Política de Privacidade

Quem somosLink para a seção “Quem somos”

O Vendal é um sistema on-line de gestão para lojas, oferecido por DANIEL G DE M FARIAS SISTEMAS, nome fantasia Transforme Tech Digital, inscrita no CNPJ sob o nº 57.815.691/0001-07, com endereço em Rua Professor José da Silveira Camerino, 92, Cond. Parque das Mangueiras, Bloco Sul, Apto 101, Sala A, Pinheiro, Maceió/AL, CEP 57055-660 (“nós”).

Para qualquer assunto de privacidade, fale com o nosso encarregado pelo tratamento de dados pessoais: Transforme Tech Digital, pelo e-mail transformetechcontato@gmail.com.

A quem esta política se aplicaLink para a seção “A quem esta política se aplica”

• Visitantes do site: quem navega pelas páginas públicas. Somos os controladores desses dados.
• Pessoas que usam o sistema: quem cria a loja, quem administra, quem faz parte da equipe e o contador convidado. Somos os controladores dos dados da conta, do uso e da segurança.
• Clientes das lojas: as pessoas que cada loja cadastra para vender, enviar comprovante ou emitir nota. Quem decide o que cadastrar, e para quê, é a loja, que é a controladora. Nós somos operadores e tratamos esses dados só para prestar o serviço à loja. Veja Dados dos clientes das lojas e o Acordo de Tratamento de Dados.

Quais dados tratamosLink para a seção “Quais dados tratamos”

Não pedimos dados sensíveis, como saúde, religião, opinião política ou biometria. Pedimos que a loja também não registre esse tipo de dado nos campos livres do sistema.

Para que usamos e com qual base legalLink para a seção “Para que usamos e com qual base legal”

Quando nos apoiamos no legítimo interesse, conferimos antes se o uso é algo que você esperaria e se ele não passa por cima dos seus direitos. Você pode se opor a esse uso pelo e-mail de privacidade.

Com quem compartilhamosLink para a seção “Com quem compartilhamos”

Não vendemos dados pessoais e não os entregamos a anunciantes. Compartilhamos só o necessário, com:

Quando alguém da loja escolhe compartilhar um comprovante pelo WhatsApp, a mensagem sai pelo aplicativo do próprio aparelho, e a partir daí segue as regras do WhatsApp.

Se a nossa empresa for vendida ou se unir a outra, os dados poderão passar ao novo responsável, que continuará obrigado a esta política.

Transferência para fora do BrasilLink para a seção “Transferência para fora do Brasil”

O banco de dados e os arquivos das lojas ficam no Brasil, na região de São Paulo do Google Cloud. Alguns serviços do Google que usamos podem tratar dados fora do país, como o login, os registros técnicos, o envio pelo Gmail e as estatísticas do site. Essas transferências seguem o art. 33 da LGPD e contam com as garantias contratuais que o Google oferece para proteger dados fora do Brasil.

Por quanto tempo guardamosLink para a seção “Por quanto tempo guardamos”

Como protegemos os dadosLink para a seção “Como protegemos os dados”

• Toda conexão com o site e com o sistema é cifrada (HTTPS), e os dados ficam cifrados nos servidores do Google.
• Cada loja fica separada das outras. Em cada pedido, o servidor confere se a pessoa faz parte daquela loja e o que ela pode fazer. Essa separação é testada no sistema publicado.
• Cada pessoa da equipe só faz o que foi liberado para ela.
• Senhas e chaves do sistema ficam num cofre de segredos, fora do código.
• A autorização do Gmail de cada loja é cifrada (AES-256) com uma chave guardada à parte.
• O certificado digital A1 fica guardado separado e nunca vai para o navegador.
• Fazemos cópias de segurança automáticas e registramos o histórico das operações.
• Só pessoas autorizadas da nossa equipe acessam os sistemas, e apenas quando é necessário.

Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas no prazo da regulamentação (Resolução CD/ANPD nº 15/2024). Quando os dados forem de clientes de uma loja, avisaremos também a loja, que é a controladora.

