Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é DAVIAPPS TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 54.165.219/0001-70, com sede em ESTR MAPUA 00691 APT 704 BLC 4.

Para questões relativas a dados pessoais, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

Coletamos os seguintes dados, conforme o seu uso da plataforma:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados da loja (para donos de loja): nome do estabelecimento, CPF/CNPJ (armazenado de forma anonimizada), endereço, telefone/WhatsApp, horários e formas de pagamento.
• Dados de pedidos: itens, valores e horários das compras realizadas.
• Dados técnicos: endereço IP, tipo de navegador e cookies necessários ao funcionamento e à segurança.
• Dados de uso (no site institucional e no painel da loja): páginas visitadas, cliques e ações realizadas (ex.: criar conta, entrar), origem da visita (ex.: campanha ou site de onde você veio), tipo de dispositivo, navegador e localização aproximada (cidade/país, derivada do IP). No painel, esses dados são associados a um identificador interno da sua conta — não enviamos seu nome nem seu e-mail para essa análise.
• Gravação de sessão (no painel da loja, quando ativada): registro da navegação na tela, como cliques e rolagem, para entendermos dificuldades de uso. Os campos de formulário são mascarados e não são gravados.

3. Como usamos os dados

Tratamos seus dados pessoais para as seguintes finalidades:

• Criar e gerenciar sua conta e a sua loja.
• Processar e exibir pedidos.
• Enviar comunicações operacionais (ex.: confirmação de cadastro, redefinição de senha).
• Entender como a plataforma é usada (ex.: quais funcionalidades são mais usadas e em que etapa do cadastro as pessoas desistem) para melhorá-la.
• Monitorar erros e a estabilidade da plataforma.
• Garantir a segurança da plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.

4. Base legal do tratamento

O tratamento dos seus dados se apoia nas hipóteses legais previstas na LGPD, em especial: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e, quando aplicável, o seu consentimento (art. 7º, I).

A análise de uso e o monitoramento de erros se baseiam no nosso legítimo interesse em manter e melhorar a plataforma, com coleta limitada ao necessário e sem identificação direta (nome ou e-mail). Você pode se opor a esse tratamento a qualquer momento escrevendo para [email protected].

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los com prestadores de serviço que nos apoiam, sempre limitados ao necessário e sujeitos a obrigações de confidencialidade, ou quando exigido por autoridade competente. Entre eles:

• Hospedagem, armazenamento de imagens e envio de e-mail.
• Processamento de pagamento das assinaturas (Stripe).
• Análise de uso da plataforma (PostHog).
• Monitoramento de erros (Sentry).

6. Transferência internacional

Alguns desses prestadores (como os de análise de uso, monitoramento de erros e pagamento) mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com prestadores que adotam garantias contratuais e medidas de segurança compatíveis com a proteção exigida pela lei.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação e segurança (ex.: manter sua sessão). Eles são essenciais ao funcionamento da plataforma.

A análise de uso não utiliza cookies nem armazena dados no seu navegador: o identificador da visita existe apenas enquanto a página está aberta. Ao clicar em um link do site institucional para o painel, esse identificador anônimo é enviado junto no endereço, para relacionarmos a visita ao cadastro.

8. Retenção dos dados

Mantemos seus dados pelo tempo necessário às finalidades descritas ou conforme exigido por lei. Registros de pedidos podem ser mantidos por prazo fiscal/legal mesmo após a exclusão da conta, sem os seus dados pessoais identificáveis.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; e informação sobre compartilhamento.

A plataforma oferece, na área da sua conta, a exportação dos seus dados e a exclusão da conta. Para outras solicitações, escreva para [email protected].

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia de senhas, anonimização de documentos (CPF/CNPJ) e controle de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

11. Encarregado pelo tratamento de dados (DPO)

Você pode contatar nosso Encarregado de Proteção de Dados pelo e-mail [email protected] para exercer seus direitos ou esclarecer dúvidas sobre esta Política.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última revisão é indicada no topo. Mudanças relevantes serão comunicadas pelos canais disponíveis.