Política de Privacidade
Esta Política explica, em linguagem simples, quais dados pessoais o sistema Gestão das Lojas (“Sistema”) usa, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem cuida dos seus dados
Controladoras (quem decide como os dados são usados): as empresas abaixo, que usam o Sistema em conjunto e são administradas por Nome da responsável:
- Razão Social da Empresa 1 LTDA — CNPJ 00.000.000/0001-00 (SDL Cacoal) — Cacoal - RO
- Razão Social da Empresa 2 LTDA — CNPJ 00.000.000/0001-00 (SDL Ouro Preto)
Operadora (quem trata os dados em nome das controladoras): DypeCore (https://dypecore.com.br), que desenvolve, hospeda e mantém o Sistema seguindo as instruções das controladoras.
Contato para assuntos de privacidade: Nome da responsável — contato@seudominio.com.br .
2. Quais dados usamos
| Tipo | Exemplos | De onde vem |
|---|---|---|
| Cadastro | Nome, usuário (login), e-mail, cargo, gênero (opcional — dá para escolher “Prefiro não informar”), tipo de acesso e lojas liberadas | Informados pela administração ou por você |
| Senha | Guardada de forma embaralhada (criptografada); ninguém, nem a administração, consegue ver a sua senha | Você |
| Atividades no Sistema | Lançamentos de caixa, despesas, fechamentos, alterações, exclusões, metas, notificações lidas | Uso do Sistema |
| Registros de acesso | Data e hora, endereço IP, navegador, sistema do aparelho, tipo de aparelho (computador/celular), tamanho da tela, idioma e fuso horário | Coletados automaticamente |
| Aceite dos documentos | Qual versão dos Termos, desta Política e da Política de Cookies você aceitou, quando e de qual aparelho | Coletados quando você clica em “Aceitar” |
O Sistema não foi feito para guardar dados sensíveis (como saúde, religião ou opinião política). Não escreva esse tipo de informação em observações ou mensagens.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter o seu acesso, mostrar só o que você pode ver e fazer | Execução de contrato e procedimentos ligados à relação de trabalho/prestação de serviço |
| Registrar lançamentos, fechamentos e o histórico de quem fez o quê (controle, conferência e auditoria) | Legítimo interesse das controladoras e exercício regular de direitos |
| Segurança: limitar tentativas de senha, “manter conectado”, recuperar senha, avisar quando a senha muda | Legítimo interesse e proteção do próprio usuário |
| Enviar notificações internas e e-mails de trabalho (separados por loja, cargo ou gênero, quando a mensagem for para um grupo específico) | Legítimo interesse e execução de contrato |
| Guardar registros de acesso (data, hora e IP) pelo prazo da lei | Cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15) |
| Guardar a prova de que você aceitou os documentos | Cumprimento de obrigação legal e exercício regular de direitos |
O campo gênero é usado apenas para personalizar mensagens (por exemplo, “Bem-vinda” ou “Bem-vindo”) e para enviar avisos a um grupo específico. Ele é opcional: é possível escolher “Prefiro não informar”.
4. Com quem compartilhamos
- DypeCore, que mantém o Sistema, apenas para fazê-lo funcionar, dar suporte e corrigir problemas;
- Hostinger, empresa de hospedagem onde o Sistema e o banco de dados ficam guardados;
- o serviço de e-mail usado para enviar as mensagens do Sistema (só nome, e-mail e o conteúdo da mensagem);
- autoridades públicas, quando houver ordem judicial ou obrigação legal.
Os dados não são vendidos nem usados para propaganda. O Sistema não usa ferramentas de anúncios ou de rastreamento de terceiros, e as fontes de letra ficam no próprio servidor, sem enviar dados a terceiros.
5. Por quanto tempo guardamos
- Dados de cadastro e lançamentos: enquanto as Empresas existirem e pelo prazo necessário para cumprir obrigações legais, fiscais e trabalhistas, ou para defesa em processos (em geral, até 5 anos após o fim da relação, podendo ser mais quando a lei exigir).
- Registros de acesso (data, hora e IP): no mínimo 6 meses, como exige o Marco Civil da Internet.
- Registros de aceite dos documentos e histórico de ações: pelo mesmo prazo dos lançamentos, porque servem de prova.
- Links de “Esqueci minha senha”: deixam de valer em 30 minutos.
- “Manter conectado”: o código de acesso vale por 30 dias ou até você clicar em “Sair”.
Quando uma pessoa deixa de trabalhar com as Empresas, o acesso dela é desativado, mas os lançamentos e o histórico são mantidos, porque fazem parte dos registros das Empresas.
6. Como protegemos
- Conexão protegida (HTTPS) e senhas guardadas de forma criptografada;
- Acesso por usuário e senha, com permissões separadas por tela, loja e data;
- Limite de tentativas de senha e registro de tentativas erradas;
- Configurações e senhas do servidor guardadas fora da área pública do site;
- Histórico de todas as ações para identificar usos indevidos.
Nenhum sistema é 100% invulnerável. Se acontecer algum incidente de segurança que possa trazer risco a você, as controladoras vão avisar os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados, nos termos da regulamentação;
- informação sobre com quem os dados foram compartilhados;
- revisão de decisões tomadas apenas de forma automatizada;
- apresentar reclamação à ANPD (gov.br/anpd).
Alguns dados não podem ser apagados enquanto a lei exigir que sejam guardados (por exemplo, registros de acesso e lançamentos financeiros). Para fazer um pedido, fale com Nome da responsável pelo e-mail contato@seudominio.com.br. Responderemos em até 15 dias.
8. Cookies
O Sistema usa apenas os cookies necessários para você ficar conectado. Veja a Política de Cookies.
9. Mudanças nesta Política
Esta Política pode ser atualizada. Quando mudar, a nova versão aparecerá no próximo acesso e será preciso aceitar novamente. As versões anteriores ficam guardadas.