Política de Privacidade

Ao utilizar qualquer um dos nossos sistemas, você concorda com os termos desta política. Caso não concorde, recomendamos que não utilize os serviços.

Esta política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis no Brasil.

Dados de Cadastro e Conta

• Nome completo — identificação do usuário na plataforma
• Endereço de e-mail — autenticação, recuperação de senha e notificações
• Senha — armazenada de forma criptografada com bcrypt (nunca em texto claro)
• CNPJ / CPF da empresa — validação cadastral e emissão de documentos fiscais
• Dados da empresa — razão social, endereço, telefone, inscrição estadual

Dados de Uso e Sessão

• Endereço IP — registro para fins de segurança e auditoria
• User Agent (navegador/dispositivo) — identificação da sessão ativa
• Data e hora de login/logout — rastreabilidade de acesso (Devise Trackable)
• Número de acessos — monitoramento de atividade

Dados Operacionais

• Registros de vendas, estoque, finanças e demais operações realizadas dentro da plataforma
• Histórico de alterações em registros (auditoria via PaperTrail)
• Arquivos e documentos anexados (contratos, notas fiscais, imagens de produtos)

Dados de Integração com Google

• Token de acesso OAuth — para sincronização com Google Calendar (somente quando autorizado pelo usuário)
• Refresh Token — para renovação automática do acesso sem nova autenticação
• Esses tokens são armazenados de forma segura e podem ser revogados a qualquer momento

Cookies Essenciais (Sessão)

São indispensáveis para o funcionamento da plataforma e não podem ser desativados:

• _session_id — identifica sua sessão autenticada no servidor (Rails Session Cookie). Expira ao fechar o navegador ou após inatividade.
• remember_user_token — cookie de "lembrar-me" do Devise, quando ativado pelo usuário. Válido por até 30 dias.
• _csrf_token — proteção contra ataques Cross-Site Request Forgery (CSRF). Obrigatório para todas as requisições POST/PATCH/DELETE.

localStorage — Preferências de Interface

Usamos localStorage (armazenamento local no seu navegador, sem envio ao servidor) para salvar suas preferências visuais:

• darkMode — preferência de tema claro ou escuro
• isLightMode — modo de desempenho reduzido (menos animações)
• isSharpCorners — estilo de bordas (redondas ou retas)
• fontSize — tamanho de fonte preferido (75% a 150%)
• isZenMode — modo foco sem distrações
• isReadingMode — modo leitura

Essas informações ficam apenas no seu dispositivo e não são transmitidas a nenhum servidor.

Cookies de Terceiros

Algumas funcionalidades podem carregar recursos externos (fontes, ícones) que podem definir cookies de terceiros:

• Google Fonts — carregamento de fontes tipográficas
• CDNs de JavaScript — Tailwind CSS, Alpine.js, Lucide Icons (apenas nas páginas públicas, via CDN)

No ambiente autenticado (sistema interno), todos os assets são servidos localmente, sem dependência de CDNs externas.

Os usuários podem opcionalmente definir uma imagem de perfil (avatar) na plataforma.

Armazenamento

• Imagens são armazenadas em serviço de armazenamento seguro (Amazon S3 ou armazenamento local, conforme configuração da instalação)
• O acesso aos arquivos é controlado por permissões e não é público por padrão
• Imagens são vinculadas ao tenant (empresa) do usuário, respeitando o isolamento de dados

Uso

• A imagem é exibida apenas dentro da interface da plataforma para o próprio usuário e membros da mesma empresa
• Não compartilhamos imagens de perfil com terceiros
• O usuário pode remover sua imagem de perfil a qualquer momento

Formatos Aceitos

Aceitamos imagens nos formatos JPG, PNG e WEBP. Imagens são processadas e otimizadas pela biblioteca ImageProcessing (MiniMagick) antes do armazenamento, sem retenção dos arquivos originais.

A plataforma foi arquitetada com um modelo multi-tenant baseado em schemas PostgreSQL, garantindo que os dados de cada empresa sejam completamente isolados.

Como funciona

• Cada empresa contratante recebe um schema exclusivo no banco de dados (ex: producao_42)
• Não é possível que dados de uma empresa apareçam para outra empresa, mesmo em caso de falha de aplicação — a separação é garantida no nível do banco de dados
• Todas as queries são executadas dentro do schema correto, evitando vazamento de dados entre tenants
• Administradores do sistema só acessam dados de outras empresas mediante autenticação dupla e registro de auditoria

Base Legal para Tratamento

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato — para prestação dos serviços contratados (Art. 7º, V)
• Legítimo interesse — para segurança, prevenção de fraudes e melhoria dos serviços (Art. 7º, IX)
• Consentimento — para funcionalidades opcionais como sincronização com Google Calendar (Art. 7º, I)
• Cumprimento de obrigação legal — para emissão de documentos fiscais e obrigações tributárias (Art. 7º, II)

Encarregado de Dados (DPO)

Nossa empresa designou um responsável pelo tratamento de dados. Para exercer qualquer direito acima ou tirar dúvidas sobre esta política, entre em contato pela seção Contato DPO.

Incidentes de Segurança

Em caso de incidente de segurança que possa comprometer seus dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo estabelecido pela LGPD (72 horas após a ciência do incidente).

Mantemos seus dados pelo tempo necessário para prestação dos serviços e cumprimento de obrigações legais.

Exclusão de Conta

Ao solicitar a exclusão da conta, realizamos a exclusão lógica (soft delete) imediata do acesso, seguida de exclusão física dos dados pessoais após o prazo de retenção aplicável, exceto onde a lei exigir conservação por período maior.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de publicidade ou marketing.