Política de Privacidade

Esta Política explica como o Caixaí trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador

O controlador dos dados da sua conta é Victor Hugo Marques Gusmão (nome fantasia Gusmão Multimídia e Produção), inscrito no CNPJ 40.557.983/0001-86, com sede na Avenida Silvério Leite Fontes, 233 — Bairro Aruana, Aracaju/SE, CEP 49.000-001. Encarregado pelo Tratamento de Dados (DPO): Victor Hugo Marques Gusmão. Contato: contato@caixai.online.

2. Dados que coletamos

• Dados de conta: nome, e-mail e o nome do seu negócio, informados no cadastro.
• Dados que você insere: informações de seus clientes (nome, telefone, e-mail, CPF/CNPJ, endereço, data de nascimento), produtos, vendas, parcelas e movimentações. Em relação a esses dados, você é o controlador e o Caixaí atua como operador, tratando-os conforme suas instruções.
• Dados de pagamento: processados pela Stripe. Não armazenamos números de cartão.
• Dados técnicos: cookie de sessão essencial, registros de segurança (ex.: IP em tentativas de login) e, com o seu consentimento, dados de audiência do Google Analytics e de anúncios (ver a seção Cookies).
• Dados de suporte e feedback: o conteúdo que você escreve ao reportar um problema ou enviar uma sugestão, além da URL da tela, do navegador e da versão do app, capturados automaticamente para nos ajudar a entender o contexto. Se você votar em uma sugestão no roadmap, registramos esse voto vinculado à sua conta.

3. Finalidades e base legal

• Fornecer e manter o serviço (execução de contrato).
• Processar a assinatura e a cobrança (execução de contrato).
• Garantir a segurança, prevenir fraude e abuso (legítimo interesse / cumprimento de obrigação legal).
• Atender suporte, bugs e sugestões, e manter o roadmap público (execução de contrato).
• Enviar comunicações de marketing a quem já é cliente (legítimo interesse, com oposição facilitada a qualquer momento) ou a quem ainda não é cliente, como um lead (consentimento).
• Divulgar depoimentos, marca ou casos de sucesso do seu negócio (consentimento específico e destacado, dado fora desta Política).
• Produzir estatísticas agregadas e anonimizadas sobre o uso do Caixaí, sem identificar nenhum negócio ou cliente final (fora do escopo da LGPD quando o dado é irreversivelmente anonimizado, art. 12).
• Medir audiência e, quando você autorizar, mostrar anúncios mais relevantes (consentimento — ver a seção Cookies).

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço: Supabase (banco de dados), Vercel (hospedagem), Firebase Authentication (login), Stripe (pagamentos) e, mediante o seu consentimento aos cookies correspondentes, Google Analytics (medição de audiência) e plataformas de anúncio como Google Ads e Meta Ads (quando ativarmos remarketing). Não vendemos dados pessoais.

5. Armazenamento e retenção

Os dados ficam armazenados na infraestrutura do Supabase (banco de dados) e da Vercel (aplicação), com login processado pelo Firebase Authentication. Mantemos os dados enquanto a conta estiver ativa. Ao excluir a conta, os dados são removidos; registros mínimos podem ser mantidos quando exigido por lei, e um vínculo mínimo e anonimizado é mantido para impedir o reaproveitamento do teste grátis.

6. Seus direitos (LGPD)

Você pode confirmar o tratamento, acessar, corrigir, portar, e solicitar a exclusão dos seus dados, entre outros direitos do art. 18 da LGPD. No próprio app, em Perfil, você pode exportar todos os seus dados e excluir sua conta. Para outras solicitações, escreva para contato@caixai.online.

7. Cookies

Usamos três categorias de cookies. Você decide sobre as duas últimas no aviso de cookies, ou a qualquer momento depois clicando em “Preferências de cookies” no rodapé desta página ou do app.

• Essenciais — necessários para o app funcionar (manter você autenticado). Não dependem de consentimento.
• Medição — Google Analytics 4, para entender quantas pessoas acessam e quais páginas visitam. O IP é anonimizado antes do processamento.
• Marketing — cookies de plataformas de anúncio (quando ativarmos remarketing), para mostrar publicidade do Caixaí mais relevante em outros sites.

Medição e marketing só são carregados se você autorizar cada um no aviso de cookies ou nas preferências. O tratamento pelo Google segue a Política de Privacidade do Google.

8. Comunicações de marketing

Você pode recusar receber marketing já no cadastro, deixando desmarcada a opção correspondente — ela vem desmarcada por padrão. Depois de criar a conta, ligue ou desligue a qualquer momento em Perfil → Comunicações, ou use o link de descadastro presente em todo e-mail de marketing. Recusar ou descadastrar não afeta o serviço contratado nem as comunicações operacionais (cobrança, segurança, mudanças nestes documentos).

9. Segurança

Adotamos medidas como autenticação, isolamento de dados por empresa, cookie de sessão httpOnly, verificação anti-bot (captcha) no login/cadastro e cabeçalhos de segurança no navegador.

10. Alterações

Podemos atualizar esta Política e os Termos de Uso. Quando a mudança for material, avisamos com antecedência razoável pelos canais do serviço antes de ela valer. Registramos a versão que você aceitou; se uma versão mais nova entrar em vigor, pedimos um novo aceite no próximo login.