1. Quem somos

O HogarSys é um produto da Rory Systems Ltda, inscrita no CNPJ 68.744.185/0001-82, com sede em Blumenau, Santa Catarina, Brasil. Nesta política, "nós" é a Rory Systems.

Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado de dados, escreva para contato@rorysystems.com.

2. O nosso papel sobre cada dado

O HogarSys é usado por estúdios de arquitetura e design para organizar clientes, projetos e financeiro. Por isso tratamos dados em dois papéis diferentes, como define a Lei Geral de Proteção de Dados (LGPD):

• Controladora dos dados de quem cria conta e usa o sistema (o estúdio, seus administradores e colaboradores) e de quem visita este site.
• Operadora dos dados que o estúdio cadastra sobre os clientes dele, como nome, telefone, endereço, projetos, cobranças e arquivos. Quem decide o que é coletado e para quê é o estúdio, e nós tratamos esses dados apenas para prestar o serviço a ele, seguindo as instruções dele.

Se você é cliente de um estúdio e quer exercer os seus direitos, fale primeiro com o estúdio. Se precisar, nós ajudamos pelo e-mail acima.

3. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto legível), idioma e permissões.
• Estúdio: nome, país, moeda, fuso horário e os dados de recebimento que o estúdio informa, como chave Pix e conta bancária.
• Conteúdo cadastrado pelo estúdio: clientes e seus contatos, projetos, tarefas, horas trabalhadas, custos, cobranças, pagamentos, boletos e arquivos enviados, como anexos e comprovantes.
• Portal do cliente: quando o estúdio dá acesso a um cliente, tratamos o e-mail e a senha desse acesso e os comprovantes que o cliente envia.
• Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de erro, necessários para a segurança e o funcionamento do serviço.
• WhatsApp: quando o estúdio conecta a conta dele do WhatsApp Business, guardamos os identificadores da conta e do número fornecidos pela Meta, os telefones dos destinatários, o conteúdo das mensagens enviadas pelo sistema e os avisos de entrega e leitura que a Meta devolve.
• Extensão para o WhatsApp Web: quando alguém do estúdio usa a extensão, ela lê o número do contato aberto para encontrar o cliente correspondente e envia ao HogarSys apenas os arquivos que a pessoa escolher. Não lemos nem guardamos as conversas.

4. Para que usamos

• Prestar o serviço contratado: autenticar, guardar e exibir as informações, calcular valores e gerar relatórios. Base legal: execução de contrato.
• Enviar mensagens do serviço: confirmação de e-mail, redefinição de senha, convites, avisos de cobrança e lembretes de pagamento, por e-mail ou pelo WhatsApp do estúdio. Base legal: execução de contrato e, para os clientes do estúdio, a base legal definida pelo próprio estúdio.
• Enviar o resumo de novidades do produto aos administradores dos estúdios. Base legal: legítimo interesse, com descadastro em um clique em cada e-mail.
• Proteger as contas e o sistema: bloqueio após tentativas erradas de login, limite de requisições e registros de acesso. Base legal: legítimo interesse.
• Cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet.

Não vendemos dados pessoais, não os usamos para publicidade e não montamos perfis de comportamento.

5. WhatsApp e Meta

O envio de mensagens pelo WhatsApp usa a WhatsApp Business Platform, a plataforma oficial da Meta. Ao conectar o número, o estúdio autoriza o HogarSys, pelo fluxo de conexão da própria Meta, a enviar mensagens em nome desse número.

Os dados que recebemos da Meta servem apenas para enviar as mensagens que o estúdio configurou e mostrar a ele se foram entregues e lidas. Não os usamos para nenhuma outra finalidade, não os compartilhamos além dos fornecedores listados na seção 6 e não os usamos para treinar modelos de inteligência artificial.

O estúdio é responsável por ter a autorização dos seus clientes para receber mensagens pelo WhatsApp. Ele pode desconectar o número a qualquer momento, nas configurações do HogarSys ou no gerenciador de negócios da Meta. Ao desconectar, paramos de enviar mensagens e apagamos os identificadores da conta. O tratamento feito pela própria Meta segue a política de privacidade do WhatsApp.

