Política de Privacidade

1. Quem somos e escopo

Esta política descreve como a CleanerFlow Academy trata dados pessoais no app e nos serviços de aprendizado. Aplica-se a contas criadas por e-mail/senha, login do Google ou login da Apple. Concedemos voluntariamente os direitos das leis de privacidade dos EUA (Califórnia CCPA/CPRA e leis estaduais semelhantes) a todas as pessoas usuárias, independentemente do estado. A controladora dos dados é a CleanerFlow LLC, San Diego, Califórnia.

2. Idade (18+) e crianças

A plataforma é destinada apenas a maiores de 18 anos. Não coletamos conscientemente dados de menores de 13 anos (COPPA); se identificarmos, apagamos. Não direcionamos o serviço a menores.

3. Quais dados coletamos, origem e finalidade

Identificadores: e-mail (obrigatório), nome de exibição (opcional), senha (em hash), identificador do Google ou identificador da Apple. Se você entrar com a Apple e escolher “Ocultar meu e-mail”, recebemos um endereço de encaminhamento criado pela Apple, e não o seu e-mail real. Localização aproximada: o ZIP code dos EUA da região onde você trabalha, obrigatório para usar a Academy. A partir dele, guardamos a cidade e o estado correspondentes. Pedimos só o ZIP, nunca o seu endereço nem o endereço de clientes. Usamos para adaptar à sua região os preços sugeridos e o conteúdo e para saber, em números gerais, em que regiões a Academy é usada. O ZIP nunca aparece publicamente e nunca é usado para anúncios. Preferências: idioma e preferências de e-mail. Dados de uso e aprendizado: aulas concluídas, respostas das perguntas, certificado e medalhas (privados). Áudio/visual (sensível): fotos opcionais da Prova Prática (ver seção 9). Telefone (opcional): se você adicionar um número nas configurações ou resgatar o benefício do CleanerFlow Leads, guardamos o número e uma versão embaralhada (hash), usados para confirmar por SMS, liberar o benefício e impedir duplicidade — nunca para anúncios ou marketing. Coletamos esses dados diretamente de você (ou do Google ou da Apple, se você usar o login deles).

Dados da sua conexão. Quando você entra ou tira o seu certificado, o nosso servidor registra de onde o acesso veio: país, estado, cidade aproximada, fuso horário e o nome da operadora de internet. Não guardamos o seu endereço IP em forma legível; guardamos um identificador derivado dele, que não permite reconstruir o endereço. São dois: a rede a que ele pertence, com o último número trocado por zero (108.249.104.14 fica 108.249.104.0), e uma versão embaralhada (hash). Para que serve: confirmar que o serviço está sendo usado nos Estados Unidos, que é onde ele funciona; proteger as vagas da Fundação de contas repetidas; e investigar uso indevido. Nunca para anúncios, nunca para marketing, e nunca compartilhado com terceiros. Você não precisa fazer nada para fornecer isso — é o seu aparelho conversando com o nosso servidor, como acontece em qualquer site.

Notificações no celular (opcional). Se você permitir notificações no app, o seu celular gera um código de notificação (fornecido pela Apple ou pelo Google) e o app nos envia esse código junto com o idioma do app. Ele serve só para mandar para esse aparelho os avisos da sua conta: progresso nas aulas, medalhas, certificado e vencimento. Não identifica você fora da Academy e nunca é usado para anúncios. Você pode desligar quando quiser nos ajustes do celular ou do app.

De onde você chegou até nós. Na sua primeira visita, o seu navegador anota como você chegou aqui, e nós ligamos isso à sua conta quando você entra. São poucas coisas: a etiqueta do link, se você veio por um link que a gente distribuiu (o convite do grupo da sua cidade, por exemplo); a origem que o próprio link informa (o ChatGPT, por exemplo, marca os links que cita com "chatgpt.com"); o nome do site de onde você veio, como google.com ou chatgpt.com — só o nome do site, nunca o endereço da página nem o que você pesquisou; e a página em que você chegou, com a data dessa primeira visita. E, se o link veio de outro produto da CleanerFlow — o Agenda, o Leads ou o CleanerFlow Pro —, guardamos também em qual anúncio e em qual página desse produto você clicou. Serve para três coisas: saber quais cidades responderam ao convite, saber a qual grupo a sua vaga da Fundação pertence e saber por onde as pessoas encontram a Academy — buscadores como o Google ou assistentes como o ChatGPT — e quais dos nossos anúncios entre os produtos CleanerFlow funcionam. Não é publicidade: não criamos perfil sobre você, não seguimos você por outros sites, não guardamos identificador de clique de anúncio e não compartilhamos isso com ninguém. Como a vaga da Fundação é para sempre, esse dado fica guardado enquanto a sua conta existir e é apagado junto com ela. Você também pode pedir a remoção antes, quando quiser.

