Política de privacidade

1. Dois papéis diferentes

Esta distinção define quem responde pelo quê:

• Dados da sua empresa e dos seus usuários (nome, e-mail, telefone de quem acessa o sistema): somos controladores. Decidimos como tratá-los para prestar o serviço.
• Dados que você registra sobre seus clientes (CPF, endereço, histórico de compras): somos operadores. Sua empresa é a controladora — quem decide coletar, para quê e por quanto tempo. Nós apenas processamos conforme sua instrução.

Na prática: se um cliente do seu comércio pedir exclusão dos dados dele, quem responde é a sua empresa. A plataforma oferece as ferramentas para isso.

2. O que coletamos

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço da empresa.
• Uso: data e IP de acesso, dispositivo, e registro das ações críticas (quem cancelou uma venda, quem fechou o caixa). Esse histórico existe para segurança e rastreabilidade, e é imutável.
• Pagamento: identificadores da cobrança e situação da fatura. Não armazenamos número de cartão nem código de segurança — esses dados ficam com o provedor de pagamento, e recebemos apenas um token.
• Suporte: o conteúdo que você nos envia ao pedir ajuda.

3. Por que tratamos (base legal)

• Execução do contrato — operar o serviço que você contratou, autenticar acessos, emitir cobrança.
• Obrigação legal — guarda de documentos fiscais e registros exigidos por lei.
• Legítimo interesse — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre ponderado com os seus direitos.
• Consentimento — comunicações de marketing, que você pode recusar a qualquer momento sem afetar o serviço.

4. Com quem compartilhamos

Somente com quem é necessário para o serviço funcionar:

• provedor de infraestrutura e banco de dados (hospedagem em região brasileira);
• provedor de pagamento, para processar a assinatura;
• provedor fiscal homologado, quando você emitir nota;
• provedor de e-mail transacional, para mensagens do sistema;
• autoridades, quando houver ordem legal.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

5. Como protegemos

• Isolamento entre empresas aplicado no próprio banco de dados. Uma consulta que esquecesse o filtro retornaria zero linhas, não os dados do vizinho.
• Tráfego criptografado e senhas armazenadas com hash — nunca em texto puro.
• Controle de acesso por perfil, verificado no servidor e no banco.
• Registro de auditoria das ações sensíveis.
• Certificados digitais criptografados em repouso.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD nos prazos aplicáveis.

6. Por quanto tempo guardamos

• Enquanto a conta existir, os dados permanecem disponíveis a você.
• Após o cancelamento, mantemos por um período de retenção para permitir recuperação e atender obrigações legais; depois, eliminamos ou anonimizamos.
• Documentos fiscais e registros contábeis seguem os prazos definidos em lei, que prevalecem sobre pedido de exclusão.

7. Seus direitos

A LGPD garante a você:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dado incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade e exportação;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando essa for a base legal.

Pedidos são atendidos pelo canal de suporte. Se o pedido for sobre dados de um cliente do seu comércio, encaminhamos à empresa controladora — que é você.

8. Cookies

Usamos cookies essenciais para manter sua sessão ativa e proteger contra requisições forjadas. Sem eles o login não funciona. Não usamos cookies de publicidade.

9. Encarregado (DPO) e contato

Pedidos relacionados a dados pessoais e comunicação com o encarregado devem ser feitos pelo canal de suporte da plataforma. Responderemos nos prazos previstos na LGPD.