Política de Privacidade

Em conformidade com a LGPD (Lei 13.709/2018)

Esta política explica como o CaixaPro coleta, usa, armazena e protege os dados pessoais que tu confia pra gente — tanto os teus quanto os dos teus clientes e funcionários cadastrados no sistema.

1. Quem é o controlador

Os dados pessoais que tratamos são de responsabilidade da operação CaixaPro, gerenciada pela EROHN, com sede no Rio de Janeiro/RJ. Encarregado de dados (DPO): Bruno Dias — brunodias.s3@gmail.com.

2. Que dados coletamos

De ti (dono do negócio): nome, email, telefone, CPF/CNPJ, endereço comercial, dados de pagamento, IP e logs de uso do sistema.

Dos teus clientes (quando tu cadastra na CRM ou no cardápio): nome (opcional), telefone, endereço (se for entrega), histórico de compras.

Dos teus funcionários (quando cadastra na Equipe): nome, telefone, função, regra de pagamento. Não cadastramos CPF nem dados bancários — esses ficam contigo, fora da plataforma.

3. Pra que usamos

  • Operar o sistema (autenticação, cobrança, suporte)
  • Enviar comunicações relacionadas ao serviço (relatório diário, avisos)
  • Melhorar o produto (análise de uso agregado e anônimo)
  • Cumprir obrigações legais e fiscais

Não usamos teus dados ou dos teus clientes pra publicidade, e não vendemos pra terceiros.

4. Base legal (LGPD)

Tratamos teus dados com base em:
  • Execução de contrato — pra entregar o serviço que tu contratou
  • Legítimo interesse — pra melhorias do produto e segurança
  • Cumprimento legal — pra atender obrigações fiscais
  • Consentimento — quando tu opta por receber relatório no WhatsApp, por exemplo

5. Com quem compartilhamos

Pra entregar o serviço, alguns provedores tratam dados em nosso nome:
  • Supabase (banco de dados, autenticação) — servidor sa-east-1
  • Vercel (hospedagem da aplicação)
  • Google (apenas se tu fizer login com Google)
  • Meta / WhatsApp Cloud API (pra enviar relatório no WhatsApp, se tu ativar)
  • Provedor de pagamento (Asaas, Stripe ou equivalente) — apenas dados de cobrança

Não compartilhamos dados pessoais com ninguém além desses provedores, exceto se obrigados por lei ou ordem judicial.

6. Onde os dados ficam armazenados

Os dados ficam em servidores do Supabase na região São Paulo (sa-east-1) e Vercel global edge. Backups automáticos diários por 30 dias.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Após o cancelamento, os dados ficam por mais 30 dias caso tu queira reativar. Depois disso, são deletados ou anonimizados. Dados fiscais (vendas, comprovantes) podem ser retidos por até 5 anos por obrigação legal.

8. Os teus direitos (LGPD Art. 18)

A qualquer momento tu pode:
  • Confirmar se a gente trata teus dados
  • Acessar os dados que temos sobre ti
  • Corrigir dados incompletos, errados ou desatualizados
  • Solicitar anonimização ou exclusão de dados desnecessários
  • Pedir portabilidade pra outro fornecedor
  • Revogar consentimento que tu deu
  • Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Pra exercer qualquer um desses direitos, manda email pra brunodias.s3@gmail.com. Respondemos em até 15 dias úteis.

9. Segurança

Usamos: criptografia TLS no tráfego, senhas com hash bcrypt, controle de acesso por org via Row Level Security no banco, 2FA disponível, logs de auditoria, backups isolados. Em caso de incidente de segurança que envolva dados pessoais, comunicaremos os afetados e a ANPD nos prazos da LGPD.

10. Cookies

Usamos cookies essenciais pra manter tua sessão logada. Não usamos cookies de terceiros pra rastreamento publicitário. Podemos usar cookies analíticos (Vercel Analytics) que não identificam pessoas individualmente.

11. Crianças e adolescentes

O CaixaPro não é destinado a menores de 18 anos. Não coletamos dados de crianças intencionalmente. Se identificarmos dados de menor, excluiremos.

12. Mudanças nesta política

Podemos atualizar essa política pra refletir mudanças no serviço ou na lei. Mudanças relevantes serão comunicadas por email com 15 dias de antecedência. Versões anteriores ficam disponíveis sob pedido.

13. Contato

Dúvidas, pedidos de acesso ou reclamações sobre privacidade:
brunodias.s3@gmail.com · WhatsApp do suporte (no rodapé do sistema)

Esta política integra os Termos de Uso do CaixaPro.