Resumo em uma frase: coletamos o mínimo necessário para o seu dispositivo funcionar, para você acessar sua conta e para dar suporte. Não vendemos seus dados pessoais e não usamos gravações de voz — quando você fala com a Alexa ou com o Google, quem processa o áudio é a Amazon ou o Google, e nós recebemos apenas o comando já interpretado.
1. Quem é o controlador dos seus dados
O controlador dos dados pessoais tratados nos termos desta política é:
- Razão social: SESIS — Sistemas de Engenharia e Software Ltda.
- Nome fantasia / marca: Coisas Espertas
- CNPJ: 04.147.191/0001-70
- Endereço: Avenida São João, 2375 — Sala 2005, Jardim Aquarius, São José dos Campos – SP, Brasil
- E-mail para assuntos de privacidade: contato@coisasespertas.com.br
- Telefone: (12) 3923-3831
Nesta política, “Coisas Espertas”, “nós” e “nosso” se referem à empresa acima. “Você” e “Usuário” se referem à pessoa natural cujos dados são tratados.
2. A quem esta política se aplica
Esta política cobre o tratamento de dados pessoais realizado por meio de:
- o site coisasespertas.com.br e seus formulários de contato e orçamento;
- o aplicativo Coisas Espertas Home, distribuído na Google Play Store e na Apple App Store;
- a skill Coisas Espertas SmartHome para Amazon Alexa;
- a integração com o Google Assistente e dispositivos Google Nest;
- os dispositivos IoT Coisas Espertas (interruptores, dimmers, tomadas e atuadores) e a plataforma em nuvem que os conecta;
- os canais de atendimento, suporte técnico e pós-venda (e-mail, telefone e WhatsApp);
- a prestação de serviços de projeto e instalação de automação, internet, sonorização, climatização, acesso e segurança.
3. Dados pessoais que coletamos
Coletamos apenas o que é necessário para cada finalidade. Os dados abaixo estão organizados por origem.
3.1 Dados que você fornece diretamente
| Categoria | Exemplos | Onde é coletado |
|---|---|---|
| Identificação | Nome completo | Cadastro no app, formulários do site, atendimento |
| Contato | E-mail, telefone, WhatsApp | Cadastro no app, formulários do site, atendimento |
| Credenciais | Senha da conta (armazenada de forma cifrada, nunca em texto legível) | Cadastro no app |
| Conteúdo do contato | Mensagem, assunto, descrição do projeto | Formulários e canais de suporte |
| Endereço de instalação | Logradouro, número, complemento, cidade, CEP | Somente quando há visita técnica, projeto ou entrega |
| Dados fiscais | CPF ou CNPJ, inscrição estadual | Somente para emissão de nota fiscal em compras e serviços |
| Documentos | RG, CPF ou documento equivalente | Somente quando necessário para confirmar sua identidade em pedidos de direitos (seção 12) |
3.2 Dados do ambiente e dos dispositivos que você configura
- Nomes escolhidos por você para dispositivos, ambientes e cenários (por exemplo “Quarto do João”, “Luz da varanda”). Recomendamos evitar nomes que revelem informações sensíveis.
- Identificadores técnicos do dispositivo: número de série, modelo, versão de firmware e endereço MAC.
- Estado e comandos: se o dispositivo está ligado ou desligado, nível de dimerização, horários programados, timers e cenários, além do registro de quando o comando foi executado.
- Dados da rede local: nome da rede Wi-Fi (SSID) e credenciais informadas durante o pareamento. As credenciais de Wi-Fi são usadas para provisionar o dispositivo e trafegam de forma cifrada.
3.3 Dados coletados automaticamente
- Dados de acesso e conexão: endereço IP, data e hora de acesso, e registros de aplicação, mantidos conforme exige o Marco Civil da Internet (Lei nº 12.965/2014).
- Dados do aparelho: modelo, fabricante, sistema operacional e versão, idioma, identificadores de instalação e versão do aplicativo.
- Diagnóstico e desempenho: relatórios de falha (crash logs), erros e métricas de estabilidade, usados para corrigir defeitos.
- Localização aproximada e precisa: tratada de forma não vinculada à sua identidade e utilizada exclusivamente no contexto técnico descrito na seção 6.