6. Com quem compartilhamos

Apenas com os fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

• Oracle Cloud: hospedagem dos servidores e do banco de dados.
• Cloudflare: entrega do site, proteção contra ataques e armazenamento das cópias de segurança.
• Brevo: envio dos e-mails.
• Meta (WhatsApp Business Platform): envio das mensagens de WhatsApp, quando o estúdio conecta o número.
• ViaCEP: consulta de endereço. Recebe apenas o CEP digitado.

Também podemos fornecer dados quando uma lei ou ordem judicial obrigar.

7. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos a transferência segue o artigo 33 da LGPD, com base nas cláusulas contratuais e nas garantias de proteção oferecidas por cada fornecedor.

8. Por quanto tempo guardamos

• Enquanto a conta do estúdio estiver ativa, os dados ficam guardados para o serviço funcionar. O que o usuário exclui deixa de aparecer no sistema na mesma hora.
• Quando o estúdio encerra a conta, ou quando recebemos um pedido de exclusão, apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei nos obriga a guardar.
• Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
• As cópias de segurança são apagadas automaticamente em no máximo 6 meses.

9. Cookies e armazenamento no navegador

Usamos um único cookie, estritamente necessário: ele mantém a sua sessão aberta, não pode ser lido por scripts da página e só é enviado ao próprio HogarSys. Guardamos também no navegador o idioma que você escolheu. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

10. Segurança

As conexões são sempre criptografadas (HTTPS), as senhas ficam guardadas apenas como hash, as sessões são curtas, o login é bloqueado após tentativas erradas e os dados de cada estúdio ficam separados em todas as consultas ao banco. Nenhum sistema é invulnerável. Se houver um incidente que possa trazer risco relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

11. Os seus direitos

Pela LGPD você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, a informação sobre com quem os compartilhamos e a revogação do consentimento quando ele for a base do tratamento. Também pode apresentar reclamação à ANPD.

Para exercer qualquer um desses direitos, escreva para contato@rorysystems.com. Respondemos em até 15 dias.

12. Como pedir a exclusão dos seus dados

• Administrador de estúdio: envie um e-mail para contato@rorysystems.com, a partir do e-mail da conta, pedindo o encerramento da conta e a exclusão dos dados. Antes disso, você pode exportar a lista de clientes pelo próprio sistema.
• Colaborador ou cliente com acesso ao portal: peça ao estúdio que remova o seu acesso, ou escreva para o mesmo e-mail.
• Dados recebidos do WhatsApp: desconecte o número nas configurações do HogarSys ou remova o HogarSys das integrações no gerenciador de negócios da Meta. Depois disso, se quiser apagar também o histórico de mensagens, peça pelo e-mail acima.

Confirmamos o recebimento do pedido em até 15 dias e concluímos a exclusão em até 30 dias. Os dados que a lei nos obriga a guardar ficam bloqueados até o fim do prazo legal e são apagados em seguida.

13. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos os administradores dos estúdios por e-mail antes de a mudança valer. A data da última atualização fica sempre no topo desta página.

1. Who we are

HogarSys is a product of Rory Systems Ltda, registered in Brazil under CNPJ 68.744.185/0001-82, headquartered in Blumenau, Santa Catarina, Brazil. In this policy, "we" means Rory Systems.

For any privacy matter, including reaching our data protection officer, write to contato@rorysystems.com.

2. Our role for each kind of data

HogarSys is used by architecture and design studios to organize clients, projects and finances. That is why we handle data in two different roles, as defined by the Brazilian General Data Protection Law (LGPD):

• Controller of the data of those who create an account and use the system (the studio, its administrators and staff) and of visitors to this site.
• Processor of the data the studio registers about its own clients, such as name, phone number, address, projects, charges and files. The studio decides what is collected and why, and we process that data only to provide the service to the studio, following its instructions.

If you are a client of a studio and want to exercise your rights, contact the studio first. If you need to, we can help at the address above.

