Política de Privacidade

1. Quem é responsável pelos seus dados

O Gerente é oferecido pela BRUNO SOARES DIAS DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 59.073.453/0001-90, com sede na Av. Paulista, 1106, sala 01, 16º andar, Bela Vista, São Paulo – SP, CEP 01310-914. Nesta política, “Gerente” e “nós” se referem a essa empresa e ao serviço que ela oferece.

Canal sobre dados pessoais: contato@gerente.app. A Resolução CD/ANPD nº 2/2022 dispensa agentes de tratamento de pequeno porte, como o Gerente, de indicar um encarregado pelo tratamento de dados pessoais. Mesmo assim, mantemos este canal para receber pedidos, dúvidas e reclamações sobre dados pessoais e comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. Nossos dois papéis: controlador e operador

• Dados da sua conta e do seu uso do Gerente (como nome, e-mail, assinatura e dados de uso): o Gerente é o controlador. Decidimos como e para que esses dados são tratados e respondemos por isso.
• Dados que a sua loja registra sobre outras pessoas (clientes da sua loja e fornecedores): a sua loja é a controladora e o Gerente atua como operador. Tratamos esses dados só para prestar o serviço, conforme as instruções que você dá ao usar o app, como preveem os Termos de Uso (seção 6). A sua loja precisa ter uma base legal para registrar essas pessoas e é quem atende os pedidos delas sobre os próprios dados (veja a seção 10).
• Também podemos gerar estatísticas agregadas e anonimizadas, que não identificam a sua loja nem nenhuma pessoa.

3. Quais dados tratamos

Tratamos os dados necessários para oferecer o Gerente. Eles vêm do que você informa, do que é gerado quando você usa o serviço e do que recebemos de parceiros, como as lojas de aplicativos e os meios de pagamento.

• Conta: nome, e-mail e senha. A senha é guardada só em forma de hash, que não permite recuperar a senha original. Se você entra com Google ou Apple, recebemos deles o seu e-mail, um identificador da conta e, quando disponível, o seu nome; na Apple, o e-mail pode ser um endereço de retransmissão privado. Também guardamos o seu nível de acesso e a loja ligada à conta. Quando alguém da equipe convida você, é essa pessoa quem informa o seu nome e o seu e-mail.
• Loja: nome da loja, chave Pix (se você cadastrar, inclusive quando a chave é CPF, telefone ou e-mail), produtos, estoque, vendas, pagamentos recebidos, despesas e fornecedores (nome, telefone, endereço, Instagram e descrição, quando informados).
• Clientes da sua loja: nome, telefone (opcional), saldo (o que a pessoa deve ou tem de crédito) e o histórico de compras e pagamentos dela na sua loja.
• Assinatura: plano, situação e validade da assinatura, a loja de aplicativos ou o meio de pagamento usado, identificadores da compra, preço, moeda e país da compra. Não recebemos nem guardamos os dados do seu cartão: compras no app são feitas na App Store ou no Google Play, e compras na versão web, na página de pagamento da Stripe, onde você informa os dados de pagamento direto a ela.
• Aparelho: um identificador do aparelho, nome e modelo do aparelho, sistema (iOS ou Android), versão do app, o código para envio de notificações (token de push) e a data do último uso.
• Uso e desempenho: telas visitadas, ações no app e na web (por exemplo, cadastrar o primeiro produto ou abrir a tela de planos) e o tempo de carregamento e de resposta.
• Gravações de sessão: no app e na versão web, o Microsoft Clarity registra como as telas são usadas (toques, cliques, rolagens e navegação) e pode registrar o conteúdo que aparece na tela.
• Registros de acesso e dados técnicos: endereço IP, data e hora de cada acesso, o endereço acessado e informações do navegador ou do aplicativo.
• Publicidade e atribuição: identificadores do aparelho e de publicidade (no iPhone, o de publicidade só se você permitir), identificadores das ferramentas de análise e da Meta, endereço IP e, quando houver, a campanha de anúncio que levou ao download do app.
• Atendimento: o que você nos envia por e-mail ou WhatsApp, como dúvidas, pedidos e anexos.
• Cookies e tecnologias parecidas: veja a seção 7.