O que nós não coletamos: não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos). Não gravamos, não armazenamos e não processamos áudio dos assistentes de voz. Não coletamos imagens ou vídeos por meio do aplicativo Coisas Espertas Home. Não vendemos dados pessoais.
4. Para que usamos seus dados
- Fornecer o serviço: criar e manter sua conta, autenticar o acesso, sincronizar dispositivos, executar comandos, cenários e agendamentos.
- Suporte técnico: diagnosticar problemas, orientar a instalação e responder aos seus chamados.
- Segurança: detectar acessos indevidos, prevenir fraudes e proteger a integridade da plataforma.
- Melhoria contínua: corrigir falhas, medir estabilidade e desenvolver novas funcionalidades e atualizações de firmware.
- Comercial e contratual: elaborar orçamentos, executar projetos e instalações, emitir notas fiscais e cumprir obrigações do contrato.
- Comunicação: enviar avisos operacionais e de segurança (obrigatórios) e, somente se você consentir, novidades e promoções.
- Cumprimento legal: atender obrigações fiscais, contábeis, regulatórias e determinações de autoridades competentes.
Não utilizamos seus dados para tomada de decisão automatizada que produza efeitos jurídicos ou que afete significativamente os seus interesses.
5. Bases legais do tratamento
Todo tratamento se apoia em ao menos uma das hipóteses do art. 7º da LGPD:
| Base legal (LGPD) | Quando aplicamos |
|---|---|
| Execução de contrato (art. 7º, V) | Conta de usuário, funcionamento dos dispositivos, app, nuvem, projetos, instalação e garantia |
| Cumprimento de obrigação legal (art. 7º, II) | Notas fiscais, guarda de registros de acesso (Marco Civil), obrigações fiscais e contábeis |
| Legítimo interesse (art. 7º, IX) | Segurança da plataforma, prevenção a fraudes, diagnóstico de falhas e melhoria dos produtos |
| Consentimento (art. 7º, I) | Comunicações de marketing, cookies não essenciais e permissões opcionais do aplicativo |
| Exercício regular de direitos (art. 7º, VI) | Defesa em processo judicial, administrativo ou arbitral |
Quando o tratamento se basear em consentimento, você pode revogá-lo a qualquer momento, sem prejuízo do que já foi tratado licitamente antes da revogação.
6. Permissões solicitadas pelo aplicativo
O aplicativo Coisas Espertas Home pede apenas as permissões necessárias para o funcionamento dos dispositivos. Você pode conceder ou revogar cada uma delas a qualquer momento nas configurações do seu celular.
| Permissão | Por que é necessária | É obrigatória? |
|---|---|---|
| Localização (aproximada e precisa) | Exigida pelo Android para localizar redes Wi-Fi próximas e parear o dispositivo. Usada apenas durante a configuração; não usamos para rastrear você e não vinculamos essa informação à sua identidade. | Somente para o pareamento no Android |
| Rede Wi-Fi e estado da conexão | Descobrir dispositivos na sua rede local e permitir o controle no modo local, sem depender da internet. | Sim |
| Notificações | Enviar alertas do dispositivo, avisos de segurança e atualizações de firmware. | Não |
| Câmera | Ler QR Code para adicionar dispositivos com mais rapidez. | Não — existe alternativa manual |
| Armazenamento / fotos | Escolher uma imagem para personalizar um ambiente. | Não |
| Bluetooth | Provisionamento inicial de modelos que suportam pareamento por Bluetooth. | Somente nos modelos aplicáveis |
Se você recusar uma permissão opcional, o aplicativo continua funcionando — apenas o recurso correspondente ficará indisponível.
7. Alexa, Google Assistente e vinculação de conta
Para usar a skill Coisas Espertas SmartHome ou a integração com o Google Assistente, você realiza uma vinculação de conta (Account Linking), autorizando o assistente a acessar apenas os dados necessários para exibir e comandar seus dispositivos.
- O que o assistente recebe de nós: a lista de dispositivos, os nomes que você definiu, o tipo de cada aparelho e o estado atual (ligado, desligado, nível de dimerização).
- O que nós recebemos do assistente: o comando já interpretado (por exemplo “ligar Luz da sala”) e um identificador técnico da vinculação.