3. What data we handle

• Account: name, email, password (stored only as a hash, never as readable text), language and permissions.
• Studio: name, country, currency, time zone and the payment details the studio provides, such as its Pix key and bank account.
• Content registered by the studio: clients and their contacts, projects, tasks, hours worked, costs, charges, payments, bank slips and uploaded files, such as attachments and receipts.
• Client portal: when the studio gives a client access, we handle that access's email and password and the receipts the client uploads.
• Technical data: IP address, date and time of access, browser and error logs, needed for the security and operation of the service.
• WhatsApp: when the studio connects its WhatsApp Business account, we store the account and phone number identifiers provided by Meta, the recipients' phone numbers, the content of the messages sent by the system and the delivery and read notices Meta returns.
• WhatsApp Web extension: when someone at the studio uses the extension, it reads the phone number of the open chat to find the matching client and sends to HogarSys only the files that person chooses. We do not read or store conversations.

4. What we use it for

• Providing the contracted service: signing in, storing and displaying information, calculating amounts and producing reports. Legal basis: performance of a contract.
• Sending service messages: email confirmation, password reset, invitations, charge notices and payment reminders, by email or through the studio's WhatsApp. Legal basis: performance of a contract and, for the studio's clients, the legal basis defined by the studio itself.
• Sending the product updates digest to studio administrators. Legal basis: legitimate interest, with one-click unsubscribe in every email.
• Protecting accounts and the system: lockout after failed sign-in attempts, request limits and access logs. Legal basis: legitimate interest.
• Complying with legal obligations, such as keeping access logs as required by the Brazilian Internet Civil Framework (Marco Civil da Internet).

We do not sell personal data, we do not use it for advertising and we do not build behavioral profiles.

5. WhatsApp and Meta

Sending messages through WhatsApp uses the WhatsApp Business Platform, Meta's official platform. By connecting the number, the studio authorizes HogarSys, through Meta's own connection flow, to send messages on behalf of that number.

The data we receive from Meta is used only to send the messages the studio has set up and to show the studio whether they were delivered and read. We do not use it for any other purpose, we do not share it beyond the providers listed in section 6 and we do not use it to train artificial intelligence models.

The studio is responsible for having its clients' permission to receive messages through WhatsApp. It can disconnect the number at any time, in the HogarSys settings or in Meta's business manager. On disconnection, we stop sending messages and delete the account identifiers. Processing carried out by Meta itself follows WhatsApp's privacy policy.

6. Who we share it with

Only with the providers needed for the service to work, each limited to its own function:

• Oracle Cloud: hosting of the servers and the database.
• Cloudflare: delivery of the site, attack protection and storage of backups.
• Brevo: sending emails.
• Meta (WhatsApp Business Platform): sending WhatsApp messages, when the studio connects its number.
• ViaCEP: Brazilian postal code lookup. It receives only the postal code typed.

We may also disclose data when required by law or court order.

7. International transfers

Some of these providers process data outside Brazil. In those cases the transfer follows article 33 of the LGPD, based on the contractual clauses and data protection safeguards offered by each provider.

8. How long we keep it

• While the studio's account is active, data is kept so the service can work. Whatever a user deletes stops appearing in the system right away.
• When the studio closes its account, or when we receive a deletion request, we delete or anonymize the data within 30 days, except what the law requires us to keep.
• Access logs are kept for 6 months, as required by the Marco Civil da Internet.
• Backups are deleted automatically within 6 months at most.

9. Cookies and browser storage

We use a single, strictly necessary cookie: it keeps your session open, cannot be read by scripts on the page and is sent only to HogarSys itself. We also store in your browser the language you chose. We do not use advertising cookies or third-party analytics tools.

10. Security

Connections are always encrypted (HTTPS), passwords are stored only as hashes, sessions are short, sign-in is locked after failed attempts and each studio's data is kept separate in every database query. No system is invulnerable. If an incident may pose a relevant risk, we will notify the affected people and the Brazilian Data Protection Authority (ANPD), as the law requires.

11. Your rights

Under the LGPD you may request confirmation that we process your data, access to it, correction, anonymization, blocking or deletion of unnecessary data, portability, information about who we share it with and withdrawal of consent when consent is the legal basis. You may also file a complaint with the ANPD.

To exercise any of these rights, write to contato@rorysystems.com. We reply within 15 days.

12. How to request deletion of your data

• Studio administrator: send an email to contato@rorysystems.com, from the account's email address, asking for the account to be closed and the data deleted. Before that, you can export your client list from the system itself.
• Staff member or client with portal access: ask the studio to remove your access, or write to the same address.
• Data received from WhatsApp: disconnect the number in the HogarSys settings or remove HogarSys from the integrations in Meta's business manager. After that, if you also want the message history deleted, ask at the address above.