O Gerente não coleta:

• a sua localização pelo GPS do aparelho. Em versões antigas do Android, o sistema exige a permissão de localização para o app procurar a impressora de etiquetas por Bluetooth, mas o app não lê nem guarda a sua localização. Ferramentas de análise podem estimar a região aproximada (cidade ou país) a partir do endereço IP;
• fotos, contatos ou áudio. A câmera é usada só para ler QR Codes, a leitura é feita no próprio aparelho e nenhuma imagem é guardada;
• dados sensíveis, como dados de saúde, religião ou biometria. Não pedimos esse tipo de dado; evite registrá-lo em campos de texto livre, como a descrição de uma despesa ou de um fornecedor.

4. Para que usamos os dados e com qual base legal

• Prestar o serviço: criar e manter a sua conta, confirmar que é você ao entrar, guardar os dados da loja, manter app e web sincronizados e dar acesso à sua equipe. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Assinatura e cobrança: liberar o plano Pro, controlar o teste grátis, renovações e cancelamentos e avisar quando o teste vai acabar ou um pagamento falha. Base legal: execução de contrato (art. 7º, V).
• Comunicações sobre a conta: e-mails de boas-vindas, códigos para trocar a senha ou o e-mail e avisos sobre a assinatura. Base legal: execução de contrato (art. 7º, V).
• Notificações sobre o uso: lembretes e resumos no celular, como o resumo da semana, os valores a receber no fiado ou um lembrete depois de alguns dias sem usar o app. Base legal: legítimo interesse (art. 7º, IX). Você pode desativar as notificações nas configurações do aparelho.
• Segurança e prevenção a fraudes: limitar tentativas de senha, investigar uso indevido, impedir que limites do plano sejam burlados e proteger o sistema. Base legal: legítimo interesse (art. 7º, IX). A guarda dos registros de acesso cumpre obrigação legal (art. 7º, II, e art. 15 do Marco Civil da Internet).
• Melhorar o Gerente: entender quais telas e recursos são usados, medir o desempenho e encontrar e corrigir problemas. Base legal: legítimo interesse (art. 7º, IX).
• Medir anúncios: saber quais anúncios trazem novas lojas e assinaturas, com as ferramentas da Meta, do Google e da Apple. Base legal: consentimento quando o sistema do aparelho pede a sua permissão, como no iPhone (art. 7º, I), e legítimo interesse nos demais casos (art. 7º, IX), com as opções de recusa da seção 7.
• Atendimento: responder dúvidas e pedidos. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Obrigações legais e fiscais: guardar registros exigidos por lei e atender autoridades. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Defesa de direitos: usar dados em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos (art. 7º, VI).
• Dados dos clientes da sua loja: tratados por nós como operador, só para prestar o serviço à sua loja. A base legal é a da sua loja.

Quando usamos o legítimo interesse, tratamos só o necessário, de um jeito que você pode esperar de um serviço como o Gerente, e você pode se opor (veja a seção 9). Não usamos os dados dos clientes da sua loja para anúncios nem para entrar em contato com essas pessoas.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas:

• Com a sua equipe: as pessoas que você convida veem os dados da loja conforme o nível de acesso de cada uma.
• Com fornecedores que nos ajudam a prestar o serviço, como hospedagem, banco de dados, e-mail, notificações, análise de uso, medição de anúncios e pagamentos (lista abaixo), para o serviço que cada um presta ao Gerente.
• Com lojas de aplicativos, meios de pagamento e plataformas de anúncios: Apple, Google, Stripe e Meta também tratam dados como controladoras independentes, de acordo com as próprias políticas de privacidade, por exemplo ao processar o pagamento da assinatura ou medir anúncios.
• Pelo WhatsApp, quando você decide cobrar: o app pode abrir o WhatsApp com uma mensagem pronta para cobrar clientes da sua loja, com o nome, o valor e a sua chave Pix. Quem envia é você, pelo seu WhatsApp, e a mensagem passa a seguir as regras do WhatsApp.
• Com autoridades: quando a lei exigir, por ordem judicial ou a pedido de autoridade competente, e para defender os nossos direitos.
• Em operações societárias: se o Gerente for vendido, incorporado ou unido a outra empresa, os dados podem passar à empresa sucessora, que continua obrigada a protegê-los.

