Política de Privacidade

1. Abrangência

Esta Política de Privacidade descreve o tratamento de dados realizado pelo Gestor de Vendas PDV Completo durante o uso do aplicativo Android ou Windows, do painel web, dos catálogos públicos e das funcionalidades conectadas à nuvem.

No aplicativo, você pode ler esta política e confirmar separadamente sua ciência sobre as práticas descritas. A concordância com os Termos de Serviço também é solicitada de forma expressa.

2. Papéis e responsabilidades

Em relação aos dados da conta e às informações necessárias para oferecer o serviço, o Gestor de Vendas atua como agente responsável pelo tratamento conforme a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018.

Quando o comerciante cadastra dados de clientes, fornecedores, vendedores ou funcionários para administrar seu próprio negócio, ele define a finalidade desse uso e atua como controlador desses dados. O Gestor de Vendas processa as informações conforme as ações e configurações realizadas pelo comerciante.

3. Dados que podemos tratar

Não vendemos dados pessoais. Também não solicitamos senha da conta Google; a autenticação é realizada pela interface oficial do provedor.

4. Como usamos os dados

• autenticar o usuário, manter sua conta e sincronizar dispositivos autorizados;
• registrar vendas e administrar estoque, clientes, finanças, documentos e demais recursos escolhidos;
• publicar o catálogo virtual e receber pré-pedidos ou encomendas quando essa opção estiver ativa;
• validar assinaturas, liberar benefícios Pro e controlar créditos consumíveis;
• gerar imagens, relatórios, recibos, garantias, exportações e backups solicitados;
• importar, validar, restaurar e preservar cópias escolhidas pelo usuário;
• sincronizar produtos e estoque com plataformas externas quando a integração for ativada;
• enviar notificações operacionais, como contas vencidas e novos pré-pedidos, conforme permissões e configurações;
• prevenir fraude, abuso e acessos não autorizados;
• selecionar de forma consistente o público de campanhas, limitar sua repetição e medir visualizações, cliques e fechamentos;
• prestar suporte, corrigir falhas e melhorar estabilidade e compatibilidade.

5. Bases legais

Conforme a finalidade, o tratamento pode se apoiar na execução do contrato e de procedimentos solicitados pelo usuário, no cumprimento de obrigação legal ou regulatória, no legítimo interesse de manter e proteger o serviço e no consentimento, quando aplicável.

O usuário pode retirar permissões e consentimentos nas configurações do aparelho ou do app. Isso não invalida tratamentos anteriores e poderá limitar funções que dependem da permissão retirada.

6. Permissões do aparelho

Dependendo dos recursos utilizados, o app poderá solicitar:

• Câmera: leitura de códigos e captura de imagens solicitada pelo usuário;
• Fotos e arquivos: selecionar imagens, importar XML e salvar exportações ou backups;
• Bluetooth e dispositivos próximos: localizar e utilizar impressoras térmicas compatíveis;
• Notificações: exibir lembretes e eventos importantes do negócio;
• Internet: autenticação, sincronização, catálogo, painel web e integrações externas.

O acesso ocorre somente quando necessário à função escolhida e conforme as regras do sistema operacional.

7. Compartilhamento e operadores

Dados podem ser processados por fornecedores de infraestrutura estritamente para executar as funções contratadas:

• Google Firebase e Google Cloud: autenticação, banco de dados, armazenamento, notificações e hospedagem;
• Google Drive: armazenamento opcional de backups na conta escolhida pelo usuário, com acesso limitado aos arquivos criados ou autorizados para o aplicativo;
• Google Play e outras lojas: distribuição, compras, assinaturas e validação de benefícios;
• Nuvemshop e plataformas integradas: conexão da loja e sincronização solicitada de produtos, variações e estoque;
• provedor de inteligência artificial: processamento das informações enviadas pelo usuário para gerar uma imagem de oferta;
• serviços de consulta: preenchimento de dados empresariais quando a busca por CNPJ é solicitada;
• WhatsApp: recebe o texto e o contato escolhidos quando o usuário decide abrir ou enviar uma cobrança, pedido ou conversa.

Campanhas de parceiros são identificadas no próprio card. Para medir o desempenho, o aplicativo envia ao Firebase um identificador aleatório da instalação e o tipo de interação. O servidor armazena somente uma representação criptográfica desse identificador para contabilizar eventos únicos. O Gestor de Vendas não envia à Ton dados de cadastro, vendas, clientes ou outras informações comerciais. Ao abrir a oferta, o usuário passa a navegar no site da Ton, sujeito também à política de privacidade daquele serviço.

Também poderemos divulgar informações quando houver obrigação legal, ordem de autoridade competente ou necessidade de proteger direitos e segurança. Alguns fornecedores podem processar dados fora do Brasil, observando mecanismos contratuais e medidas compatíveis com a legislação aplicável.

