Política de Privacidade
Última atualização:
Esta política explica como o Na Brasa (nabrasaorganizada.com) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site, o blog, as ferramentas gratuitas e o aplicativo.
Quem é o responsável pelos seus dados
O controlador dos dados é DARLAN O. P. JUNIOR LTDA, CNPJ 58.437.790/0001-57, com sede em Campo Grande, Mato Grosso do Sul.
Para qualquer assunto sobre privacidade, inclusive pedidos de acesso, correção ou exclusão, escreva para [email protected].
Quais dados coletamos
Dados da conta. Quando você cria uma conta, guardamos o nome do ponto, o seu nome, o seu e-mail e a sua senha. A senha nunca é guardada em texto: armazenamos apenas uma versão embaralhada (hash), que nem nós conseguimos ler.
Dados que você lança no app. Produtos, preços, custos, vendas, formas de pagamento, despesas, noites, mesas, estoque e a equipe que você cadastra. Também os clientes de fiado que você registrar, com nome, telefone e observações.
Dados da assinatura. O pagamento da mensalidade é feito pelo Mercado Pago. O número do seu cartão é digitado no ambiente do Mercado Pago e não passa pelos nossos servidores. Recebemos do Mercado Pago apenas o status da assinatura, valores, datas dos pagamentos e o e-mail do pagador.
Dados de navegação e uso. Usamos o PostHog para entender como o site e o app são usados: páginas visitadas, cliques, ações no app (por exemplo, "abriu a noite" ou "lançou uma venda"), tipo de aparelho e navegador, e uma localização aproximada derivada do endereço IP. Também gravamos algumas sessões de uso para encontrar problemas de navegação. Nessas gravações, tudo o que é digitado em campos é mascarado, e não aparece para nós.
Registros técnicos. O servidor registra acessos e erros (data, hora, endereço IP e a ação realizada), o que é necessário para manter o serviço funcionando e seguro.
Para que usamos os seus dados
| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço | conta e dados lançados no app | execução de contrato |
| Cobrar a mensalidade e controlar o teste grátis | conta e dados da assinatura | execução de contrato |
| Avisar sobre a conta, cobrança e mudanças no serviço | nome e e-mail | execução de contrato |
| Entender o uso e melhorar o produto | navegação e uso | legítimo interesse |
| Prevenir fraudes, abusos e falhas de segurança | registros técnicos e de uso | legítimo interesse |
| Cumprir obrigações legais e fiscais | dados da assinatura e registros de acesso | obrigação legal |
Não vendemos, alugamos nem trocamos seus dados pessoais.
Os dados dos seus clientes de fiado
Quando você cadastra um cliente de fiado, você é o controlador desses dados e o Na Brasa atua como operador: guardamos e processamos essas informações apenas para que você mesmo controle as vendas a prazo. Cabe a você ter um motivo legítimo para registrar esses dados e usar o botão de cobrança pelo WhatsApp com responsabilidade. Se um cliente seu pedir para ser excluído, você pode apagar o cadastro dele ou nos pedir ajuda.
Com quem compartilhamos
Usamos empresas parceiras para operar o serviço. Elas só recebem o necessário para a função de cada uma:
- Railway: hospedagem do aplicativo e do banco de dados.
- Cloudflare: entrega do site, DNS e proteção contra ataques.
- Mercado Pago: cobrança da assinatura.
- PostHog: medição de uso e gravação de sessões com campos mascarados.
- Discord: canal interno da nossa equipe, que recebe avisos de eventos importantes da conta (por exemplo, conta criada ou assinatura ativada), com o nome do ponto e o nome e e-mail do dono.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência internacional
Parte desses parceiros mantém servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para executar o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.
Cookies e armazenamento no aparelho
- Cookie de sessão: mantém você conectado por até 60 dias. Ele é protegido (httpOnly) e não é usado para publicidade.
- Cookies e armazenamento do PostHog: identificam visitas de forma pseudônima para a medição de uso.
- Armazenamento local do navegador: guarda vendas feitas sem internet até que possam ser enviadas, além de uma cópia dos seus produtos e da noite aberta para o app funcionar offline. As ferramentas gratuitas (calculadora e placa de preços) guardam o que você digitou apenas no seu navegador.
Não usamos cookies de publicidade. Você pode apagar cookies e dados do site pelas configurações do navegador, sabendo que isso desconecta sua conta e apaga vendas que ainda não foram enviadas.
Por quanto tempo guardamos
- Conta e dados do app: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos em até 30 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- Registros de acesso: por 6 meses, como determina o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados de uso no PostHog: pelo período de retenção da ferramenta, depois são descartados.
Como protegemos os seus dados
Todo o tráfego é criptografado (HTTPS). As senhas são guardadas apenas como hash. Os dados de cada ponto ficam separados e só pessoas da equipe daquele ponto, com login, conseguem acessá-los. O acesso à nossa infraestrutura é restrito. Nenhum sistema é 100% invulnerável, mas, se acontecer um incidente de segurança que possa trazer risco a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos seus dados para outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revisão de decisões tomadas apenas com base em tratamento automatizado.
- Oposição a tratamentos baseados em legítimo interesse, como a medição de uso.
Para exercer qualquer um deles, escreva para [email protected] a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD pelo site gov.br/anpd.
Menores de idade
O Na Brasa é destinado a pessoas maiores de 18 anos que administram um negócio. Não coletamos conscientemente dados de crianças e adolescentes.
Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos pelo e-mail cadastrado ou dentro do app.