# Política de Privacidade

Última atualização: 2026-10-08

Esta política explica como o **Na Brasa** (nabrasaorganizada.com) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a **LGPD**). Ela vale para o site, o blog, as ferramentas gratuitas e o aplicativo.

## Quem é o responsável pelos seus dados

O controlador dos dados é **DARLAN O. P. JUNIOR LTDA**, CNPJ **58.437.790/0001-57**, com sede em Campo Grande, Mato Grosso do Sul.

Para qualquer assunto sobre privacidade, inclusive pedidos de acesso, correção ou exclusão, escreva para **kelgaxd@gmail.com**.

## Quais dados coletamos

**Dados da conta.** Quando você cria uma conta, guardamos o nome do ponto, o seu nome, o seu e-mail e a sua senha. A senha nunca é guardada em texto: armazenamos apenas uma versão embaralhada (hash), que nem nós conseguimos ler.

**Dados que você lança no app.** Produtos, preços, custos, vendas, formas de pagamento, despesas, noites, mesas, estoque e a equipe que você cadastra. Também os **clientes de fiado** que você registrar, com nome, telefone e observações.

**Dados da assinatura.** O pagamento da mensalidade é feito pelo **Mercado Pago**. O número do seu cartão é digitado no ambiente do Mercado Pago e não passa pelos nossos servidores. Recebemos do Mercado Pago apenas o status da assinatura, valores, datas dos pagamentos e o e-mail do pagador.

**Dados de navegação e uso.** Usamos o **PostHog** para entender como o site e o app são usados: páginas visitadas, cliques, ações no app (por exemplo, "abriu a noite" ou "lançou uma venda"), tipo de aparelho e navegador, e uma localização aproximada derivada do endereço IP. Também gravamos algumas sessões de uso para encontrar problemas de navegação. Nessas gravações, **tudo o que é digitado em campos é mascarado**, e não aparece para nós.

**Registros técnicos.** O servidor registra acessos e erros (data, hora, endereço IP e a ação realizada), o que é necessário para manter o serviço funcionando e seguro.

## Para que usamos os seus dados

| Finalidade | Dados usados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço | conta e dados lançados no app | execução de contrato |
| Cobrar a mensalidade e controlar o teste grátis | conta e dados da assinatura | execução de contrato |
| Avisar sobre a conta, cobrança e mudanças no serviço | nome e e-mail | execução de contrato |
| Entender o uso e melhorar o produto | navegação e uso | legítimo interesse |
| Prevenir fraudes, abusos e falhas de segurança | registros técnicos e de uso | legítimo interesse |
| Cumprir obrigações legais e fiscais | dados da assinatura e registros de acesso | obrigação legal |

Não vendemos, alugamos nem trocamos seus dados pessoais.

## Os dados dos seus clientes de fiado

Quando você cadastra um cliente de fiado, **você é o controlador** desses dados e o Na Brasa atua como **operador**: guardamos e processamos essas informações apenas para que você mesmo controle as vendas a prazo. Cabe a você ter um motivo legítimo para registrar esses dados e usar o botão de cobrança pelo WhatsApp com responsabilidade. Se um cliente seu pedir para ser excluído, você pode apagar o cadastro dele ou nos pedir ajuda.

## Com quem compartilhamos

Usamos empresas parceiras para operar o serviço. Elas só recebem o necessário para a função de cada uma:

- **Railway:** hospedagem do aplicativo e do banco de dados.
- **Cloudflare:** entrega do site, DNS e proteção contra ataques.
- **Mercado Pago:** cobrança da assinatura.
- **PostHog:** medição de uso e gravação de sessões com campos mascarados.
- **Discord:** canal interno da nossa equipe, que recebe avisos de eventos importantes da conta (por exemplo, conta criada ou assinatura ativada), com o nome do ponto e o nome e e-mail do dono.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

## Transferência internacional

Parte desses parceiros mantém servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência acontece para executar o contrato com você e com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.

## Cookies e armazenamento no aparelho

- **Cookie de sessão:** mantém você conectado por até 60 dias. Ele é protegido (httpOnly) e não é usado para publicidade.
- **Cookies e armazenamento do PostHog:** identificam visitas de forma pseudônima para a medição de uso.
- **Armazenamento local do navegador:** guarda vendas feitas sem internet até que possam ser enviadas, além de uma cópia dos seus produtos e da noite aberta para o app funcionar offline. As ferramentas gratuitas (calculadora e placa de preços) guardam o que você digitou apenas no seu navegador.

Não usamos cookies de publicidade. Você pode apagar cookies e dados do site pelas configurações do navegador, sabendo que isso desconecta sua conta e apaga vendas que ainda não foram enviadas.

## Por quanto tempo guardamos

- **Conta e dados do app:** enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos em até 30 dias.
- **Registros de pagamento:** pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
- **Registros de acesso:** por 6 meses, como determina o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- **Dados de uso no PostHog:** pelo período de retenção da ferramenta, depois são descartados.

## Como protegemos os seus dados

Todo o tráfego é criptografado (HTTPS). As senhas são guardadas apenas como hash. Os dados de cada ponto ficam separados e só pessoas da equipe daquele ponto, com login, conseguem acessá-los. O acesso à nossa infraestrutura é restrito. Nenhum sistema é 100% invulnerável, mas, se acontecer um incidente de segurança que possa trazer risco a você, vamos comunicar você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

## Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

1. Confirmação de que tratamos seus dados e acesso a eles.
2. Correção de dados incompletos, inexatos ou desatualizados.
3. Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
4. Portabilidade dos seus dados para outro fornecedor.
5. Eliminação dos dados tratados com base no seu consentimento.
6. Informação sobre com quem compartilhamos seus dados.
7. Revisão de decisões tomadas apenas com base em tratamento automatizado.
8. Oposição a tratamentos baseados em legítimo interesse, como a medição de uso.

Para exercer qualquer um deles, escreva para **kelgaxd@gmail.com** a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à **ANPD** pelo site [gov.br/anpd](https://www.gov.br/anpd).

## Menores de idade

O Na Brasa é destinado a pessoas maiores de 18 anos que administram um negócio. Não coletamos conscientemente dados de crianças e adolescentes.

## Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da última atualização fica no topo da página. Se a mudança for relevante, avisaremos pelo e-mail cadastrado ou dentro do app.