We acknowledge the request within 15 days and complete the deletion within 30 days. Data the law requires us to keep stays blocked until the legal period ends and is deleted right after.

13. Changes to this policy

When this policy changes in a relevant way, we will notify studio administrators by email before the change takes effect. The date of the last update is always shown at the top of this page.

1. Quiénes somos

HogarSys es un producto de Rory Systems Ltda, inscrita en Brasil con el CNPJ 68.744.185/0001-82, con sede en Blumenau, Santa Catarina, Brasil. En esta política, "nosotros" es Rory Systems.

Para cualquier asunto de privacidad, incluso para hablar con nuestro encargado de protección de datos, escribe a contato@rorysystems.com.

2. Nuestro papel sobre cada dato

HogarSys lo usan estudios de arquitectura y diseño para organizar clientes, proyectos y finanzas. Por eso tratamos datos en dos papeles distintos, según la Ley General de Protección de Datos de Brasil (LGPD):

• Responsable de los datos de quienes crean una cuenta y usan el sistema (el estudio, sus administradores y colaboradores) y de quienes visitan este sitio.
• Encargado del tratamiento de los datos que el estudio registra sobre sus propios clientes, como nombre, teléfono, dirección, proyectos, cobros y archivos. El estudio decide qué se recoge y para qué, y nosotros tratamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones.

Si eres cliente de un estudio y quieres ejercer tus derechos, habla primero con el estudio. Si lo necesitas, te ayudamos en la dirección de arriba.

3. Qué datos tratamos

• Cuenta: nombre, correo electrónico, contraseña (guardada solo como hash, nunca como texto legible), idioma y permisos.
• Estudio: nombre, país, moneda, zona horaria y los datos de cobro que el estudio informa, como la clave Pix y la cuenta bancaria.
• Contenido registrado por el estudio: clientes y sus contactos, proyectos, tareas, horas trabajadas, costos, cobros, pagos, boletos bancarios y archivos subidos, como adjuntos y comprobantes.
• Portal del cliente: cuando el estudio da acceso a un cliente, tratamos el correo y la contraseña de ese acceso y los comprobantes que el cliente sube.
• Datos técnicos: dirección IP, fecha y hora de acceso, navegador y registros de error, necesarios para la seguridad y el funcionamiento del servicio.
• WhatsApp: cuando el estudio conecta su cuenta de WhatsApp Business, guardamos los identificadores de la cuenta y del número que proporciona Meta, los teléfonos de los destinatarios, el contenido de los mensajes enviados por el sistema y los avisos de entrega y lectura que Meta devuelve.
• Extensión para WhatsApp Web: cuando alguien del estudio usa la extensión, esta lee el número del chat abierto para encontrar el cliente correspondiente y envía a HogarSys solo los archivos que esa persona elija. No leemos ni guardamos las conversaciones.

4. Para qué los usamos

• Prestar el servicio contratado: autenticar, guardar y mostrar la información, calcular valores y generar informes. Base legal: ejecución de contrato.
• Enviar mensajes del servicio: confirmación de correo, restablecimiento de contraseña, invitaciones, avisos de cobro y recordatorios de pago, por correo o por el WhatsApp del estudio. Base legal: ejecución de contrato y, para los clientes del estudio, la base legal que defina el propio estudio.
• Enviar el resumen de novedades del producto a los administradores de los estudios. Base legal: interés legítimo, con baja en un clic en cada correo.
• Proteger las cuentas y el sistema: bloqueo tras intentos fallidos de inicio de sesión, límite de solicitudes y registros de acceso. Base legal: interés legítimo.
• Cumplir obligaciones legales, como conservar los registros de acceso que exige el Marco Civil de Internet de Brasil.

No vendemos datos personales, no los usamos para publicidad y no creamos perfiles de comportamiento.

5. WhatsApp y Meta

El envío de mensajes por WhatsApp usa WhatsApp Business Platform, la plataforma oficial de Meta. Al conectar el número, el estudio autoriza a HogarSys, mediante el propio flujo de conexión de Meta, a enviar mensajes en nombre de ese número.