Uso do app e do site. Quando você está com a conta aberta, registramos quais telas você abre, quanto tempo fica em cada uma, os dias em que usou a Academy e, enquanto o app ou o site está aberto, um sinal de presença a cada minuto. Se algo dá errado, o app ou o site nos manda um relatório de erro com a tela, a versão e a mensagem técnica. Tudo isso fica ligado à sua conta e serve só para duas coisas: melhorar o produto e encontrar e corrigir erros. Não é usado para anúncios, não é vendido, não é compartilhado com ninguém e é feito por nós mesmos, sem ferramenta de análise de terceiros. Os prazos de guarda estão na seção 11.

Foto de perfil (opcional). Se você escolher uma foto de perfil, nós a recortamos e a regravamos no servidor sem nenhum metadado: sem localização (GPS), sem dados do aparelho e sem data. Ela fica num endereço de internet que não é listado nem divulgado em lugar nenhum, mas quem tiver o link exato consegue abrir a foto. Ela aparece para você e, se você participar, para outras pessoas da Comunidade. Você pode trocar a foto quando quiser, e ela é apagada junto com a conta.

Comunidade. Se você participa da Comunidade, que é aberta a quem tem certificado ativo, guardamos os seus posts, comentários e reações para mostrá-los às outras pessoas da Comunidade. Se você bloquear alguém, guardamos a lista de quem você bloqueou só para isto: você e essa pessoa deixam de ver os posts e comentários uma da outra na Comunidade. A pessoa bloqueada não é avisada. Se você denunciar um post ou comentário, guardamos a denúncia (o que foi denunciado, o motivo e quem denunciou) para a nossa moderação analisar. A pessoa denunciada não fica sabendo quem denunciou. Seus posts, comentários e bloqueios são apagados junto com a conta.

Mensagens ao suporte. Quando você escreve para nós pela Ajuda, no app ou no site, guardamos o assunto escolhido, o texto das mensagens (as suas e as nossas respostas) e as datas, ligados à sua conta. Usamos só para responder e resolver o seu pedido. Elas são apagadas junto com a sua conta.

Motivo do cancelamento (opcional): se você cancelar a conta e quiser contar o motivo, guardamos o que escrever, só para melhorar a Academy. Ele é apagado com a conta, depois dos 45 dias.

Aviso de abertura (opcional, sem conta). Enquanto o cadastro está fechado, quem ainda não tem conta pode pedir, no site ou no app, um aviso para quando a Academy abrir ao público. Para isso, guardamos o e-mail digitado, o idioma e a data do pedido, e usamos só para mandar um único e-mail na abertura. Não é lista de espera: o pedido não reserva vaga, não dá preço especial e não dá prioridade. Esse e-mail não vai para o Mailmundo, não recebe novidades nem ofertas e não é compartilhado com ninguém. O aviso sai pela Amazon SES, como os e-mails da conta. Para cancelar antes da abertura, escreva para privacy@cleanerflowacademy.com.

NÃO coletamos: SSN, documento de identidade do governo, status de imigração, dados financeiros (até a eventual ativação de pagamentos), localização precisa por GPS, identificadores biométricos, nem dados que revelem raça, etnia ou saúde.

4. Como usamos os dados

Usamos os dados para: criar, manter e proteger sua conta; entregar o conteúdo no seu idioma; emitir certificado e medalhas privados; acompanhar progresso; enviar mensagens de serviço e, só se você pedir, e-mails de novidades e ofertas (veja abaixo); manter segurança e prevenir fraude; e cumprir a lei. NÃO criamos perfis de publicidade, NÃO vendemos dados e NÃO usamos fotos da Prova Prática para marketing ou treino de IA sem consentimento opt-in separado.

