Em poucas palavras: usamos os dados para o sistema funcionar, para atender você e para manter tudo seguro. Não vendemos dados pessoais. Os dados que a loja cadastra sobre os clientes dela são da loja.
1. Quem é o responsável
O ZupoPDV é oferecido por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO].
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], pelo e-mail [email protected].
2. Controlador e operador
O ZupoPDV tem dois papéis diferentes, conforme o dado:
- Controlador dos dados da conta: o dono, os usuários da loja (gerentes e operadores de caixa) e quem visita o site ou fala com o suporte. Nesse caso, nós decidimos como os dados são usados e respondemos por eles.
- Operador dos dados que a loja cadastra sobre os clientes dela: cadastro de clientes, fiado, pontos de fidelidade, compras, orçamentos e pedidos feitos pelo catálogo online. Nesse caso, a controladora é a loja. Tratamos esses dados só para prestar o serviço à loja, conforme as instruções dela.
Se você é cliente de uma loja que usa o ZupoPDV e quer saber dos seus dados, fale primeiro com a loja. Se nos procurar, encaminhamos o pedido a ela e ajudamos no que for preciso.
3. Quais dados tratamos
Conta e usuários
- Nome, e-mail, senha e PIN do caixa. A senha e o PIN são guardados embaralhados (com hash), nunca em texto.
- Nome da loja, CNPJ ou CPF e telefone.
- Perfil de cada usuário (dono, gerente ou caixa) e percentual de comissão, quando houver.
Uso e segurança
- Endereço IP, data e hora de acesso, navegador e aparelho usados para entrar.
- Registro de ações importantes, como cancelamentos e devoluções, com o usuário que fez ou autorizou.
- Identificação dos computadores e navegadores registrados como caixa da loja.
Operação da loja
Produtos, estoque, vendas, caixa, financeiro, fornecedores e notas de entrada (XML). São, na maior parte, dados da empresa, mas podem conter dados pessoais, como o nome de um fornecedor pessoa física.
Clientes da loja (como operador)
O que a loja escolher cadastrar, como nome, CPF ou CNPJ, RG, data de nascimento, celular, e-mail, endereço, observações, limite e saldo de fiado, pontos e histórico de compras. No catálogo online, o cliente da loja informa nome, telefone e, se pedir entrega, o endereço.
Atendimento
Mensagens trocadas com o suporte pelo WhatsApp ou por e-mail.
Pagamento da assinatura
Quando a cobrança estiver ativada, os dados de pagamento são tratados pela empresa de pagamentos parceira. Não guardamos o número completo do cartão.
No navegador e no computador do caixa
- O site e o painel guardam algumas informações no navegador, descritas na Política de cookies.
- O PDV para Windows guarda produtos, clientes, operadores e vendas também no computador do caixa, para vender sem internet. A chave de acesso do caixa fica protegida pelo cofre do Windows.
4. Para que usamos e com qual base legal
| Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, dar acesso aos usuários e prestar o serviço contratado | Execução de contrato (inciso V) |
| Guardar os dados da loja, inclusive dos clientes dela, e fazer cópias de segurança | Execução de contrato (inciso V). Para os dados dos clientes da loja, vale a base legal definida pela loja, que é a controladora |
| Atender pedidos de suporte | Execução de contrato (inciso V) |
| Enviar avisos sobre a conta, como fim do teste, recuperação de senha e mudanças nos termos ou na cobrança | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir as notas fiscais do nosso serviço | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal (inciso II), pelo art. 15 do Marco Civil da Internet |
| Proteger contra fraudes, ataques e uso indevido | Legítimo interesse (inciso IX) |
| Defender direitos em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
| Medir visitas ao site, se um dia usarmos uma ferramenta para isso | Consentimento (inciso I), dado no aviso de cookies |
Não vendemos dados pessoais. Não usamos os dados dos clientes da loja para anúncios nem para falar diretamente com eles.
5. Com quem compartilhamos
Compartilhamos dados só com quem nos ajuda a prestar o serviço, e só o necessário:
- Cloudflare: entrega o site e o painel, protege a conexão contra ataques e guarda as cópias de segurança. As cópias são criptografadas antes de sair do nosso servidor, com uma chave que só nós temos: a Cloudflare não consegue ler o conteúdo.
