Política de Privacidade do StoreFlow

Esta política explica quais dados o StoreFlow coleta, para que usamos, com quem compartilhamos e quais direitos você tem, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem somos, nesse contexto

Para os dados da sua própria conta (seu nome, e-mail, dados de cobrança), somos controladores. Para os dados que você cadastra sobre terceiros — seus clientes, fornecedores, vendedores — atuamos como operadores: tratamos esses dados seguindo suas instruções, dentro do sistema, e você continua sendo o controlador perante essas pessoas.

2. Dados que coletamos

Sobre você e sua equipe (usuários da conta):

• Nome, e-mail e telefone informados no cadastro
• Dados de acesso (e-mail, senha com hash — nunca armazenamos senha em texto simples)
• Dados de cobrança da assinatura (processados pelo Stripe; não armazenamos número de cartão)
• Dados de uso do sistema (histórico de atividades dentro da sua própria conta)

Sobre os dados que você insere no sistema (clientes, fornecedores, vendedores do seu negócio):

• Nome, CPF/CNPJ (quando informado), endereço, telefone, e-mail
• Histórico de compras e movimentações financeiras relacionadas

3. Para que usamos esses dados

• Viabilizar o funcionamento do sistema (login, isolamento dos dados da sua conta, PDV, relatórios)
• Processar sua assinatura e emitir cobrança
• Enviar e-mails transacionais: confirmação de cadastro, recuperação de senha, alerta de estoque baixo
• Prevenir fraude e abuso da plataforma
• Cumprir obrigações legais, quando aplicável

Não vendemos seus dados nem os de seus clientes para terceiros, e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos os seguintes prestadores de serviço (operadores) para viabilizar o StoreFlow:

• Supabase — banco de dados, autenticação e hospedagem dos dados do sistema
• Vercel — hospedagem da aplicação web
• Stripe — processamento de pagamento da assinatura
• Resend — envio de e-mails transacionais

Cada um desses provedores trata os dados apenas na medida necessária para prestar o respectivo serviço, sob suas próprias políticas de segurança.

5. Isolamento entre contas

Os dados de cada conta (produtos, clientes, vendas, financeiro) são isolados por controle de acesso no banco de dados — uma conta nunca enxerga dados de outra, exceto entre usuários que você mesmo convidar para a sua própria equipe.

6. Por quanto tempo guardamos os dados

Mantemos os dados enquanto sua conta estiver ativa. Após o cancelamento, os dados permanecem por um período adicional para viabilizar eventual reativação e cumprir obrigações legais/fiscais, podendo ser excluídos definitivamente mediante solicitação (ver seção 7).

7. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento:

• Confirmação de quais dados temos sobre você
• Correção de dados incompletos ou desatualizados
• Exportação dos seus dados
• Exclusão da sua conta e dos dados associados, ressalvadas obrigações legais de retenção
• Revogação de consentimento, quando aplicável

Solicitações podem ser feitas para suporte.storeflow@gmail.com. Se o pedido envolver dados de clientes que você mesmo cadastrou no sistema (não os seus próprios dados de conta), a solicitação deve ser direcionada a você, como controlador desses dados — nós apenas executamos o pedido no sistema a seu comando.

8. Cookies

Usamos cookies essenciais de autenticação (sessão de login), necessários para o funcionamento do sistema. Não usamos cookies de rastreamento publicitário.

9. Segurança

Adotamos controles técnicos como isolamento de dados por conta, criptografia em trânsito (HTTPS) e senhas com hash. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, notificaremos conforme exigido pela LGPD.

10. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no sistema.