal, endereço, telefone, dados do responsável técnico (nome, conselho e registro) e suas licenças sanitária e ambiental. Esses dados são impressos nos certificados porque o Art. 19 da RDC 622/2022 exige.

Do seu trabalho: clientes que você cadastra, ordens de serviço, pragas-alvo, produtos aplicados, valores e a assinatura do cliente colhida na tela, além dos certificados emitidos.

De uso do aplicativo: eventos de navegação e relatórios de erro, para sabermos quando algo quebra. Isso inclui modelo do aparelho, versão do Android e versão do app.

Áudio, apenas quando você dita: ao usar o ditado por voz, a gravação é enviada para transcrição e o texto volta para o campo. Nós não guardamos o áudio.

Localização dos técnicos

Só coletamos a posição do aparelho quando o técnico (ou o dono que também aplica) liga a jornada no app e concede o consentimento. Sem jornada ligada, o app não pede GPS. Não usamos localização em segundo plano: a coleta é em primeiro plano, durante o expediente configurado no escritório.

• O que fica: a última posição (o pin do mapa) e a trilha do dia. A trilha é apagada depois de 90 dias. A presença some quando a jornada é desligada (o pin vira Offline).
• Quem vê: o escritório da mesma empresa, no mapa. Outra dedetizadora não lê. O técnico não grava a posição direto no banco — só a API recebe o ponto.
• Para que: o dono ver quem está em campo e a ordem de serviço atribuída. Não usamos para publicidade nem para rastrear fora do expediente.

Onde os dados ficam

O banco de dados e os arquivos (incluindo PDFs de certificados) ficam em São Paulo, Brasil. Alguns serviços de apoio processam dados fora do país — estão listados abaixo, com o que cada um recebe.

Com quem compartilhamos

Só com quem é necessário para o sistema funcionar, e apenas o mínimo que cada um precisa. Nada do que você registra no sistema — seus clientes, seus serviços, seus certificados — vai para publicidade.

• Supabase — banco de dados, login e armazenamento de arquivos. Brasil.
• Railway e Vercel — hospedagem da API e do site.
• Mercado Pago — cobrança da assinatura. Os dados do seu cartão são digitados no ambiente deles; nós não recebemos nem guardamos número de cartão.
• Focus NFe — transmissão da NFS-e para a prefeitura, quando você emite nota.
• PostHog — uso do produto e relatórios de erro. Estados Unidos.
• Google (Analytics e Ads) — medição das páginas públicas deste site, não do sistema. Estados Unidos. Detalhes em medição do site.
• OpenAI — transcrição do ditado por voz, quando você usa. Estados Unidos.
• Resend — envio de e-mails do sistema.
• Meta (WhatsApp Business Platform) — só se você conectar o WhatsApp da sua empresa no sistema. A partir daí, para cada lembrete enviado, a Meta recebe o número do seu cliente e o texto da mensagem, porque é ela quem entrega. Estados Unidos. Se você não conectar, nada é enviado à Meta.

Também podemos fornecer dados quando houver ordem judicial ou obrigação legal. Se isso acontecer e a lei permitir avisar, avisamos.

Medição do site

Esta parte vale só para as páginas públicas — a home, o blog, os preços. Nada aqui alcança o que está dentro do sistema.

Usamos o Google Analytics para saber quantas pessoas chegam e por onde, e o Google Ads para saber quais anúncios trouxeram quem criou conta. É assim que decidimos onde investir — sem isso, a verba vai para quem nunca teria interesse no produto.

A medição de audiência começa ligada; a de anúncio fica desligada até você aceitar no aviso que aparece na primeira visita. Escolheu e mudou de ideia? Limpe os dados do site no seu navegador: o aviso volta e você decide de novo.

Por quanto tempo guardamos

Enquanto sua conta existir. Se você cancelar e pedir exclusão, apagamos em até 30 dias — com uma exceção: certificados emitidos e notas fiscais têm prazo legal de guarda, e ficam retidos pelo período exigido pela legislação sanitária e fiscal, mesmo após o cancelamento.

Seus direitos

A LGPD garante que você pode, a qualquer momento:

• saber quais dados temos sobre você;
• pedir uma cópia, em formato que dê para usar em outro lugar;
• corrigir o que estiver errado;
• pedir a exclusão;
• revogar consentimento;
• saber com quem compartilhamos.

Para exercer qualquer um deles, escreva para contato@dedetizap.com.br. Respondemos em até 15 dias. Dentro do sistema, você também pode exportar seus dados a qualquer momento, assinando ou não.

Segurança

O acesso é protegido por senha e o tráfego é sempre criptografado. No banco, cada empresa só enxerga os próprios dados — isso é imposto pelo servidor, não pela tela. Nenhum sistema é infalível: se houver um incidente que possa te afetar, avisamos você e a ANPD, como a lei exige.

Crianças

O DedetiZap é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos dados de crianças de forma consciente.

Mudanças nesta política

Se algo mudar de forma relevante, avisamos por e-mail e dentro do sistema antes de valer. A data no topo sempre mostra a última versão.

Falar com a gente

Dúvida, pedido ou reclamação sobre dados pessoais: contato@dedetizap.com.br. Você também pode procurar diretamente a Autoridade Nacional de Proteção de Dados (ANPD).