Este documento também está disponível em inglês. Ler a versão em inglês

Política de privacidade

Última atualização: 12 de novembro de 2026.

O Customakr é operado pela Hillman Reid Premium Skin and Hair Care Inc. Customakr é o nome sob o qual a empresa oferece o serviço; o registro de Customakr como nome comercial da empresa está em andamento. Nesta política, "Customakr", "nós" e "nosso" significam a Hillman Reid Premium Skin and Hair Care Inc. como operadora do Customakr. "Oficina" significa uma conta empresarial no Customakr. "Você" significa uma pessoa que usa o Customakr ou cujos dados uma oficina guarda no Customakr.

Situação do serviço: na data acima, customakr.com é um site informativo e o aplicativo web em app.customakr.com funciona como demonstração: o que você digita fica no seu navegador, no seu dispositivo, e não é enviado para nós, e a demonstração não envia estatísticas de uso. Contas, armazenamento na nuvem, pagamentos com cartão, e-mails e os demais recursos online descritos nesta política se aplicam depois de ativados. Um recurso descrito aqui também pode ser oferecido apenas em certos planos, plataformas ou países.

1. Contato e responsabilidade

Nosso encarregado de privacidade (Privacy Officer), Ryan Reid, responde pela forma como tratamos dados pessoais e é também a pessoa responsável pela proteção de dados pessoais para fins da lei de Quebec. Para dúvidas, solicitações ou reclamações, escreva para ele:

Ryan Reid, Privacy Officer, Hillman Reid Premium Skin and Hair Care Inc. (Customakr), 2880 Queen Street East, Suite 210, Brampton ON L6S 6E8, Canada. E-mail: support@customakr.com, com o assunto "Privacidade".

2. Nosso papel e o papel da oficina

3. O que coletamos

Não usamos identificadores de publicidade, publicidade de terceiros nem rastreamento entre aplicativos. O site e o aplicativo web não usam cookies de publicidade ou de análise; eles guardam a sua sessão, o seu idioma e as configurações do aplicativo no armazenamento do seu navegador.

4. Arquivos lidos no seu dispositivo, câmera e contatos

Lidos no seu dispositivo, não enviados: quando você escaneia uma conta de luz, gás ou água para calcular a taxa da sua oficina, a foto, a imagem ou o PDF é lido no seu dispositivo (no aplicativo web, no seu navegador, com arquivos fornecidos pelo próprio Customakr). Ele não é enviado para nós nem guardado: o aplicativo apaga a própria cópia depois de ler o texto, e as fotos da sua galeria não são alteradas. Somente os valores que você confirma e escolhe usar (sua tarifa de energia e seus gastos anuais com serviços) são salvos com as suas taxas; o número da conta, o nome e o endereço da conta nunca são salvos. No Android, o texto é lido pelo ML Kit do Google por meio do Google Play Services, que pode enviar ao Google informações técnicas como o modelo do dispositivo, a versão do aplicativo e dados de desempenho e de erros, mas nunca a conta nem o seu texto. No iPhone e no iPad, o texto é lido pelo framework Vision integrado da Apple.

Arquivos de fatiamento, arquivos de impressão em resina, G-code e outros programas de máquina, desenhos DXF e modelos que você abre para medir ou visualizar também são lidos no seu dispositivo e não são enviados. Uma planilha dos seus materiais, preços e máquinas é criada no seu dispositivo; uma planilha editada ou uma lista de contatos CSV que você escolhe é lida no seu dispositivo, e somente as alterações ou linhas que você confirma são salvas, na sua própria oficina.

Enviados: um logotipo, uma foto ou um arquivo guardado com um orçamento e, no plano Team, um modelo 3D anexado a uma ordem de serviço são enviados e guardados de forma privada para a sua oficina, para que as pessoas da sua oficina possam abri-los. No aplicativo sem conta, os modelos anexados ficam no seu dispositivo. Um arquivo que um cliente envia por uma página de pedidos é enviado para nós e, se for um modelo 3D, medido nos nossos servidores para gerar uma estimativa; ele não é fatiado nem transformado em arquivos de produção.