- Provedor de e-mail: envia os e-mails do sistema, como a recuperação de senha, e recebe as mensagens enviadas ao suporte. Hoje usamos o Gmail, do Google.
- WhatsApp (Meta): quando você escolhe falar com o suporte por lá.
- Google Fonts: fornece a fonte de letra do site. Ao abrir as páginas, o navegador se conecta aos servidores do Google, que recebem o endereço IP.
- Empresa de pagamentos (quando a cobrança for ativada): para processar Pix, boleto ou cartão da assinatura.
- API de emissão fiscal (plano Empresarial, quando disponível): os dados da nota, inclusive o CPF ou CNPJ do cliente quando informado, vão para o provedor de emissão e para a Secretaria da Fazenda, como a lei exige.
- Autoridades: quando houver obrigação legal ou ordem judicial.
- Operação societária: em caso de venda, fusão ou incorporação da empresa, com as mesmas garantias desta política.
6. Transferência internacional
O banco de dados principal fica em servidor próprio, no Brasil. Alguns fornecedores, como Cloudflare, Google e Meta, podem tratar dados em servidores fora do país, por exemplo nos Estados Unidos.
Nesses casos, a transferência segue o art. 33 da LGPD, com as garantias previstas pela Autoridade Nacional de Proteção de Dados (ANPD), como as cláusulas contratuais padrão.
7. Por quanto tempo guardamos
- Dados da conta e da loja: enquanto a conta estiver ativa.
- Depois do cancelamento ou do fim do teste sem assinatura: 30 dias, para você reativar a conta ou pedir uma cópia. Depois, apagamos da base principal.
- Cópias de segurança: criptografadas e substituídas em até 35 dias.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança e notas fiscais da assinatura: pelo prazo da legislação tributária, em geral 5 anos.
- Mensagens de suporte: enquanto forem úteis para o atendimento, e apagadas junto com a conta, salvo quando precisarem ser mantidas para defender direitos.
- Dados no PDV para Windows: ficam no computador da loja até que a loja apague o programa e a pasta de dados. A loja é responsável por esse computador.
8. Como protegemos os dados
- Conexão criptografada (HTTPS) entre o navegador, o PDV e o servidor.
- Senhas e PINs guardados com hash, nunca em texto.
- Acesso por perfil: cada usuário vê e faz só o que o perfil dele permite.
- Servidor com acesso restrito, sem portas abertas para a internet, que recebe conexões só pelo túnel seguro da Cloudflare.
- Cópia de segurança diária, criptografada e guardada fora do servidor principal.
- No PDV para Windows, a chave de acesso do caixa fica protegida pelo cofre do Windows.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como manda a LGPD (art. 48).
9. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus;
- acesso aos dados;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se não der;
- revogação do consentimento.
Você também pode se opor a um tratamento que não cumpra a lei e apresentar reclamação à ANPD, pelo site gov.br/anpd.
Alguns dados precisam ser mantidos mesmo depois de um pedido de eliminação, quando a lei exigir (veja o item 7).
10. Como fazer um pedido
- Envie um e-mail para [email protected] com o assunto "LGPD", dizendo o que você deseja.
- Para proteger você, podemos pedir informações que confirmem a sua identidade.
- Respondemos em até 15 dias.
Muita coisa você mesmo consulta e corrige no painel: os dados da loja em Configurações › Loja, os usuários em Configurações › Usuários e a sua senha no menu do usuário, no alto da tela.
Se você é cliente de uma loja, o pedido deve ir para a loja, que é a controladora dos seus dados. Se ele chegar até nós, encaminhamos.
11. Crianças e adolescentes
O ZupoPDV é feito para empresas e não se destina a menores de 18 anos. Se a loja cadastrar clientes menores de idade, cabe a ela seguir as regras da LGPD para esses dados (art. 14).
13. Alterações desta política
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no painel antes de valer. A data da versão em vigor fica sempre no topo desta página.