Principais fornecedores na data da última atualização:

6. Transferência internacional

Os servidores e o banco de dados do Gerente ficam nos Estados Unidos, e a maior parte dos fornecedores da seção 5 trata dados lá ou em outros países. Por isso, os seus dados e os dados que a sua loja registra são transferidos para fora do Brasil. Essas transferências são feitas com garantias contratuais dos fornecedores e nas hipóteses do art. 33 da LGPD, como quando são necessárias para executar o contrato com você, e os dados continuam protegidos pelas medidas descritas nesta política.

7. Cookies e tecnologias parecidas

Cookies são pequenos arquivos que um site guarda no navegador. No app, esse papel é feito por identificadores do aparelho e pelas ferramentas integradas a ele.

• Site (gerente.app): Google Analytics, com cookies que medem as visitas e de onde elas vêm, inclusive de anúncios do Google. Se você clicar para criar uma conta, a medição continua na versão web.
• Versão web: cookies essenciais de login, sem os quais não dá para entrar; armazenamento local para lembrar preferências, como o tema claro ou escuro; e cookies do Google Analytics e do Microsoft Clarity.
• App: Google Analytics para Firebase, Firebase Performance, Microsoft Clarity, SDK do Facebook (Meta) e RevenueCat. No iPhone, o app pede a sua permissão antes de usar o identificador de publicidade (IDFA) e o rastreamento da Meta; se você não permitir, o IDFA não é coletado. No Android, o SDK do Facebook e o Google Analytics podem usar o ID de publicidade do aparelho.

Como controlar:

• no navegador, você pode bloquear ou apagar cookies (os essenciais são necessários para entrar na versão web);
• o Google oferece um complemento para desativar o Google Analytics, e as preferências de anúncios ficam na Minha Central de Anúncios;
• no iPhone, em Ajustes › Privacidade e Segurança › Rastreamento, você muda a permissão a qualquer momento;
• no Android, nas configurações de anúncios do aparelho, você pode redefinir ou excluir o ID de publicidade;
• na sua conta da Meta, você ajusta as preferências de anúncios.

8. Por quanto tempo guardamos

• Conta e dados da loja: enquanto a conta estiver ativa e a loja usar o Gerente.
• Itens excluídos no app ou na web (como um cadastro de cliente, uma venda ou um produto): saem das telas, mas podem continuar guardados na nossa base para manter o histórico da loja coerente (por exemplo, uma venda continua mostrando quem comprou, mesmo depois de excluído o cadastro), até a eliminação definitiva.
• Conta excluída: o acesso é desativado. Se você entrar de novo com o mesmo login, a conta é reativada. A eliminação definitiva é feita a pedido, como explica a seção 9.
• Registros de acesso (endereço IP, data e hora): guardados por pelo menos 6 meses, em ambiente controlado e seguro, como exige o art. 15 do Marco Civil da Internet.
• Registros de pagamentos: pelo prazo exigido pela legislação fiscal e contábil.
• Dados necessários para defender direitos: até o fim dos prazos legais para processos judiciais, administrativos ou arbitrais.
• Cópias de segurança: dados eliminados podem permanecer por um tempo limitado nas cópias de segurança, até serem substituídos.
• Ferramentas de análise e de anúncios: seguem os prazos de retenção de cada ferramenta.

Quando o prazo acaba, os dados são eliminados ou anonimizados, salvo nas hipóteses de guarda do art. 16 da LGPD.

9. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos seus dados, inclusive uma cópia em formato eletrônico;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a LGPD;
• revisão de decisões tomadas só com base em tratamento automatizado que afetem os seus interesses (art. 20).

No próprio Gerente, você pode mudar o seu nome, e-mail e senha no Perfil, corrigir ou excluir os dados da loja e excluir a sua conta.