Câmera, fotos e contatos: o aplicativo usa a câmera e a galeria de fotos somente quando você toca para adicionar uma foto ou escanear uma conta. Se você usar Adicionar dos contatos do telefone, o aplicativo lê a sua agenda no seu dispositivo para mostrá-la a você (nomes, empresas, cargos, e-mails, telefones e endereços; nunca observações, fotos ou aniversários). Somente os contatos que você escolhe são salvos na sua oficina; o restante da sua agenda não é enviado para nós nem para ninguém. Você pode retirar o acesso do aplicativo nas configurações do seu dispositivo.

5. Relógio de ponto

Se uma oficina usa o relógio de ponto, registramos quem trabalhou (a conta), em qual trabalho e operação, e quando começou e terminou, pelo relógio do nosso servidor, com qualquer observação adicionada. As correções feitas por um proprietário ou administrador guardam o horário antes e depois, quem fez a alteração e por quê. Todos na oficina podem ver as horas dos seus trabalhos; somente proprietários e administradores corrigem ou removem registros. As horas são usadas para acompanhar o trabalho em relação aos orçamentos, a semana programada e a capacidade de cada pessoa e, no plano Team, o lucro em tempo real de cada trabalho, que também usa o custo por hora que a oficina informou para essa pessoa. Esses dados são da oficina: a oficina decide quem usa o relógio de ponto e é responsável por informar seus funcionários.

6. Acesso e dispositivos

Nada é coletado para isso até que o proprietário de uma oficina Team ative uma regra. A partir daí, para cada dispositivo que um membro usa, registramos o nome que o aplicativo lhe dá (como "iPhone" ou "Chrome no Windows"), a plataforma, quando foi registrado, aprovado e visto pela última vez, o endereço de rede (IP) usado por último e um hash de uma chave aleatória que o aplicativo cria nesse dispositivo (não um identificador de hardware ou de publicidade). Também guardamos os endereços de rede da oficina que o proprietário adiciona, e um registro das tentativas recusadas e, no iPhone e no iPad, das capturas de tela detectadas pelo dispositivo (quem, quando e qual tela), com um hash com chave do endereço de rede. Os proprietários e administradores dessa oficina podem ver esses registros, que portanto podem se referir a funcionários específicos; nós os usamos apenas para aplicar as regras do proprietário. Quando a proteção de tela está ativada, o e-mail da pessoa aparece em marca-d'água sobre as telas do aplicativo no próprio dispositivo dela. A proteção de tela não consegue impedir todas as formas de copiar uma tela.

7. Endereços de rede

Nossos servidores e nossos provedores de hospedagem veem o endereço de rede (IP) de cada solicitação. No nosso próprio banco de dados, guardamos um endereço de rede como tal somente para Acesso e dispositivos (o último endereço usado por um dispositivo e os endereços que um proprietário adiciona). Para limitar abusos de páginas e formulários públicos, guardamos um hash com sal do endereço, não o próprio endereço, por no máximo um dia. Um hash com sal também é guardado com a resposta de um cliente a um orçamento, com uma solicitação da página de pedidos e no registro de Acesso e dispositivos, como parte desses registros. Nossos provedores de hospedagem e de banco de dados podem manter registros de solicitações que incluem endereços de rede para a própria segurança e operação, pelos prazos que eles definem.

8. Estatísticas de uso

Quando o aplicativo está conectado aos nossos servidores, ele envia estatísticas de uso: quais telas e recursos são usados e quando, com a versão do aplicativo, a plataforma, o plano, o idioma, o país e as unidades e, quando você adiciona um material personalizado, o nome e a categoria dele, para que possamos completar a biblioteca padrão. Elas são vinculadas a um número aleatório criado e guardado no seu dispositivo, não à sua conta nem à sua oficina. Como esse número permanece o mesmo no seu dispositivo e o nome de um material pode ser confidencial, tratamos essas estatísticas como dados pessoais e não as chamamos de anônimas. Elas nunca incluem seus clientes nem os dados de contato deles, o conteúdo de orçamentos, faturas ou ordens de serviço, nem preços, custos ou valores de vendas. Elas vêm ativadas por padrão; você pode desativá-las em Configurações, Conta e dados, o que interrompe as estatísticas futuras desse dispositivo.