Los datos que recibimos de Meta se usan solo para enviar los mensajes que el estudio configuró y para mostrarle si fueron entregados y leídos. No los usamos para ninguna otra finalidad, no los compartimos más allá de los proveedores de la sección 6 y no los usamos para entrenar modelos de inteligencia artificial.

El estudio es responsable de contar con la autorización de sus clientes para recibir mensajes por WhatsApp. Puede desconectar el número en cualquier momento, en la configuración de HogarSys o en el administrador comercial de Meta. Al desconectarlo, dejamos de enviar mensajes y borramos los identificadores de la cuenta. El tratamiento que hace la propia Meta sigue la política de privacidad de WhatsApp.

6. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, cada uno limitado a su función:

• Oracle Cloud: alojamiento de los servidores y de la base de datos.
• Cloudflare: entrega del sitio, protección contra ataques y almacenamiento de las copias de seguridad.
• Brevo: envío de los correos.
• Meta (WhatsApp Business Platform): envío de los mensajes de WhatsApp, cuando el estudio conecta su número.
• ViaCEP: consulta de direcciones por código postal brasileño. Recibe solo el código postal escrito.

También podemos entregar datos cuando una ley u orden judicial lo exija.

7. Transferencia internacional

Algunos de estos proveedores tratan datos fuera de Brasil. En esos casos la transferencia sigue el artículo 33 de la LGPD, con base en las cláusulas contractuales y las garantías de protección que ofrece cada proveedor.

8. Cuánto tiempo los guardamos

• Mientras la cuenta del estudio esté activa, los datos se guardan para que el servicio funcione. Lo que un usuario elimina deja de aparecer en el sistema de inmediato.
• Cuando el estudio cierra su cuenta, o cuando recibimos una solicitud de eliminación, borramos o anonimizamos los datos en un plazo de 30 días, salvo lo que la ley nos obligue a conservar.
• Los registros de acceso se guardan durante 6 meses, como exige el Marco Civil de Internet.
• Las copias de seguridad se borran automáticamente en un máximo de 6 meses.

9. Cookies y almacenamiento en el navegador

Usamos una sola cookie, estrictamente necesaria: mantiene tu sesión abierta, no puede ser leída por scripts de la página y solo se envía al propio HogarSys. También guardamos en tu navegador el idioma que elegiste. No usamos cookies de publicidad ni herramientas de análisis de terceros.

10. Seguridad

Las conexiones siempre están cifradas (HTTPS), las contraseñas se guardan solo como hash, las sesiones son cortas, el inicio de sesión se bloquea tras intentos fallidos y los datos de cada estudio se mantienen separados en todas las consultas a la base de datos. Ningún sistema es invulnerable. Si ocurre un incidente que pueda suponer un riesgo relevante, avisaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), como exige la ley.

11. Tus derechos

Según la LGPD puedes solicitar la confirmación de que tratamos tus datos, el acceso a ellos, su corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, información sobre con quién los compartimos y la revocación del consentimiento cuando este sea la base del tratamiento. También puedes presentar una reclamación ante la ANPD.

Para ejercer cualquiera de estos derechos, escribe a contato@rorysystems.com. Respondemos en un plazo de 15 días.

12. Cómo solicitar la eliminación de tus datos

• Administrador de estudio: envía un correo a contato@rorysystems.com, desde el correo de la cuenta, pidiendo el cierre de la cuenta y la eliminación de los datos. Antes de eso, puedes exportar la lista de clientes desde el propio sistema.
• Colaborador o cliente con acceso al portal: pide al estudio que elimine tu acceso, o escribe a la misma dirección.
• Datos recibidos de WhatsApp: desconecta el número en la configuración de HogarSys o quita HogarSys de las integraciones en el administrador comercial de Meta. Después, si también quieres borrar el historial de mensajes, pídelo en la dirección de arriba.

Confirmamos la recepción de la solicitud en un plazo de 15 días y completamos la eliminación en un plazo de 30 días. Los datos que la ley nos obliga a conservar quedan bloqueados hasta el fin del plazo legal y se borran enseguida.

13. Cambios en esta política

Cuando esta política cambie de forma relevante, avisaremos por correo a los administradores de los estudios antes de que el cambio entre en vigor. La fecha de la última actualización aparece siempre al principio de esta página.