Política de Privacidade

Esta Política explica como o Caixaí trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador

O controlador dos dados da sua conta é Victor Hugo Marques Gusmão (nome fantasia Gusmão Multimídia e Produção), inscrito no CNPJ 40.557.983/0001-86, com sede na Avenida Silvério Leite Fontes, 233 — Bairro Aruana, Aracaju/SE, CEP 49.000-001. Encarregado pelo Tratamento de Dados (DPO): Victor Hugo Marques Gusmão. Contato: contato@caixai.online.

2. Dados que coletamos

• Dados de conta: nome, e-mail e o nome do seu negócio, informados no cadastro.
• Dados que você insere: informações de seus clientes (nome, telefone, e-mail, CPF/CNPJ, endereço, data de nascimento), produtos, vendas, parcelas e movimentações. Em relação a esses dados, você é o controlador e o Caixaí atua como operador, tratando-os conforme suas instruções.
• Dados de pagamento: processados pela Stripe. Não armazenamos números de cartão.
• Dados técnicos: cookie de sessão essencial, registros de segurança (ex.: IP em tentativas de login) e, com o seu consentimento, dados de audiência do Google Analytics (ver a seção Cookies).

3. Finalidades e base legal

• Fornecer e manter o serviço (execução de contrato).
• Processar a assinatura e a cobrança (execução de contrato).
• Garantir a segurança, prevenir fraude e abuso (legítimo interesse / cumprimento de obrigação legal).
• Atender solicitações de suporte (legítimo interesse).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço: Google Firebase / Google Cloud (autenticação, banco de dados e hospedagem), Stripe (pagamentos) e, mediante o seu consentimento, Google Analytics (medição de audiência). Não vendemos dados pessoais.

5. Armazenamento e retenção

Os dados ficam armazenados na infraestrutura do Google Cloud. Mantemos os dados enquanto a conta estiver ativa. Ao excluir a conta, os dados são removidos; registros mínimos podem ser mantidos quando exigido por lei.

6. Seus direitos (LGPD)

Você pode confirmar o tratamento, acessar, corrigir, portar, e solicitar a exclusão dos seus dados, entre outros direitos do art. 18 da LGPD. No próprio app, em Perfil, você pode exportar todos os seus dados e excluir sua conta. Para outras solicitações, escreva para contato@caixai.online.

7. Cookies

Utilizamos um cookie de sessão essencial (__session), necessário para manter você autenticado. Por ser estritamente necessário, ele não depende de consentimento prévio.

Com a sua permissão, também usamos o Google Analytics 4 para medir a audiência do site (quantas pessoas acessam, quais páginas visitam), o que nos ajuda a melhorar o Caixaí. Para isso, o Google grava os cookies _ga e _ga_* no seu navegador. O endereço IP é anonimizado antes do processamento e não usamos esses dados para publicidade. O tratamento pelo Google segue a Política de Privacidade do Google.

O Google Analytics só é carregado se você escolher Aceitar no aviso de cookies. Você pode recusar em Somente essenciais — nesse caso, nada de analytics é carregado. Para rever ou retirar o consentimento depois, limpe os dados do site no navegador: o aviso reaparece e você decide de novo.

8. Segurança

Adotamos medidas como autenticação, isolamento de dados por empresa, cookie de sessão httpOnly, verificação anti-bot (captcha) no login/cadastro e cabeçalhos de segurança no navegador.

9. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do serviço.