Política de Privacidade

Esta Política de Privacidade explica como o CFO Flow("nós") coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD"). Ela se aplica ao uso da nossa plataforma de gestão para lojas e pequenos negócios ("Serviço").

1. Quem é o controlador

Para os dados de cadastro e uso do Serviço, o CFO Flow atua como controlador. Para os dados que você insere sobre o seu negócio e seus próprios clientes, vocêé o controlador e o CFO Flow atua como operador, tratando esses dados conforme as suas instruções e estes documentos.

2. Dados que coletamos

2.1. Você nos fornece

• Cadastro: nome, nome da loja, e-mail e senha (armazenada de forma criptografada).
• Pagamento: dados necessários à cobrança são tratados pelo provedor de pagamento; não armazenamos o número completo do cartão.
• Conteúdo do negócio: produtos, estoque, vendas, kits, clientes, fiado, valores e demais informações que você registra.
• Suporte: mensagens e informações que você envia ao entrar em contato.

2.2. Coletados automaticamente

• Dados de acesso e de log (endereço IP, data/hora, páginas acessadas, identificadores de sessão).
• Informações de dispositivo e navegador, para segurança e funcionamento do Serviço.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, com as respectivas bases legais (art. 7º da LGPD):

• Fornecer e operar o Serviço e gerenciar sua conta — execução de contrato.
• Processar pagamentos e prevenir fraudes — execução de contrato e legítimo interesse.
• Segurança, manutenção e melhoria da Plataforma — legítimo interesse.
• Suporte e comunicação sobre o Serviço — execução de contrato.
• Cumprimento de obrigações legais e regulatórias — obrigação legal.
• Comunicações de marketing, quando aplicável — consentimento, que pode ser revogado a qualquer momento.

4. Compartilhamento de dados

Não vendemos dados pessoais. Podemos compartilhá-los com:

• Provedores de infraestrutura e operação que nos ajudam a fornecer o Serviço, como hospedagem e processamento (por exemplo, Vercel), banco de dados (por exemplo, Neon), processamento de pagamentos (por exemplo, Stripe) e envio de e-mails (por exemplo, Resend), atuando como operadores sob obrigações de confidencialidade e segurança.
• Autoridades, quando exigido por lei, ordem judicial ou para defesa de direitos.
• Sucessores, em caso de reorganização societária, fusão ou aquisição, mantidas as proteções desta Política.

5. Transferência internacional

Alguns provedores podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas e exigimos níveis de proteção compatíveis com a LGPD.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias semelhantes essenciais para autenticação, segurança e funcionamento do Serviço, e, quando aplicável, para análise de uso. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode afetar o funcionamento da Plataforma.

7. Armazenamento e segurança

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou alteração, incluindo criptografia de senhas, controle de acesso, isolamento de dados por loja e backups. Apesar dos nossos esforços, nenhum método de transmissão ou armazenamento é 100% seguro.

8. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, ao cumprimento de obrigações legais e ao exercício regular de direitos. Encerrada a conta, os dados poderão ser excluídos ou anonimizados após um período razoável, ressalvadas as hipóteses de guarda obrigatória.

9. Seus direitos (LGPD)

Você pode, a qualquer momento e de forma gratuita, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados, observados os limites legais;
• informação sobre o compartilhamento dos seus dados;
• revogação do consentimento e eliminação dos dados tratados com base nele;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências.

Para exercer seus direitos, entre em contato pelo e-mail abaixo. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

10. Dados de crianças e adolescentes

O Serviço é destinado a maiores de 18 anos e não é direcionado a crianças. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por meios razoáveis. A data de "última atualização" no topo indica a versão vigente.

12. Encarregado e contato

Para dúvidas, solicitações ou para exercer seus direitos relativos a dados pessoais, fale com o nosso encarregado pelo tratamento de dados (DPO) pelo e-mail cfoflow.developer@gmail.com.