- Áudio de voz: a captura, o armazenamento e o processamento do áudio são feitos pela Amazon ou pelo Google, conforme as políticas de privacidade dessas empresas. A Coisas Espertas não recebe, não grava e não armazena gravações de voz.
- Como desfazer: desative a skill no aplicativo Amazon Alexa ou desvincule a conta no aplicativo Google Home. A partir desse momento, o assistente deixa de acessar seus dispositivos.
Recomendamos a leitura das políticas de privacidade da Amazon e do Google, que se aplicam ao uso desses assistentes.
8. Com quem compartilhamos seus dados
Não vendemos e não alugamos dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, sempre limitado ao necessário:
- Operadores e fornecedores de tecnologia: hospedagem em nuvem, envio de e-mail, notificações push e ferramentas de diagnóstico, contratualmente obrigados a tratar os dados apenas conforme nossas instruções.
- Plataformas de assistentes de voz: Amazon e Google, exclusivamente após a sua vinculação de conta e nos limites da seção 7.
- Lojas de aplicativos: Google e Apple, no que se refere à distribuição do aplicativo e a relatórios agregados de falha e desempenho.
- Meios de pagamento e logística: processadores de pagamento e transportadoras, quando há compra e entrega de produtos.
- Parceiros de instalação: técnicos e integradores credenciados, apenas com os dados indispensáveis para executar a visita ou o serviço contratado por você.
- Autoridades: autoridades judiciais, administrativas ou governamentais, quando houver determinação legal ou ordem competente.
- Operações societárias: em caso de fusão, aquisição ou reorganização, mediante comunicação prévia e manutenção do padrão de proteção desta política.
9. Transferência internacional de dados
Alguns dos nossos fornecedores de infraestrutura e de serviços de assistentes de voz mantêm servidores fora do Brasil. Nesses casos, a transferência internacional é feita conforme o Capítulo V da LGPD, com adoção de salvaguardas contratuais adequadas, incluindo cláusulas padrão de proteção de dados, e sempre limitada às finalidades desta política.
10. Por quanto tempo guardamos seus dados
| Tipo de dado | Prazo de retenção | Motivo |
|---|---|---|
| Dados de conta e dispositivos | Enquanto a conta existir | Execução do contrato |
| Dados após pedido de exclusão | Até 30 dias para remoção definitiva dos ambientes de produção e backup | Prazo técnico de propagação |
| Registros de acesso à aplicação | 6 meses, no mínimo | Art. 15 do Marco Civil da Internet |
| Histórico de comandos e eventos | Até 12 meses | Suporte técnico e diagnóstico |
| Gravações de vídeo (serviços de câmera, quando contratados) | Até 30 dias | Finalidade de segurança |
| Dados fiscais e contábeis | 5 anos, ou o prazo legal aplicável | Obrigação legal |
| Registros de atendimento e suporte | 5 anos | Defesa em eventual demanda (CDC) |
| Dados de marketing | Até a revogação do consentimento | Consentimento |
Encerrado o prazo e a finalidade, os dados são eliminados ou anonimizados de forma irreversível.
11. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- criptografia em trânsito entre o dispositivo, o aplicativo e os nossos servidores;
- armazenamento de senhas com algoritmos de hash, sem guardar a senha em texto legível;
- controle de acesso por perfil, com o princípio do menor privilégio;
- registro de eventos e monitoramento de acessos anômalos;
- atualizações de firmware e correções de segurança distribuídas pelo aplicativo;
- avaliação de segurança dos fornecedores antes da contratação.
Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma da lei.
Você também protege sua conta: use uma senha forte e exclusiva, não compartilhe suas credenciais, mantenha o aplicativo atualizado e proteja a senha da sua rede Wi-Fi.
12. Seus direitos como titular de dados
A LGPD garante a você, a qualquer momento e gratuitamente, os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: atualizar dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade a outro fornecedor, observados os segredos comercial e industrial.
- Eliminação dos dados tratados com base no consentimento, salvo as hipóteses de guarda obrigatória.
- Informação sobre compartilhamento com entidades públicas e privadas.
- Informação sobre a possibilidade de não consentir e sobre as consequências da negativa.
- Revogação do consentimento a qualquer momento.
- Oposição a tratamento feito com fundamento em outra base legal, em caso de descumprimento da lei.
- Revisão de decisões automatizadas, quando aplicável.
- Petição perante a ANPD.