9. Como usamos os dados e nossas bases legais

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não exibimos anúncios e não usamos os dados de uma oficina nem os dos clientes dela para o nosso próprio marketing ou para criar perfis de empresas. Não tomamos decisões sobre pessoas com base exclusivamente em tratamento automatizado.

10. E-mails, consentimento e suas escolhas

E-mails que enviamos: e-mails de conta (confirmação do endereço e redefinição de senha) e convites para uma oficina; ordens de serviço e estimativas que uma oficina compartilha com um funcionário; alertas a proprietários e administradores quando um cliente responde, paga ou envia uma solicitação, quando um novo dispositivo aguarda aprovação, quando um reembolso falha e quando um pagamento é contestado; alertas a membros da equipe sobre aprovações de orçamentos; um aviso de reembolso ao cliente de uma oficina quando a oficina o reembolsa pelo Customakr; e, somente se uma oficina ativar, lembretes de pagamento. Os lembretes vão para o e-mail que a oficina salvou para o cliente, sobre uma fatura enviada e em aberto: no máximo três e-mails, 3 dias antes do vencimento, no dia do vencimento e 7 dias depois, e nenhum mais de 30 dias depois dele. Eles mostram o nome e os dados de contato da oficina, o número, a descrição, o valor e o vencimento da fatura, e podem incluir um link de pagamento com cartão. Registramos quais lembretes foram enviados e quando. Clientes que não quiserem lembretes ou outras mensagens de uma oficina devem falar com essa oficina. Não enviamos e-mails de marketing.

Consentimento: ao criar uma conta, você concorda com os usos descritos aqui. Os recursos opcionais (estatísticas de uso, pagamentos com cartão, Tap to Pay, lembretes de pagamento, e-mails de notificação, Acesso e dispositivos) podem ser ativados ou desativados em Configurações. O Acesso e dispositivos, que pode identificar o dispositivo e a rede de uma pessoa, fica desativado até que o proprietário de uma oficina o ative. Você pode retirar o consentimento a qualquer momento, sujeito a limites legais ou contratuais; alguns recursos deixarão então de funcionar. As permissões do dispositivo podem ser retiradas nas configurações do seu dispositivo.

11. Quem trata dados para nós

Estes prestadores de serviços tratam dados pessoais para nós, para prestar o próprio serviço:

Não compartilhamos o conteúdo de uma oficina com outra oficina, exceto quando a oficina o compartilha por meio de um recurso que usa ou quando a lei exige. Uma lista dos nossos prestadores de serviços e de onde eles tratam os dados pode ser solicitada ao nosso encarregado de privacidade.

12. Onde os dados são armazenados

Nosso banco de dados e o armazenamento de arquivos de produção, fornecidos pela Supabase, ainda não foram configurados. Antes da abertura das contas, esta política será atualizada para informar a região onde eles ficam armazenados. A hospedagem do site e o nosso serviço de e-mail ficam nos Estados Unidos. Nossos provedores podem tratar dados em outros países onde eles ou seus suboperadores atuam, incluindo os Estados Unidos. Dados armazenados fora do Canadá, ou fora do seu país, podem ser acessíveis aos tribunais e autoridades desse país. Quando a lei de Quebec exige uma avaliação antes de dados pessoais serem comunicados para fora de Quebec, nós a realizamos antes dessa comunicação. Quando o GDPR da UE ou do Reino Unido se aplica, as transferências se baseiam em uma decisão de adequação ou nos termos de tratamento de dados dos nossos provedores, incluindo cláusulas contratuais padrão.