Por e-mail, escreva para contato@gerente.app, de preferência a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. O atendimento é gratuito. A confirmação e o acesso aos dados são respondidos em até 15 dias; os demais pedidos, no menor prazo possível e dentro do prazo legal. Se não pudermos atender um pedido, por exemplo por obrigação legal de guarda, explicamos o motivo.

Para excluir a sua conta e os seus dados:

• no Perfil, abra os dados da sua conta (no app, toque em Nome; na web, em Editar perfil) e escolha Excluir conta. O acesso é desativado; se você entrar de novo com o mesmo login, a conta é reativada;
• excluir a conta não cancela uma assinatura feita pela App Store ou pelo Google Play. Cancele antes na loja de aplicativos. Se a assinatura foi feita na web, cancele antes em Gerenciar assinatura;
• para a eliminação definitiva, escreva para contato@gerente.app a partir do e-mail da conta. Se você criou a loja, diga também se quer eliminar os dados da loja (produtos, vendas, clientes da loja e o acesso da equipe). Guardamos apenas o que a lei exigir (seção 8).

Se a nossa resposta não resolver, você pode apresentar uma petição à ANPD e procurar os órgãos de defesa do consumidor.

10. Se você é cliente de uma loja que usa o Gerente

Se uma loja registrou os seus dados no Gerente, por exemplo para anotar compras no fiado, quem decide sobre esses dados é a loja. Para pedir acesso, correção ou exclusão, fale primeiro com a loja: ela consegue corrigir ou excluir o seu cadastro no próprio app e pode pedir a eliminação definitiva pelo contato@gerente.app. Se não conseguir falar com a loja, escreva para nós: encaminhamos o pedido e ajudamos a loja a responder.

11. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• conexões com criptografia (HTTPS/TLS) entre o app, a web e os nossos servidores, e entre os servidores e o banco de dados;
• senhas guardadas só em forma de hash;
• códigos de acesso que expiram em poucos minutos e cookies de login protegidos na versão web;
• limite de tentativas de login e de outras ações sensíveis;
• separação dos dados por loja e níveis de acesso dentro de cada loja;
• servidores protegidos por firewall, com acesso administrativo restrito;
• registros técnicos sem senhas nem códigos de acesso.

Nenhum sistema é totalmente seguro. Faça a sua parte: use uma senha forte, não a compartilhe e remova o acesso de quem saiu da sua equipe.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicamos à ANPD e às pessoas afetadas, na forma e no prazo da regulamentação. Se o incidente afetar dados que a sua loja registra, avisamos a sua loja sem demora, como dizem os Termos de Uso.

12. Decisões automatizadas

O Gerente não toma decisões baseadas apenas em tratamento automatizado que afetem os seus interesses, como decisões de crédito ou de perfil. Algumas regras funcionam de forma automática e valem igualmente para todas as contas, como os limites do plano grátis, e escolhemos quais notificações enviar com base no uso da loja. Se você entender que uma decisão automática afetou os seus interesses, pode pedir revisão pelo contato@gerente.app.

13. Crianças e adolescentes

O Gerente é destinado a pessoas com 18 anos ou mais ou legalmente capazes de fazer contratos, como dizem os Termos de Uso. Não coletamos de propósito dados de crianças e adolescentes como titulares de conta. Se soubermos que uma conta foi criada sem esses requisitos, podemos encerrá-la e eliminar os dados. Se a sua loja registrar clientes menores de idade, cabe à loja observar as regras do art. 14 da LGPD.

14. Alterações nesta política

Esta política pode ser atualizada. Antes que mudanças relevantes passem a valer, avisamos pelo app ou por e-mail com pelo menos 15 dias de antecedência. A data da última atualização fica no topo desta página. Se uma mudança depender do seu consentimento, pediremos de novo.

15. Contato

Se você tiver qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato:

• E-mail: contato@gerente.app
• Endereço: Av. Paulista, 1106, sala 01, 16º andar, Bela Vista, São Paulo – SP, CEP 01310-914