Política de Privacidade

A Tapversal é operada por Dominus AI Sovereign Systems, inscrita no CNPJ sob o nº 61.809.420/0001-08, com sede em Av. Delfim Moreira, 1071, apto. 205, Teresópolis/RJ, CEP 25953-237 (“Tapversal”, “nós”). Para os dados descritos nesta Política, somos a controladora: decidimos para que e como eles são tratados (Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais, “LGPD”, art. 5º, VI).

Encarregado pelo tratamento de dados pessoais (art. 41): Maurício Sacramento Pitanga. Contato: contact@dominusaiss.com. Este é o canal para qualquer pedido ou dúvida sobre seus dados, inclusive para o exercício dos direitos da seção Seus direitos.

Ela vale para todas as pessoas cujos dados passam pela Tapversal (site, painel, páginas públicas e dispositivos):

• Usuários: quem cria conta, monta a página, ativa dispositivos ou compra na loja.
• Destinatários de pedidos: a pessoa indicada para receber a entrega, quando for outra.
• Visitantes: quem abre uma página pública (/p/…) ou toca/escaneia um dispositivo (/c/…).
• Quem denuncia uma página e quem entra na lista de espera de novidades.

Os sites e aplicativos abertos pelos botões de uma página (WhatsApp, Instagram, Google, bancos e outros) têm políticas próprias, que não são controladas por nós.

3.1. Conta e acesso

• E-mail, usado para entrar (enviamos um código ou link de acesso de uso único; não existe senha na Tapversal).
• Seu nome e o nome do seu negócio ou organização, informados no primeiro acesso.
• Se você escolher “Continuar com Google”: o Google nos informa nome, e-mail, foto de perfil e um identificador da conta. Não recebemos sua senha do Google nem acessamos contatos, arquivos ou e-mails.
• Se você participa de uma organização com outras pessoas: o vínculo e o papel (por exemplo, dono ou membro).

3.2. Conteúdo que você publica

Tudo o que você coloca na sua página: nome de exibição, logo ou foto, textos, botões e links, WhatsApp, telefone, e-mail, chave Pix, endereço e mapa, horários, redes sociais e o endereço escolhido (tapversal.com.br/p/seu-nome). Guardamos também versões anteriores recentes da página, para você poder desfazer alterações. Esse conteúdo é público quando a página está no ar (veja a seção Páginas públicas).

3.3. Dispositivos

Código público de cada dispositivo (o que abre tapversal.com.br/c/CÓDIGO), situação (ativo, perdido, bloqueado etc.), destino configurado, data de ativação e a contagem de toques mostrada no seu painel.

3.4. Pedidos e entrega

Nome de quem recebe, telefone com DDD, endereço completo com CEP, itens, valores, frete e prazo escolhidos, código de rastreio e o andamento do pedido. Ao digitar o CEP, nosso servidor consulta o endereço no serviço público ViaCEP (só o CEP é enviado).

3.5. Pagamentos

O pagamento (Pix ou cartão) é feito na página segura do Stripe. Os dados que o Stripe pedir ali (por exemplo, nome, e-mail e dados do cartão) vão direto para ele: a Tapversal não recebe nem guarda número de cartão nem código de segurança. Recebemos do Stripe apenas a confirmação, a forma de pagamento, o valor e os identificadores da transação, para dar baixa no pedido e fazer reembolsos.

3.6. Toques e visitas

Quando alguém toca ou escaneia um dispositivo, registramos data e hora, qual dispositivo foi usado, o tipo de destino aberto e um resumo criptográfico do endereço IP (veja 3.7). Isso serve para contar os toques sem inflar a contagem com repetições e para frear abusos. Não identificamos o visitante, não criamos perfil dele e não usamos cookies de rastreamento nas páginas públicas.

3.7. Dados técnicos e de segurança

• Endereço IP, informado pela nossa rede (Cloudflare). Na maior parte dos usos ele é transformado na hora em um resumo criptográfico (HMAC-SHA256 com chave secreta), que permite limitar tentativas sem guardar o IP em texto. Nas tentativas de ativação de dispositivo, o IP é guardado por tempo limitado para bloquear tentativas em massa.
• Registros de acesso (data, hora e IP de uso da aplicação), que a lei nos obriga a manter (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
• Registros de auditoria: quem alterou o quê e quando em pedidos, dispositivos e páginas, para segurança e para resolver disputas.
• Cookies e armazenamento local estritamente necessários (seção Cookies).

3.8. Denúncias, lista de espera e atendimento

• Denúncia de página: o motivo que você escreve, a página denunciada, data e o resumo do IP (para evitar denúncias em massa). Não pedimos seu nome.
• Lista de espera: e-mail e o segmento de interesse.
• Atendimento: o que você nos enviar por e-mail ou outro canal.

Cada uso tem uma base legal do art. 7º da LGPD:

Quando usamos o legítimo interesse, tratamos só o necessário, de forma esperada por você, e avaliamos que isso não se sobrepõe aos seus direitos. Você pode se opor a esse uso (art. 18, § 2º) pelo canal da seção 1.

Não enviamos e-mails de marketing. Se um dia enviarmos, será só com o seu consentimento e com um jeito simples de sair em cada mensagem.

Usamos apenas cookies e armazenamento local estritamente necessários para o site funcionar. Não usamos cookies de publicidade, de redes sociais ou de análise de comportamento. Por isso não exibimos banner de consentimento: esses itens são indispensáveis ao serviço que você pediu (conforme o Guia Orientativo sobre Cookies da ANPD).

Nossa rede de entrega (Cloudflare) pode definir cookies técnicos de segurança, por exemplo para distinguir pessoas de robôs. Você pode bloquear ou apagar cookies nas configurações do navegador, mas sem eles não é possível entrar na conta. Se um dia passarmos a usar cookies não essenciais, pediremos seu consentimento antes e atualizaremos esta seção.