Dados dos clientes das lojasLink para a seção “Dados dos clientes das lojas”

Quando uma loja cadastra os clientes dela no Vendal, quem decide o que registrar, e para quê, é a loja. Ela é a controladora desses dados: precisa ter uma base legal para tratá-los e deve informar os seus clientes. Nós somos operadores. Guardamos e processamos esses dados apenas para prestar o serviço à loja, conforme as instruções dela e o Acordo de Tratamento de Dados.

Se você é cliente de uma loja e quer saber o que ela guarda sobre você, corrigir ou pedir a exclusão, fale com a loja. Se não conseguir, escreva para transformetechcontato@gmail.com: encaminharemos o seu pedido à loja e ajudaremos no que for preciso.

Dados recebidos do Google (Gmail)Link para a seção “Dados recebidos do Google (Gmail)”

Esta seção vale quando quem administra uma loja conecta uma conta do Gmail ao Vendal, em Configurações › E-mails.

O que pedimos ao GoogleLink para a seção “O que pedimos ao Google”

Só duas coisas: saber qual é o endereço da conta conectada, para mostrar na tela, e enviar e-mails em nome dela (a permissão gmail.send). Não pedimos, e o Vendal não consegue, ler, listar, alterar ou apagar os e-mails da caixa da loja.

Como usamosLink para a seção “Como usamos”

Só para enviar as mensagens que alguém da loja manda enviar, como o comprovante de uma venda para o e-mail do cliente, e para conferir, sem enviar nada, se a conexão continua valendo.

Como guardamosLink para a seção “Como guardamos”

A autorização fica nos nossos servidores, cifrada com AES-256 e com uma chave guardada à parte, presa à loja que a conectou. De cada envio guardamos a data, o destinatário e o resultado, no histórico da venda.

O que nunca fazemosLink para a seção “O que nunca fazemos”

• Não passamos dados recebidos do Google a terceiros, a não ser quando a lei exigir.
• Não usamos esses dados em publicidade nem para avaliar crédito.
• Não deixamos pessoas lerem esses dados, a não ser com a sua autorização, por segurança ou por exigência legal.
• Não usamos esses dados para criar, treinar ou melhorar modelos de inteligência artificial.

Como desconectarLink para a seção “Como desconectar”

Em Configurações › E-mails › Desconectar, a autorização é apagada dos nossos servidores na hora. Você também pode retirá-la direto na sua conta Google, em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Vendal seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Vendal’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

CookiesLink para a seção “Cookies”

O site usa só o necessário para funcionar e, com o seu consentimento, o Google Analytics. O sistema guarda no navegador o seu login e algumas preferências, como a última loja aberta. A lista completa está na Política de Cookies, e você muda a sua escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé.

Seus direitosLink para a seção “Seus direitos”

A LGPD garante, entre outros, o direito de: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; levar seus dados para outro serviço; pedir a eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos; saber que pode não consentir, e o que acontece nesse caso; retirar o consentimento; e se opor a um tratamento que descumpra a lei.

Como pedir e em quanto tempo respondemos está em Seus direitos. Você também pode reclamar à ANPD.

Crianças e adolescentesLink para a seção “Crianças e adolescentes”

O Vendal é feito para empresas e não se destina a menores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. A loja que cadastrar um cliente menor de idade deve seguir o art. 14 da LGPD.

Decisões automatizadasLink para a seção “Decisões automatizadas”

O Vendal não toma, só por meio automático, decisões que afetem os seus interesses, como recusar crédito ou definir o seu perfil. Se isso mudar, avisaremos antes, e você poderá pedir a revisão da decisão (art. 20 da LGPD).

Mudanças nesta políticaLink para a seção “Mudanças nesta política”

Podemos atualizar esta política quando o serviço ou a lei mudarem. A versão e a data ficam no topo da página. Mudanças importantes serão avisadas por e-mail ou dentro do sistema antes de valerem. As versões anteriores ficam disponíveis a pedido.