E-mails de novidades e ofertas. Só enviamos esses e-mails se você pedir. No cadastro, há uma caixa separada para isso, que vem desmarcada, e você também pode ligar ou desligar nos Ajustes. Todo e-mail desse tipo traz um link para sair com um clique, sem precisar entrar na conta. Quando você aceita ou sai, guardamos a data, o lugar onde você fez a escolha (cadastro ou Ajustes, no site ou no app) e a versão do texto que você viu, como prova da sua escolha. Os e-mails da conta (login, senha e avisos de segurança) continuam chegando, porque são necessários para o serviço. Quem envia os e-mails de novidades e ofertas é o Mailmundo, a plataforma de e-mail da própria CleanerFlow LLC, que funciona sobre a Amazon SES. Ele recebe só o seu e-mail, o seu nome, o seu idioma, a sua situação na Academy (em andamento, concluiu os 7 módulos sem certificado, com certificado, certificado vencido e se você é Membro Fundador) e a data de validade do seu certificado. A situação serve só para escolher qual e-mail faz sentido para você: por exemplo, não mandar convite para se certificar a quem já tem certificado, ou lembrar da renovação perto do vencimento. Se o seu certificado for revogado, o seu contato é apagado do Mailmundo. O Mailmundo registra se cada e-mail foi entregue, se foi aberto e em quais links você clicou. Quando você abre ou clica, ele registra também o endereço IP com o final cortado (mostra só a região, não identifica a sua conexão), o tipo de aparelho ou navegador e o país e o estado aproximados. Isso serve só para enviar esses e-mails, saber se chegaram e entender o que interessa a quem lê. Não é vendido, não vira perfil de publicidade e não é usado para mais nada.

5. Não vendemos nem compartilhamos para anúncios

Não vendemos seus dados pessoais e não os compartilhamos para publicidade comportamental entre sites, conforme definido pela CCPA e por leis estaduais. Como não fazemos isso, não há do que “sair” (opt-out), mas honramos pedidos e sinais de opt-out do navegador (como o Global Privacy Control) caso isso mude.

6. Provedores de serviço (subprocessadores)

Usamos provedores confiáveis que tratam dados apenas sob nossas instruções e por contrato, sem vendê-los: hospedagem e banco de dados (Supabase), hospedagem web/CDN (Vercel, Cloudflare), e-mail (Amazon SES para os e-mails da conta e para o aviso de abertura; para os de novidades e ofertas, só para quem pediu, o Mailmundo, a plataforma de e-mail da própria CleanerFlow LLC, que também funciona sobre a Amazon SES), notificações no celular (Google Firebase Cloud Messaging e Apple Push Notification service), autenticação (Google e Apple) e, se/quando houver pagamentos, processamento de pagamento (Stripe). Os dados podem ser tratados nos Estados Unidos. Uma lista atual de subprocessadores está disponível mediante solicitação.

7. Compartilhamento com outros produtos CleanerFlow

Os outros produtos da CleanerFlow LLC não recebem seus dados automaticamente. Nada sai da Academy até que VOCÊ tome a iniciativa de entrar em um deles e informar lá o e-mail que usa aqui. O Mailmundo não conta como outro produto para isso: ele é a ferramenta de e-mail da própria CleanerFlow LLC que manda os e-mails de novidades e ofertas da Academy, só se você pediu (seção 4). Ele recebe só o necessário para esse envio, guarda isso separado da conta de cada produto e não usa os seus dados para mais nada.

Quando você faz isso para destrancar a plataforma Helpers, confirmamos a sua certificação devolvendo apenas: o status do certificado, as datas de emissão e de validade, o nome da certificação, o seu identificador de membro, o link público de verificação, a lista das medalhas que você conquistou e o seu nome de forma abreviada (primeiro nome e a inicial do sobrenome — por exemplo, “Maria S.”). O seu e-mail é usado só para localizar o registro: não é armazenado nessa consulta nem devolvido na resposta.

O que NÃO sai da Academy nessa confirmação: suas fotos da Prova Prática, suas respostas de quiz, seu histórico de aulas, seu ZIP code, seu telefone e o seu e-mail. Se você não tiver um certificado válido, a resposta é sempre a mesma — não revelamos sequer se existe uma conta com aquele e-mail.

A partir do momento em que você cria conta em outro produto, ele passa a ser responsável pelos dados que você fornecer diretamente a ele, sob a Política de Privacidade dele. Apagar a sua conta na Academy não apaga a conta que você criou no outro produto, e vice-versa: peça a exclusão em cada um. Nunca vendemos seus dados nem os compartilhamos para publicidade, aqui ou em qualquer outro produto do ecossistema.

8. Seus direitos de privacidade

Concedemos a todas as pessoas usuárias: o direito de saber/acessar os dados; corrigir; apagar; portar (receber uma cópia); sair de venda/compartilhamento (não aplicável, pois não fazemos); limitar o uso de dados sensíveis; e não sofrer discriminação por exercer direitos. Muitas dessas ações já estão disponíveis no app (editar perfil, mudar idioma/preferências, apagar a conta).

Para exercer um direito, escreva para privacy@cleanerflowacademy.com. Podemos confirmar sua identidade e respondemos dentro de 45 dias (prazo prorrogável conforme a lei). Pedidos por agente autorizado e recursos (“appeals”) são aceitos pelo mesmo contato.

