Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como a Group Tech MVR, responsável pelo OperaFluxo, coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quais dados coletamos

1.1. Dados fornecidos por você no cadastro

• Nome completo do responsável
• E-mail e telefone (WhatsApp)
• Nome da loja e CNPJ
• Endereço da empresa
• Senha de acesso (armazenada de forma criptografada)
• Instagram da loja (opcional)

1.2. Dados gerados pelo uso da plataforma

• Vendas realizadas, produtos vendidos, formas de pagamento
• Clientes cadastrados (nome, CPF/CNPJ, telefone, endereço)
• Produtos, categorias, estoque
• Documentos fiscais emitidos
• Logs de acesso (data, hora, IP)

1.3. Dados de pagamento

Não armazenamos dados de cartão de crédito. Os pagamentos são processados diretamente pelo Stripe, plataforma certificada PCI-DSS nível 1. Recebemos apenas informações de confirmação (valor, status, últimos 4 dígitos do cartão).

2. Para que usamos seus dados

• Prestação do serviço: permitir o uso das funcionalidades
• Autenticação: garantir que só você acesse sua conta
• Comunicação: enviar avisos, faturas e suporte
• Melhorias: análise agregada para aprimorar o sistema
• Obrigações legais: cumprir exigências fiscais e judiciais
• Segurança: prevenir fraudes e acessos não autorizados

3. Base legal (LGPD)

Tratamos seus dados com base em:

• Execução de contrato: para fornecer o serviço contratado
• Consentimento: para envio de comunicações de marketing (revogável a qualquer momento)
• Obrigação legal: para cumprir exigências fiscais e contábeis
• Legítimo interesse: para segurança e prevenção de fraudes

4. Compartilhamento de dados

Não vendemos nem alugamos seus dados. Compartilhamos apenas com parceiros essenciais para o funcionamento do serviço:

• Stripe — processamento de pagamentos
• Focus NFe — emissão de documentos fiscais
• Brevo — envio de e-mails transacionais
• Provedor de hospedagem — armazenamento dos dados
• Autoridades fiscais — quando exigido por lei

Todos os parceiros são contratualmente obrigados a proteger seus dados e a utilizá-los somente para as finalidades contratadas.

5. Segurança dos dados

Adotamos medidas técnicas e administrativas para proteger seus dados:

• Criptografia HTTPS em todas as comunicações
• Senhas armazenadas com hash (bcrypt)
• Acesso restrito por credenciais individuais
• Backups periódicos criptografados
• Monitoramento de acessos suspeitos

Apesar de todos os esforços, nenhum sistema é 100% imune a incidentes. Em caso de violação de dados, notificaremos os titulares e a ANPD em prazo razoável.

6. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmação da existência de tratamento
• Acesso aos dados que temos sobre você
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade para outro fornecedor
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer qualquer um desses direitos, envie um e-mail para groupthechmvr@gmail.com com o assunto "LGPD — Solicitação de titular".

7. Retenção de dados

• Dados da conta: enquanto a conta estiver ativa
• Após cancelamento: mantidos por 90 (noventa) dias para reativação
• Dados fiscais: mantidos por 5 (cinco) anos, conforme legislação fiscal
• Dados financeiros: mantidos por 5 (cinco) anos, conforme legislação

8. Cookies

Utilizamos apenas cookies essenciais para o funcionamento da plataforma:

• sessionid — mantém você logado
• csrftoken — proteção contra ataques CSRF
• tema — salva sua preferência de tema (claro/escuro)

Não utilizamos cookies de rastreamento para publicidade.

9. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro irregular, a conta será removida.

10. Transferência internacional

Alguns parceiros (como Stripe) podem processar dados fora do Brasil. Nesses casos, garantimos que a transferência atende aos requisitos da LGPD (cláusulas contratuais padrão, certificações internacionais).

11. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com 15 (quinze) dias de antecedência.

12. Encarregado de Dados (DPO)

Para questões relacionadas à proteção de dados, nosso DPO é acessível em:

• E-mail: groupthechmvr@gmail.com
• Assunto: LGPD — Encarregado de Dados