Política de Privacidade
- Seus dados de conta (nome, e-mail, nome da loja): para criar e proteger seu acesso.
- Registros de acesso (data, hora, IP): exigência do Marco Civil da Internet e para segurança. Guardados por 6 meses.
- Dados que a loja cadastra (clientes, aparelhos, vendas, estoque): usados só para o sistema funcionar para a loja. Nunca vendemos nem usamos para publicidade.
- Senha do aparelho do cliente: visível só para a loja e apagada automaticamente quando o aparelho é entregue.
- Sua senha de acesso: guardada apenas como código irreversível (hash). Ninguém, nem nós, consegue lê-la.
1. Quem é responsável
[RAZÃO SOCIAL], CNPJ [CNPJ] ("nós"), é:
- Controladora dos dados de conta dos usuários do sistema e dos registros de acesso;
- Operadora dos dados que cada loja cadastra sobre os próprios clientes. Nesse caso, a loja é a controladora e decide como esses dados são usados.
Canal para assuntos de privacidade: [E-MAIL DE CONTATO].
2. Dados tratados
- Usuários do sistema: nome, e-mail, nome da loja, função na loja, mascote escolhido, data de aceite destes documentos e, se ativada, a configuração da verificação em duas etapas.
- Dados técnicos: endereço IP, data e hora de login, aparelho e navegador, e registros de ações sensíveis no sistema.
- Dados cadastrados pela loja: clientes finais (nome, telefone, CPF, e-mail, endereço, observações), aparelhos (modelo, IMEI, cor, estado, defeito, senha de desbloqueio), ordens de serviço, vendas, pagamentos, estoque, vendedores e dados da própria loja (CNPJ, endereço, telefone).
3. Finalidades e bases legais (LGPD, art. 7º)
- Prestar o serviço contratado (criar conta, autenticar, armazenar e exibir os dados da loja): execução de contrato (inciso V).
- Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (inciso II), conforme o art. 15 do Marco Civil da Internet.
- Segurança (bloquear robôs, limitar tentativas, investigar acessos indevidos, registrar ações sensíveis): legítimo interesse (inciso IX) e prevenção à fraude.
- Defesa em processos: exercício regular de direitos (inciso VI).
Para os dados dos clientes finais, cabe à loja, como controladora, definir e garantir a base legal, normalmente a execução do serviço contratado pelo cliente dela.
4. Com quem compartilhamos
Não vendemos, alugamos nem usamos dados para publicidade. Compartilhamos apenas com fornecedores necessários para o sistema funcionar (suboperadores), que seguem obrigações de segurança e confidencialidade:
- Supabase: banco de dados e autenticação;
- Cloudflare: hospedagem do site e proteção contra robôs.
Esses fornecedores podem manter servidores fora do Brasil. Nesse caso, a transferência internacional ocorre com base no art. 33 da LGPD, com garantias contratuais de proteção. Também podemos fornecer dados a autoridades, quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta existir. Depois do fim da liberação ou do encerramento, por mais 90 dias, para eventual renovação ou exportação. Em seguida, são eliminados, salvo obrigação legal.
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet).
- Senha de desbloqueio do aparelho: apagada automaticamente na entrega do aparelho.
- Registros de auditoria e de incidentes: pelo tempo necessário à segurança e ao cumprimento da lei. Registros de incidentes são mantidos por pelo menos 5 anos (Resolução CD/ANPD nº 15/2024).
6. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas apenas como hash irreversível. Nenhuma tela ou resposta do servidor devolve senhas de acesso.
- Isolamento por loja direto no banco de dados: uma loja não consegue ler nem alterar dados de outra, mesmo tentando por fora do site.
- Alterações de estoque, caixa e vendas só pelas funções do sistema, com validação no servidor.
- Verificação em duas etapas opcional, limite de tentativas, proteção contra robôs, encerramento de sessão em todos os aparelhos e bloqueio automático de usuários desativados ou lojas expiradas.
- Registro de ações sensíveis, como exclusões, cancelamentos, alterações de usuários e liberações.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que afete dados de uma loja, avisaremos a loja sem demora injustificada e apoiaremos as comunicações à ANPD e aos titulares, nos termos da Resolução CD/ANPD nº 15/2024.
7. Armazenamento no navegador
O sistema guarda no seu navegador apenas o necessário para manter você conectado (a sessão de login). Não usamos cookies de publicidade nem rastreadores de terceiros. A proteção contra robôs (Cloudflare Turnstile), quando ativa, pode usar dados técnicos do navegador apenas para essa verificação.
8. Seus direitos
Pelo art. 18 da LGPD, você pode pedir: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão do consentimento, quando ele for a base legal. Para dados da sua conta, escreva para [E-MAIL DE CONTATO]. Responderemos no prazo legal.
Clientes de uma assistência técnica devem fazer pedidos sobre seus dados diretamente à loja, que é a controladora. Nós apoiaremos a loja no atendimento.
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas no sistema e pedirão novo aceite.