8. Catálogo público e conteúdo compartilhado

Ao ativar um catálogo, o comerciante torna públicas as informações comerciais selecionadas, como nome e logotipo da loja, contato, descrição, produtos, preços, imagens, variações e disponibilidade. Dados financeiros internos, custos, relatórios e cadastros privados não fazem parte da vitrine pública.

Pré-pedidos e encomendas enviados por visitantes são disponibilizados à loja responsável. O comerciante deve informar seus clientes sobre o tratamento desses dados e utilizá-los apenas para atender o pedido e cumprir obrigações relacionadas.

9. Armazenamento, sincronização e retenção

Parte dos dados é armazenada localmente para permitir uso offline. Para usuários autenticados e funções com nuvem ativa, cópias podem ser armazenadas nos serviços do Firebase para sincronização, restauração, catálogo e painel web.

Quando a sincronização com Google Drive for ativada, o aplicativo solicita o escopo limitado drive.file, que permite criar e administrar os arquivos usados pelo próprio aplicativo, sem conceder acesso geral a todo o conteúdo do Drive. Podemos guardar o e-mail da conta escolhida e a data da última sincronização para mostrar o estado da conexão. O conteúdo do backup é enviado ao Drive somente após autorização.

O serviço pode manter até sete versões recentes nas áreas automáticas de Dados seguros e Google Drive. A retenção poderá variar por plano, funcionamento do aparelho, espaço disponível e conclusão efetiva de cada envio. Desativar a sincronização interrompe novos envios, mas não apaga automaticamente cópias já existentes no Drive; elas permanecem sob controle do usuário.

Arquivos escolhidos para importação são lidos para validar e executar a restauração solicitada. Uma cópia importada pode permanecer armazenada localmente na área de Dados seguros e, se o usuário publicar a restauração como backup ativo, seus dados poderão ser enviados à nuvem vinculada à conta.

Quando você confirma os Termos de Serviço no aplicativo, registramos a versão aceita, a versão desta política apresentada, a data e hora e, se houver login, o identificador da conta. O registro local pode ser enviado ao servidor depois que houver conexão e autenticação. Esse registro comprova a confirmação dos termos e a ciência da política; não substitui um consentimento específico quando ele for exigido para outra finalidade.

Os registros pseudônimos de campanha e os totais agregados são mantidos enquanto forem necessários para avaliar a campanha, prevenir contagem duplicada e cumprir obrigações relacionadas. Fechar o card impede novas exibições daquela revisão no aparelho; uma nova campanha ou revisão poderá ser apresentada novamente. Solicitações relacionadas a esses registros podem ser encaminhadas pelo canal de contato desta política.

Os dados são mantidos enquanto a conta estiver ativa ou pelo tempo necessário à finalidade informada. Após uma solicitação de exclusão, removemos ou anonimizamos informações sob nosso controle, ressalvados registros cuja conservação seja exigida por lei, necessária à prevenção de fraude ou à defesa de direitos.

Arquivos exportados, comprovantes compartilhados e backups salvos fora do app permanecem sob controle do usuário e precisam ser apagados diretamente no local em que foram armazenados.

10. Segurança da informação

Adotamos controles técnicos e organizacionais destinados a reduzir riscos de acesso indevido, alteração, perda e divulgação, incluindo autenticação, regras de acesso por usuário, conexões protegidas e armazenamento seguro de credenciais compatíveis.

Nenhum sistema é totalmente imune a incidentes. O usuário deve proteger sua senha, manter o aparelho atualizado, evitar contas compartilhadas e remover acessos de vendedores ou dispositivos que não estejam mais autorizados.

11. Seus direitos pela LGPD

Quando aplicável, o titular pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento.

O app oferece recursos de edição, exportação e exclusão da conta. Solicitações adicionais podem ser enviadas ao contato indicado abaixo. Poderemos pedir informações necessárias para confirmar a identidade e proteger os dados contra solicitações fraudulentas.

Quando a solicitação envolver dados cadastrados por uma loja sobre seus próprios clientes, ela deverá ser dirigida primeiramente ao comerciante responsável por esse cadastro.

12. Crianças e adolescentes

O Gestor de Vendas é uma ferramenta destinada à administração de negócios e não é direcionado a crianças. Não coletamos intencionalmente dados de crianças para criação de contas. Caso identifique uso ou cadastro inadequado, entre em contato para avaliação e providências.

13. Alterações desta política

Esta política poderá ser atualizada para acompanhar novas funções, mudanças legais ou alterações nos fornecedores utilizados. A versão vigente e sua data estarão sempre disponíveis nesta página. Mudanças relevantes poderão ser informadas pelo aplicativo ou pelos canais oficiais.

14. Contato e solicitações