Política de Privacidade

1. Quem trata seu dado, e em qual papel

Este sistema é da Família Bolo de Rolo e é usado pela equipe dela para gerenciar clientes, vendas, pedidos, entregas, cobranças e notas fiscais. A Família Bolo de Rolo é a controladora dos dados tratados aqui, no sentido da LGPD (Lei 13.709/2018): é ela quem decide quais dados são coletados e para quê.

Clientes com acesso ao portal veem apenas os próprios pedidos, pagamentos e documentos.

2. Quais dados tratamos

• Da equipe e dos clientes com acesso ao portal: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro).
• Dos clientes (cadastrados pela equipe): nome, CPF/CNPJ, inscrição estadual, endereço, telefone, histórico de pedidos e entregas, notas fiscais e recibos anexados.
• De uso do sistema: dado técnico de acesso (data/hora de login) e, se você aceitar cookies não essenciais, dado de navegação anônimo agregado (ver seção 4).

3. Por que tratamos esse dado (base legal)

• Execução de contrato: é a base principal — gerenciar pedido, entrega, cobrança e nota fiscal só é possível guardando esse dado.
• Cumprimento de obrigação legal: dado usado em nota fiscal segue exigência fiscal/tributária.
• Legítimo interesse: métrica interna de uso do sistema (não pessoal, agregada) para manter e melhorar o sistema.
• Consentimento: único uso que depende dele hoje é o cookie de análise (Google Analytics), e só é ativado se você aceitar no banner de cookies — ver seção 4.

4. Cookies

Usamos um cookie essencial para manter sua sessão de login — sem ele, o sistema não funciona, e por isso ele não depende de consentimento (é o que a LGPD chama de execução de contrato). A sua escolha no banner de cookies fica salva no seu próprio navegador, não em cookie enviado pra nós.

Se você aceitar, também usamos o Google Analytics para entender de forma agregada como o sistema é usado (quais telas, com que frequência) — configurado para não coletar dado que identifique você pessoalmente e sem sinal de anúncio/perfilamento (allow_google_signals desligado). Isso só é carregado depois que você aceita, nunca antes.

5. Com quem compartilhamos

Só com prestadores que ajudam a operar o sistema, sob contrato, nunca pra venda de dado a terceiros:

• Supabase — hospedagem do banco de dados, autenticação e arquivos anexados (notas fiscais, recibos).
• Resend — envio de e-mail transacional, se/ quando ativado.
• Intermediador de pagamento (Mercado Pago, Asaas ou outro, conforme o que estiver ativo) — só os dados necessários para processar o pagamento de um pedido.
• Brasil NFe — emissão de nota fiscal, com os dados exigidos pela SEFAZ.
• Google Analytics — só se você aceitar cookies não essenciais (seção 4).

6. Seus direitos

Você pode pedir acesso, correção, exclusão ou portabilidade do seu dado, e revogar consentimento a qualquer momento (o que só afeta o cookie de análise — o sistema continua funcionando normalmente sem ele). Hoje esse pedido é atendido manualmente, mediante contato — ainda não existe um formulário de autoatendimento dentro do sistema para isso.

7. Por quanto tempo guardamos

Enquanto houver relação comercial com o cliente, e pelo prazo adicional exigido por obrigação fiscal/legal sobre pedido, nota e cobrança. Depois disso, mediante pedido de exclusão (seção 6), removemos o dado que não precisamos mais guardar por obrigação legal.

8. Segurança

Cada cliente com acesso ao portal só enxerga o próprio dado — restrição aplicada no próprio banco de dados (Row-Level Security), não só na tela. Senhas são armazenadas de forma criptografada. Mensagens de erro mostradas a você nunca incluem o conteúdo técnico real do erro (isso fica só em ambiente de desenvolvimento).

9. Contato

[A DEFINIR antes de publicar em produção] — e-mail de contato do encarregado de dados (DPO) da Família Bolo de Rolo ainda não informado.

10. Alterações

Esta política pode mudar conforme o sistema evolui. A data no topo desta página sempre mostra a versão mais recente.