Política de Privacidade

1. Quem somos

O App Consultor Pro é desenvolvido e operado por Wellington Douglas (pessoa física), com o objetivo de oferecer uma ferramenta de gestão de prospecção, eventos e desenvolvimento profissional para consultores Hinode. Esta Política descreve, de forma transparente, quais dados pessoais coletamos, por que coletamos e como você pode exercer seus direitos.

O App Consultor Pro é uma ferramenta independente — não é um produto oficial da Hinode Cosméticos. Foi criado por um consultor pra consultores, com foco em organização e desenvolvimento profissional.

2. Quais dados coletamos

Coletamos apenas dados necessários pra o app funcionar e pra você organizar sua atividade como consultor. Em nenhum momento vendemos dados pra terceiros.

2.1 Dados do seu cadastro

• Nome completo
• Email
• Senha (armazenada criptografada — nem nossa equipe vê)
• ID Hinode
• Telefone (opcional, usado pra WhatsApp em alguns fluxos)
• Estado/UF (pra filtrar eventos da sua região)

2.2 Dados que você adiciona no app

• Lista Viva: contatos importados via vCard ou manualmente — nome, telefone, observações livres como "Como conheceu?", classificação de proximidade/perfil/temperatura, flag de cliente ou consultor da sua rede.
• Leads: pessoas que preencheram o formulário de apresentação a partir do seu link de compartilhamento — nome, telefone, perfil declarado.
• Eventos: inscrições em eventos, comprovantes de pagamento (imagens), histórico de presença.
• Quadro dos Sonhos: imagens que você escolhe enviar como motivação pessoal.

2.3 Dados gerados pelo uso do app

• Cliques nos seus links de prospecção (pra você ver quantos leads abriram o link)
• Visualizações de vídeo da apresentação até o fim
• Histórico de ações de missão diária (qualificações, patrocínio) registradas no seu dispositivo (localStorage) e no nosso banco
• Inscrições e presença em eventos

2.4 Dados técnicos

• Cookies estritamente necessários pra manter sua sessão autenticada
• Logs técnicos de acesso (endereço IP, tipo de dispositivo, navegador) — usados apenas pra investigar problemas técnicos e prevenir abuso
• Cache local do Service Worker — assets do app (CSS, JavaScript, fontes, ícones) são armazenados no seu navegador pra carregar mais rápido e funcionar com conexão instável. Não armazenamos dados pessoais nesse cache, apenas arquivos públicos do app.

2.5 Validação automática de ID Hinode

Pra garantir a integridade da plataforma, ao se cadastrar o app valida automaticamente seu ID Hinode contra o portal oficial em vo.hinode.com.br. Essa verificação:

• Faz uma requisição técnica (HEAD HTTP) ao endereço vo.hinode.com.br/cadastro/{seu_id} pra confirmar que o ID existe
• NÃO compartilha nenhum dado pessoal seu (nome, email, telefone) com a Hinode — apenas verifica se o número de ID é válido
• NÃO recebe nenhum dado de volta sobre você da Hinode — só o status técnico se o ID existe ou não
• É reexecutada periodicamente em segundo plano pra detectar IDs que foram suspensos pela Hinode (proteção da rede contra contas fantasma)

3. Por que usamos seus dados

Cada dado coletado tem uma finalidade clara e legítima:

• Operar o app: autenticar você, sincronizar seus dados entre dispositivos, mostrar sua atividade.
• Cumprir nossas funções: ranking mensal, missões diárias, notificações de eventos pertinentes ao seu estado.
• Comunicação com você: avisos sobre eventos, lembretes de comprovantes pendentes, suporte técnico via WhatsApp.
• Melhorar o produto: análises agregadas (sem identificar você individualmente) pra entender o que está funcionando e o que precisa ser ajustado.

4. Quem tem acesso aos seus dados

Apenas você. Aplicamos isolamento por linha no banco de dados (Row Level Security): cada consultor vê apenas os próprios contatos, leads, eventos e atividades. O desenvolvedor/administrador do app tem acesso técnico restrito, usado apenas pra:

• Resolver problemas técnicos quando você abre suporte
• Operar funções administrativas declaradas (ex: aprovar inscrições em eventos do sistema, gerenciar materiais promocionais)
• Cumprir obrigações legais quando aplicável

Os contatos que você importa via vCard não são compartilhados com outros consultores — eles são privados na sua conta.

5. Compartilhamento com terceiros

Pra operar, o app usa serviços de infraestrutura confiáveis e com políticas próprias de privacidade compatíveis com LGPD:

• Supabase (banco de dados e autenticação) — servidores na América do Sul
• Vercel (hospedagem do app) — CDN global
• Google (apenas se você optar por importar contatos via Google Contacts no futuro — você dá permissão explícita via OAuth)

Não vendemos, alugamos ou trocamos dados pessoais com terceiros pra fins de marketing ou propaganda.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Você pode pedir a exclusão a qualquer momento (ver seção 7) — depois da confirmação, removemos seus dados pessoais em até 30 dias. Alguns registros podem ser retidos por mais tempo quando exigido por lei (ex: comprovantes fiscais de inscrição em eventos).

7. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Acesso — ver quais dados temos sobre você
• Correção — atualizar dados incorretos ou desatualizados
• Exclusão — pedir remoção da sua conta e dos dados associados
• Portabilidade — receber seus dados em formato estruturado pra levar pra outro serviço
• Informação — saber com quem compartilhamos seus dados (ver seção 5)
• Revogação de consentimento — desligar permissões opcionais que você concedeu (ex: integração Google Contacts)

Pra exercer qualquer um desses direitos, entre em contato via WhatsApp do suporte (botão verde no canto inferior do app) ou pelo email indicado na seção 11.

8. Segurança

Aplicamos práticas técnicas e organizacionais pra proteger seus dados:

• Senhas criptografadas (hash com sal)
• Conexões protegidas por HTTPS em todas as páginas
• Isolamento por linha no banco (RLS)
• Acesso administrativo registrado em logs internos
• Backups automáticos do banco de dados protegidos por mesmo padrão de segurança

Nenhum sistema é 100% seguro. Se você identificar qualquer problema de segurança, avise imediatamente pelo canal de suporte — levamos a sério e respondemos em até 24h úteis.

9. Cookies e tecnologias similares

Usamos apenas o estritamente necessário pra o app funcionar:

• Cookies de sessão — manter você autenticado enquanto navega
• Armazenamento local (localStorage) — preferências do app, missão diária, estado do popup de eventos. Não rastreamos você fora do app.

Não usamos cookies de publicidade nem ferramentas de tracking comportamental de terceiros (Google Analytics, Facebook Pixel, etc).

10. Crianças e adolescentes

O app não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável por um menor que se cadastrou indevidamente, entre em contato pra que a conta seja removida.

11. Atualizações desta Política

Podemos atualizar esta Política conforme o app evolui ou conforme exigências legais mudem. Sempre que houver mudança relevante, avisamos no app antes de entrar em vigor. A data da última atualização está sempre no topo desta página.

12. Como entrar em contato

Pra qualquer dúvida sobre privacidade, dados ou pra exercer seus direitos:

• WhatsApp do suporte: botão verde no canto inferior do app
• Email: wellingtondouglasoficial@gmail.com
• Responsável pelo tratamento de dados: Wellington Douglas (pessoa física, desenvolvedor e operador do app)

Respondemos em até 24h úteis.