Como exercer
Envie um e-mail para contato@coisasespertas.com.br com o assunto “LGPD – Titular de dados”, informando seu nome completo, o e-mail cadastrado e a descrição do pedido. Para proteger a sua conta contra pedidos fraudulentos, podemos solicitar uma confirmação adicional de identidade — pediremos apenas o mínimo necessário e usaremos essa informação exclusivamente para validar a solicitação, descartando-a em seguida.
Prazo de resposta: até 15 dias para pedidos de confirmação e acesso, e resposta imediata em formato simplificado quando cabível, conforme o art. 19 da LGPD.
13. Exclusão de conta e de dados
Em atendimento às políticas da Google Play e da Apple App Store, você pode solicitar a exclusão da sua conta e dos dados associados por qualquer um destes caminhos:
- Pelo aplicativo: acesse Menu › Minha conta › Excluir conta e confirme a operação.
- Por e-mail: escreva para contato@coisasespertas.com.br com o assunto “Excluir minha conta”, a partir do e-mail cadastrado.
O que acontece após o pedido:
- São eliminados: dados de cadastro, credenciais, dispositivos vinculados, ambientes, cenários, agendamentos e histórico de comandos.
- São mantidos apenas: registros de acesso, documentos fiscais e dados sob guarda obrigatória, pelos prazos da seção 10, em ambiente segregado e de acesso restrito.
- A exclusão é concluída em até 30 dias, incluindo a remoção das cópias de segurança.
- Seus dispositivos físicos continuam funcionando pelo comando manual (toque) e podem ser reconfigurados em uma nova conta.
Atenção: a exclusão da conta é definitiva e não pode ser desfeita. Cenários, ambientes e agendamentos não podem ser recuperados depois de removidos.
14. Crianças e adolescentes
Nossos produtos e serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. O aplicativo não é direcionado ao público infantil e não participa de programas voltados a famílias nas lojas de aplicativos.
Caso um dispositivo seja usado em ambiente onde há crianças, o titular da conta deve ser o responsável legal. Se identificarmos a coleta de dados de menor sem o consentimento específico e em destaque de ao menos um dos pais ou responsável, eliminaremos essas informações. Se você acredita que isso ocorreu, escreva para contato@coisasespertas.com.br.
15. Cookies e tecnologias similares
Em nosso site utilizamos:
- Cookies estritamente necessários: garantem o funcionamento básico, a segurança e a sua preferência de navegação. Não dependem de consentimento.
- Cookies de desempenho e análise: ajudam a entender de forma agregada como as páginas são usadas, para melhorá-las. Dependem do seu consentimento.
- Cookies de marketing: quando utilizados, permitem medir campanhas e exibir anúncios relevantes. Dependem do seu consentimento.
Você pode gerenciar ou apagar cookies a qualquer momento nas configurações do seu navegador. A desativação de cookies não essenciais não impede o uso do site, mas pode reduzir algumas funcionalidades.
16. Serviços e links de terceiros
Nosso site e aplicativo contêm links e integrações com serviços de terceiros — Google Play, Apple App Store, Amazon Alexa, Google Assistente, WhatsApp e redes sociais. Esses serviços têm políticas de privacidade próprias, pelas quais não somos responsáveis. Recomendamos que você as consulte antes de utilizá-los.
17. Alterações desta política
Esta política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A data da última atualização e o número da versão ficam sempre no topo desta página. Quando a alteração for relevante — por exemplo, uma nova finalidade de tratamento — avisaremos você com destaque no site, no aplicativo ou por e-mail, e, quando a lei exigir, solicitaremos novo consentimento.
Recomendamos revisitar esta página periodicamente. O uso continuado dos nossos serviços após a publicação de uma versão atualizada indica que você tomou conhecimento das mudanças.
18. Fale com o Encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:
- E-mail: contato@coisasespertas.com.br (assunto: “LGPD – Encarregado”)
- Telefone: (12) 3923-3831
- Endereço: Avenida São João, 2375 — Sala 2005, Jardim Aquarius, São José dos Campos – SP
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) por meio do site gov.br/anpd.
Esta Política de Privacidade deve ser lida em conjunto com os nossos Termos de Uso, que regem a utilização do site, do aplicativo, da skill e dos dispositivos Coisas Espertas.