Algumas páginas criadas na Tapversal exibem um mapa incorporado do Google Maps. Ao abrir uma dessas páginas, seu navegador se conecta ao Google, que pode receber seu endereço IP e usar cookies próprios, conforme a política de privacidade do Google. O mapa só aparece quando o dono da página informa um endereço. Os botões “Abrir no Google Maps” e “Abrir no Waze” só se conectam a esses serviços se você tocar neles.

Compartilhamos dados só com quem precisa deles para prestar o serviço (os operadores, que tratam dados em nosso nome e sob nossas instruções) ou quando a lei exige:

• Fabricação: os dispositivos são produzidos com a marca Tapversal, sem dados de clientes. Fornecedores de fabricação não recebem seus dados pessoais.
• Organizações: se você faz parte de uma organização na Tapversal, as pessoas com acesso a ela veem os dados dela no painel.
• Autoridades: fornecemos dados quando houver ordem judicial ou requisição de autoridade competente com base legal, e só o que for exigido.
• Reorganização societária: em fusão, aquisição ou transferência do negócio, os dados podem passar ao sucessor, que continuará obrigado por esta Política.

Alguns operadores (Lovable, Supabase, Cloudflare, Google e Stripe) mantêm servidores ou equipes fora do Brasil, principalmente nos Estados Unidos. Por isso, parte dos dados pode ser transferida para outros países.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: usamos as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo válido previsto na lei e, quando for o caso, a transferência necessária para executar o contrato que você pediu (art. 33, IX). Os operadores são obrigados a proteger os dados com nível equivalente ao exigido no Brasil.

Guardamos cada dado só pelo tempo necessário para a finalidade ou pelo prazo que a lei exige. Depois, apagamos ou anonimizamos.

Prazos maiores só valem quando houver ordem judicial, requisição de autoridade ou processo em andamento que exija a guarda.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• eliminação dos dados tratados com seu consentimento, salvo as exceções do art. 16;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências, e a revogação do consentimento;
• oposição a tratamento baseado em outra base legal, se houver descumprimento da lei;
• revisão de decisões automatizadas que afetem seus interesses (art. 20). Bloqueios automáticos de segurança, como limite de tentativas, podem ser revistos por uma pessoa a seu pedido.

Como pedir

• Muita coisa você faz direto no painel: editar ou tirar a página do ar, trocar dados, desativar dispositivos.
• Para os demais pedidos, inclusive excluir a conta ou receber uma cópia dos dados, escreva para contact@dominusaiss.com a partir do e-mail da conta. Se o pedido vier de outro endereço, podemos pedir uma confirmação simples de identidade, para proteger você.
• Respondemos a confirmação e o acesso em formato simplificado de imediato, e a declaração completa em até 15 dias (art. 19). Se não pudermos atender algo (por exemplo, apagar um pedido que a lei manda guardar), explicamos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd (art. 18, § 1º). Pedimos que fale conosco antes: quase sempre resolvemos mais rápido.

• Uma página no ar pode ser vista por qualquer pessoa com o link, com o dispositivo ou pelo QR code, e pode aparecer em buscadores. Páginas em teste grátis pedem aos buscadores que não as indexem. Cópias feitas por terceiros (capturas de tela, caches de buscadores) fogem do nosso controle.
• Publique só o que você quer tornar público. Você pode alterar ou tirar a página do ar quando quiser, pelo painel.
• Se você publicar dados de outra pessoa (por exemplo, o WhatsApp de um funcionário), é você quem deve ter autorização ou outra base legal para isso, e atender os pedidos dessa pessoa.
• Se a sua informação foi publicada por outra pessoa sem autorização, use o botão “Denunciar” da página ou escreva para contact@dominusaiss.com.

• Conexão sempre cifrada (HTTPS) e cookies de sessão inacessíveis a scripts (HttpOnly, Secure, SameSite).
• Acesso sem senha (código de uso único ou Google), com proteção PKCE no retorno do login.
• Separação dos dados por organização no banco de dados (políticas de acesso por linha) e chaves privilegiadas só no servidor.
• IP guardado como resumo criptográfico sempre que possível, limites de tentativas e registros de auditoria.
• Dados de cartão só no Stripe, que segue o padrão de segurança PCI DSS.
• Acesso interno restrito a quem precisa, para a tarefa que precisa.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas nos prazos da lei (art. 48 e Resolução CD/ANPD nº 15/2024), dizendo o que aconteceu e o que fazer.

A Tapversal não é destinada a menores de 18 anos. Adolescentes só podem usar com a assistência e a responsabilidade de pais ou responsáveis legais. Não coletamos de propósito dados de crianças (menores de 12 anos). Se soubermos que isso aconteceu sem o consentimento específico de um dos pais ou responsável (art. 14), apagaremos os dados. Avise-nos pelo canal da seção 1.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A versão e a data ficam no topo da página. Em mudanças relevantes (por exemplo, nova finalidade ou novo tipo de compartilhamento), avisaremos por e-mail ou no painel com antecedência razoável e, quando a lei exigir, pediremos novo consentimento. Versões anteriores podem ser pedidas pelo canal da seção 1.

Privacidade e direitos do titular: contact@dominusaiss.com (encarregado: Maurício Sacramento Pitanga).
Atendimento sobre pedidos e conta: contact@dominusaiss.com.
Dominus AI Sovereign Systems, CNPJ 61.809.420/0001-08, Av. Delfim Moreira, 1071, apto. 205, Teresópolis/RJ, CEP 25953-237.

O uso da Tapversal também é regido pelos Termos de Uso.