13. Por quanto tempo guardamos

14. Suas escolhas e seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou receber uma cópia dos seus dados pessoais, incluindo, em Quebec, dados informatizados em um formato tecnológico estruturado e de uso comum; de se opor a alguns usos ou restringi-los; de retirar o consentimento; e de pedir a revisão de uma decisão. Isso inclui os direitos previstos na PIPEDA do Canadá, na lei de Quebec sobre a proteção de dados pessoais no setor privado, no GDPR da UE e do Reino Unido e no CCPA da Califórnia, alterado pelo CPRA. Para fazer um pedido, escreva para support@customakr.com. Talvez precisemos confirmar a sua identidade. Respondemos em até 30 dias, ou antes se a lei exigir, e explicamos qualquer recusa. Não trataremos você de forma diferente por exercer os seus direitos. Você pode usar um representante autorizado quando a lei permitir.

15. Califórnia

Quando a lei de privacidade da Califórnia se aplica, nos últimos 12 meses coletamos as categorias listadas na seção 3: identificadores (como endereços de e-mail, o número aleatório das estatísticas de uso e hashes de endereços de rede), registros de clientes, informações comerciais (assinaturas, pagamentos e reembolsos registrados), atividade na internet (estatísticas de uso), informações profissionais e de emprego que uma oficina informa, e qualquer informação sensível que uma oficina decida colocar nos seus arquivos ou observações. Nós as coletamos de você, das oficinas e seus membros, dos clientes que usam páginas públicas, do seu dispositivo e dos nossos provedores de pagamento e assinatura, para as finalidades da seção 9, e as guardamos conforme descrito na seção 13. Nós as divulgamos apenas aos prestadores de serviços da seção 11 e quando a lei exige, e não as vendemos nem compartilhamos, nem usamos informações sensíveis para inferir características.

16. Segurança e incidentes

Os dados são separados por oficina com segurança em nível de linha no banco de dados, criptografados em trânsito e armazenados com a criptografia em repouso dos nossos provedores. Os links de aprovação, de funcionários e de convite usam tokens aleatórios guardados apenas como hash. Dentro da nossa empresa, o acesso é limitado às pessoas que precisam dele para operar o serviço. Nenhum sistema é totalmente seguro.

Se um incidente de segurança afetar dados pessoais, nós o avaliamos prontamente, mantemos um registro dele e tomamos medidas para reduzir os danos. Quando houver risco real de dano significativo, notificamos as pessoas afetadas e o Office of the Privacy Commissioner of Canada e, quando a lei de Quebec se aplicar e houver risco de prejuízo grave, a Commission d'accès à l'information. Quando o GDPR se aplica e somos o controlador, notificamos a autoridade de controle em até 72 horas quando exigido. Quando tratamos dados para uma oficina, informamos a oficina sem demora indevida e a ajudamos a cumprir as próprias obrigações.

17. Crianças

O Customakr é um aplicativo para empresas. Ele não é direcionado a crianças menores de 16 anos, e não coletamos conscientemente os dados pessoais delas. Uma oficina não deve inserir informações sobre crianças sem um motivo legítimo. Se você acredita que uma criança nos forneceu dados pessoais, fale conosco e nós os apagaremos.

18. Alterações e reclamações

Publicaremos as alterações aqui e atualizaremos a data acima. Se uma alteração for significativa, avisaremos no aplicativo ou por e-mail antes de ela entrar em vigor, e pediremos o seu consentimento quando a lei exigir.

Se não ficar satisfeito com a nossa resposta, você pode reclamar a uma autoridade: no Canadá, o Office of the Privacy Commissioner of Canada (priv.gc.ca); em Quebec, a Commission d'accès à l'information du Québec (cai.gouv.qc.ca); na Califórnia, a California Privacy Protection Agency; na UE, a sua autoridade local de proteção de dados; no Reino Unido, o Information Commissioner's Office (ico.org.uk). Gostaríamos de ter a chance de resolver o problema primeiro.