Política de privacidade

1. Quem é responsável

Soma: John Lucas de Alcantara Silva · Feira de Santana - BA · CPF 074.982.135-32.

• Controlador: somos nós para os dados de quem contrata e usa a conta (cadastro, cobrança e segurança).
• Operador: para os dados que a loja registra sobre funcionárias(os) e sua operação, a controladora é a loja contratante, e nós tratamos esses dados conforme as instruções dela.

2. Encarregado de dados

John Lucas de Alcantara Silva, pelo e-mail contato@somaloja.com.br.

3. Dados que tratamos

• Cadastro: nome do responsável, nome da empresa, e-mail, telefone e CPF ou CNPJ.
• Login: e-mail e senha, guardada de forma protegida pelo Firebase Authentication.
• Funcionárias(os): nome, e-mail de acesso, permissões e vendas associadas a cada uma.
• Operação da loja: vendas, formas de pagamento, caixa, estoque, trocas e registro de auditoria.
• Cobrança: lojas contratadas, status, valores e identificadores do Asaas. Dados de cartão são informados ao Asaas e não ficam no Soma.
• Técnicos e de segurança: endereço IP, data e hora de acesso, navegador e registros de erro.
• Notificações: identificador do aparelho, se você ativar os avisos de venda. Pode ser desativado a qualquer momento na conta.
• Análise de uso, só se você aceitar os cookies: telas visitadas, sem o identificador da loja, além de identificador do navegador, aparelho, região aproximada e duração das visitas. Valores de venda e dados de clientes não são enviados.

4. Para que usamos e com qual base legal

• Prestar o serviço e cobrar a assinatura: execução de contrato.
• Prevenir fraude, abuso e acesso indevido, e corrigir falhas: legítimo interesse e garantia da prevenção à fraude.
• Guardar registros de acesso e documentos de cobrança: cumprimento de obrigação legal.
• Atender a pedidos e exercer direitos em processos: exercício regular de direitos.
• Entender como o sistema é usado e melhorá-lo: consentimento, que você pode retirar a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

5. Com quem compartilhamos

• Google Cloud e Firebase: hospedagem, banco de dados, login, registros técnicos e envio de notificações.
• Google Fonts: o navegador baixa as fontes do site dos servidores do Google, que recebem o endereço IP.
• reCAPTCHA (Google Cloud Fraud Defense): analisa dados técnicos do acesso, como navegador e endereço IP, para diferenciar pessoas de robôs.
• Google Analytics: estatísticas de uso do sistema, apenas se você aceitar os cookies. Os recursos de publicidade ficam desligados.
• Asaas: emissão e gestão das cobranças.
• Autoridades: quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

O banco de dados e o login do Soma ficam em servidores do Google nos Estados Unidos. Essa transferência é feita para executar o contrato com você, com o fornecedor obrigado por contrato a proteger os dados, nos termos do art. 33 da LGPD. Se você aceitar os cookies de análise, os dados do Google Analytics também podem ser tratados fora do Brasil, com base no seu consentimento.

7. Cookies e armazenamento no aparelho

Necessários: manter o login, lembrar filtros e a loja selecionada, e guardar uma cópia dos dados no aparelho para o sistema continuar abrindo com internet instável. Estes não dependem de escolha, porque sem eles o sistema não funciona. Em aparelho compartilhado, saia da conta ao terminar.

Análise: cookies do Google Analytics (_ga), que duram até 2 anos e só são usados se você aceitar. Eles mostram quantas pessoas usam o Soma e quais telas são mais abertas. Recusar não muda nada no funcionamento. Não usamos cookies de publicidade. A escolha vale para este navegador, e você pode mudar aqui:

8. Por quanto tempo guardamos

• Dados da conta e da loja: enquanto a conta existir. Ao excluir a conta, são apagados na hora, e as cópias de segurança expiram em até 14 semanas.
• Registros de acesso: pelo menos 6 meses (Marco Civil da Internet).
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos.
• Dados de análise: pelo prazo configurado no Google Analytics, de no máximo 14 meses.

9. Segurança

Usamos conexão criptografada, isolamento de dados entre empresas, permissões por funcionária(o), registro de auditoria e limite de tentativas automáticas. Nenhum sistema é totalmente imune. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os titulares e a ANPD.

10. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação do tratamento e acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revisão ou oposição a tratamentos baseados em legítimo interesse.

Escreva para contato@somaloja.com.br. O dono da empresa também pode excluir a conta sozinho, em Configurações da conta. Funcionárias(os) devem procurar primeiro a loja em que trabalham, que é a responsável por esses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Crianças e adolescentes

O Soma é destinado a empresas e não é oferecido a menores de 18 anos.

12. Mudanças nesta política

Mudanças relevantes serão avisadas no sistema ou por e-mail, e a versão vigente fica sempre nesta página.