Política de privacidade
Versão 1.0 — vigente a partir de [DATA]
1. Quem é responsável
O controlador dos dados tratados nesta plataforma é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], operadora do sistema Sazo.
Contato do encarregado (DPO): privacidade@usesazo.com.br.
2. Dois papéis diferentes — e isso importa
Sobre você, nosso cliente, somos controladores: decidimos o que coletar para criar sua conta, cobrar a assinatura e dar suporte.
Sobre os dados que você cadastra dentro do sistema — seus clientes, seus fornecedores, sua equipe — somos operadores. Quem decide o que entra ali é você, e é você quem responde por ter base legal para tratar esses dados. Nós apenas processamos conforme as suas instruções, dadas pelo uso do sistema.
3. O que coletamos
Dados de cadastro
- nome do negócio, seu nome, e-mail e telefone;
- senha, guardada apenas como hash — nem nós conseguimos lê-la;
- dados de cobrança tratados diretamente pelo meio de pagamento; não armazenamos número de cartão.
Dados de uso
- data e hora de acesso, endereço IP e navegador, registrados nos logs de segurança;
- quais telas foram usadas e quando, para medir uso e detectar problemas.
Dados que você insere
- produtos, fichas técnicas, compras, vendas, financeiro;
- se você usar pedidos ou fidelidade: nome, telefone e endereço dos seus clientes;
- se você usar a agenda da equipe: nome, função e horários dos colaboradores.
4. Para que usamos, e com que base legal
- Fazer o sistema funcionar e cobrar a assinatura — execução de contrato (art. 7º, V, LGPD).
- Enviar avisos operacionais (estoque acabando, fatura, resumo do dia) — execução de contrato.
- Segurança, prevenção a fraude e registro de acessos — legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, art. 15).
- Guardar registros fiscais e contábeis — cumprimento de obrigação legal.
- Melhorar o produto, com dados agregados que não identificam ninguém — legítimo interesse.
- Comunicação comercial sobre novidades do Sazo — consentimento, que você pode retirar a qualquer momento pelo link de descadastro.
Não fazemos decisão automatizada que produza efeito jurídico sobre você, e não fazemos perfilamento para publicidade.
5. Com quem compartilhamos
Só com quem é necessário para o serviço existir, e sempre sob contrato:
- Supabase — banco de dados e autenticação. Os dados ficam em servidores no Brasil (região São Paulo).
- Render — hospedagem das páginas do sistema (Estados Unidos). Trafegam ali apenas os arquivos da interface, não o seu banco de dados.
- Resend — envio dos e-mails do sistema (Estados Unidos). Recebe o endereço de destino e o conteúdo do aviso.
- Meio de pagamento — [NOME DO GATEWAY], para processar a cobrança da assinatura.
- Anthropic — apenas quando você usa a função de perguntar aos seus números. Nesse momento um resumo dos seus indicadores é enviado para gerar a resposta. Não é usado para treinar modelos.
- iFood — apenas se você conectar sua loja, e só o necessário para sincronizar pedidos.
- Autoridades, quando houver ordem judicial ou obrigação legal.
Não vendemos, não alugamos e não cedemos dados para publicidade de terceiros.
6. Transferência internacional
Como se vê acima, parte dos fornecedores está fora do Brasil. Essas transferências são feitas com base nas cláusulas contratuais de proteção de dados de cada fornecedor, nos termos do art. 33 da LGPD. O banco de dados principal, onde ficam suas informações de operação, permanece no Brasil.
7. Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados de operação.
- Após o cancelamento: mantemos por 60 dias para o caso de você voltar atrás ou precisar exportar algo. Depois disso, apagamos ou anonimizamos.
- Registros de acesso: 6 meses, por exigência do Marco Civil da Internet.
- Documentos fiscais e financeiros: 5 anos, por obrigação legal.
8. Como protegemos
- toda a comunicação é criptografada em trânsito (HTTPS/TLS) e os dados ficam criptografados em repouso;
- senhas são guardadas em hash, nunca em texto legível;
- cada conta é isolada por regras de acesso no próprio banco de dados: um cliente não consegue, tecnicamente, enxergar a linha de outro;
- chaves e segredos ficam em cofre criptografado, fora do código;
- backups automáticos diários com retenção;
- acesso administrativo restrito e registrado.
Nenhum sistema é 100% imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da lei.
9. Seus direitos
A LGPD (art. 18) garante a você o direito de: confirmar que tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; revogar consentimento; e se opor a tratamento feito com base em legítimo interesse.
Boa parte disso você resolve sozinho, na hora: os dados de cadastro ficam em “Minha conta”, a exportação em CSV está em “Minha conta → Exportar”, e o cancelamento em “Minha assinatura”. Para o resto, escreva para privacidade@usesazo.com.br — respondemos em até 15 dias.
10. Cookies e armazenamento no navegador
O site de vendas não usa cookie de rastreamento, nem pixel de rede social, nem ferramenta de analytics de terceiros. Por isso não há banner de cookies aqui: não há o que consentir.
Dentro do sistema, guardamos no seu navegador apenas o necessário para manter você conectado entre uma página e outra. Se você limpar esse armazenamento, é só entrar de novo.
11. Dados dos seus clientes
Se você usa o site de pedidos ou o programa de fidelidade, está tratando dados de outras pessoas. Nesse tratamento, você é o controlador e nós somos operador. Cabe a você informar seus clientes, ter base legal e atender aos pedidos deles. Nós ajudamos com o que for técnico — exclusão, exportação — mediante solicitação sua.
12. Crianças e adolescentes
O Sazo é uma ferramenta profissional e não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças.
13. Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail e dentro do sistema antes de entrar em vigor. A data da versão vigente está sempre no topo desta página.
14. Fale conosco
Dúvida, pedido ou reclamação sobre dados pessoais: privacidade@usesazo.com.br.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.