Política de Privacidade

O ResíduoZero é uma plataforma digital de organização documental de resíduos de serviço de saúde (RSS), desenvolvida e operada por Clodoaldo Silva (“ResíduoZero”, “nós”). Esta política explica, em linguagem simples, como tratamos dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Em resumo: as informações operacionais da sua clínica não saem do seu dispositivo. Nossos servidores guardam apenas o mínimo necessário para você criar uma conta, entrar e manter sua assinatura ativa.

Por arquitetura local-first, os dados abaixo são gravados exclusivamente no armazenamento local do seu navegador (IndexedDB), no celular ou computador onde você usa o aplicativo:

• Cadastros das clínicas (nome, CNPJ, endereço, responsável técnico, volumes, frequências);
• Coletas registradas: números de MTR, volumes, empresas coletoras e datas;
• Documentos de destinação e seus vencimentos;
• Comprovantes, fotos e arquivos PDF anexados às coletas e documentos;
• Relatórios e dossiês gerados (Pasta de Fiscalização, Relatório Mensal).

Esses dados não são enviados, copiados ou espelhados em nossos servidores — nem em ferramentas de analytics. Eles só saem do aparelho quando você gera um arquivo de backup e o envia a alguém (por exemplo, ao transferir para outro dispositivo).

Para criar e manter sua conta de acesso e sua assinatura, tratamos:

• Dados de cadastro: nome, e-mail e telefone (opcional) — para autenticação, suporte e comunicação sobre a assinatura;
• Senha: armazenada exclusivamente como hash com salt (scrypt). Nunca temos acesso à sua senha em texto puro;
• Sessão: cookie técnico rz_session (httpOnly) para manter você autenticado por até 30 dias;
• Assinatura: status da assinatura (teste, ativa, pendente, cancelada), datas de cobrança e valor — sincronizados com a plataforma de pagamento Cakto;
• Logs técnicos: registros mínimos de servidor (data/hora e status de requisições), usados apenas para estabilidade e segurança do serviço.

Usamos apenas cookies estritamente necessários, sem nenhum cookie de publicidade ou rastreamento de terceiros:

• rz_session — sua sessão de acesso (essencial);
• rz_su — usado somente quando um atendente autorizado acessa sua conta em modo suporte, sempre com aviso visível dentro do app.

O tratamento se dá com base na execução de contrato (art. 7º, V, da LGPD): fornecer a plataforma que você assinou, autenticar seu acesso, prestar suporte e gerenciar cobranças. Não usamos seus dados para publicidade, venda para terceiros ou perfis de consumo.

Compartilhamos o mínimo indispensável, apenas com:

• Cakto (plataforma de pagamento): processa cartão, PIX e boleto na assinatura. Dados de pagamento são tratados diretamente por ela, sob a própria política de privacidade — nós não armazenamos números de cartão;
• Vercel (hospedagem de infraestrutura): serve a aplicação; não tem acesso aos dados locais do seu dispositivo;
• Autoridades legais, exclusivamente mediante ordem judicial ou obrigação legal.

Todo o tráfego é criptografado (HTTPS/TLS). Senhas são guardadas com hash + salt individuais. Como os dados operacionais vivem no seu dispositivo, a proteção deles depende também dos cuidados do seu aparelho — por isso recomendamos manter o backup automático ativo e o arquivo de backup em local seguro (o próprio app orienta isso na área “Backup”).

Mantemos os dados de conta e assinatura enquanto sua conta existir. Ao solicitar a exclusão, eliminamos definitivamente e-mail, telefone, hash de senha e registros de assinatura de nossos servidores. Os dados locais do seu dispositivo podem ser apagados por você a qualquer momento (limpeza dos dados do site ou desinstalação do PWA).

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, portabilidade, eliminação de dados tratados com base em consentimento, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer direito, fale com a gente:

Encarregado (encarregado de dados): Clodoaldo Silva — WhatsApp direto. Respondemos solicitações de privacidade em até 15 dias.

Alterações relevantes serão comunicadas no próprio aplicativo e nesta página, com a data de atualização no topo. O uso continuado após a publicação implica ciência da versão vigente.