9. Fotos e dados sensíveis: Prova Prática

As fotos da Prova Prática (exibida na plataforma como “Antes e Depois”) são 100% opcionais e vêm desativadas por padrão (somente opt-in). São armazenadas de forma privada no servidor, nunca são públicas e ficam visíveis apenas a você e à equipe de revisão. Os metadados (GPS, dispositivo, data) são removidos duas vezes: primeiro no seu aparelho, antes do envio, e de novo no servidor, quando a foto chega. Nunca são usadas para marketing ou treino de IA sem um consentimento opt-in separado e revogável. Você pode apagar suas fotos a qualquer momento.

10. Cookies, análise e rastreamento

Usamos cookies estritamente necessários (sessão/autenticação) e de preferência (idioma). NÃO usamos pixels de anúncios, rastreadores de terceiros nem rastreamento comportamental entre sites. A única análise que fazemos é a nossa, descrita na seção 3 (“Uso do app e do site”): feita por nós, sem empresa de terceiros e nunca para publicidade.

11. Retenção de dados

Mantemos os dados apenas pelo tempo necessário para prestar o serviço e cumprir obrigações legais. Dados da conta e de aprendizado são mantidos enquanto a conta estiver ativa; fotos são mantidas até você apagá-las ou encerrar a conta. Quando você cancela a conta, ela fica desativada por 45 dias. Nesse prazo, você pode desistir e reativar tudo exatamente como estava. Passados os 45 dias, apagamos de vez: a conta de login, o perfil, o progresso e as respostas, as medalhas, o certificado (que deixa de ser verificável pelo código e pelo QR), a foto de perfil, as fotos da Prova Prática, os códigos de notificação do celular, os registros dos e-mails que enviamos a você, o seu contato no Mailmundo e os registros de abertura e clique, os registros de origem de acesso, as suas mensagens ao suporte e os seus posts e comentários na Comunidade. Só guardamos o que a lei nos obrigar a guardar, como registros de pagamento, se houver algum. Esses registros ficam pelo prazo que a lei exigir e não têm nenhum outro uso. As cópias de segurança (backups) se renovam em ciclo contínuo, e o que foi apagado sai delas quando o ciclo se completa.

Por quanto tempo guardamos os registros técnicos: registros dos e-mails que enviamos a você (endereço, assunto, data e se foi entregue), 12 meses a partir do envio; aberturas e cliques nos e-mails de novidades e ofertas (com o IP de final cortado e o aparelho), 12 meses a partir do envio; dados da sua conexão (seção 3), 12 meses a partir do seu último acesso; registros de uso do app e do site (telas abertas e tempo em cada uma), 90 dias; relatórios de erro, 90 dias; sinal de presença, 30 dias a partir do último sinal; dias em que você usou a Academy, 13 meses; denúncias na Comunidade, 12 meses depois da decisão da moderação; pedidos de aviso de abertura, apagados assim que o aviso é enviado ou na hora do cancelamento. Ao fim de cada prazo, o registro é apagado automaticamente. Totais diários que não identificam ninguém (por exemplo, quantas vezes uma tela foi aberta num dia) podem ficar guardados por mais tempo, porque não dizem nada sobre você.

O código de notificação do celular é apagado na hora quando você sai da conta naquele aparelho, desliga as notificações no app ou apaga a sua conta, e também quando a Apple ou o Google avisam que ele deixou de valer.

12. Segurança

Adotamos medidas técnicas e administrativas razoáveis: criptografia em trânsito e em repouso, senhas em hash, controles de acesso, isolamento por linha (RLS) e remoção de metadados das fotos. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos as pessoas afetadas e as autoridades conforme a lei aplicável.

13. Só nos Estados Unidos, mudanças e contato

A CleanerFlow Academy é para profissionais de limpeza que moram e trabalham nos Estados Unidos, incluindo Porto Rico e os territórios americanos. Não é possível criar conta nem usar o serviço de fora do país, nem por VPN, proxy ou data center. Conferimos isso com os dados da sua conexão, descritos acima, ao criar a conta e ao usar o serviço. A anuidade aceita só cartão emitido nos Estados Unidos. Os dados são tratados nos Estados Unidos. Podemos atualizar esta política; mudanças relevantes serão comunicadas (aviso no app ou e-mail) e a data no topo será atualizada. O uso continuado após a data efetiva significa aceitação. Dúvidas e pedidos de privacidade: privacy@cleanerflowacademy.com. Esta política não é aconselhamento jurídico e passa por revisão de advogado.