Política de privacidade

1. Quem decide sobre os dados

Existem dois papéis diferentes, e é importante separar:

• Dados da conta e da assinatura (seu e-mail, nome da loja, telefone de contato, pagamentos do plano): quem decide é a empresa responsável pelo Zunti, como controladora.
• Dados dos clientes da sua loja (nome, telefone e endereço de quem faz pedido, agenda, fiado, histórico de compras): quem decide é a sua loja, como controladora. O Zunti é operador: guarda e processa esses dados só para fazer o sistema funcionar, seguindo as suas instruções, e nunca para outro fim.

2. Quais dados tratamos

• Conta: e-mail e senha (a senha é guardada pelo provedor de autenticação de forma irreversível; ninguém da equipe consegue lê-la). Se você ligar a verificação em duas etapas, guardamos o vínculo com o app autenticador.
• Loja: nome, ramo, telefone, cardápio ou catálogo, preços, estoque, configurações e respostas do questionário de cadastro.
• Equipe: nome de cada pessoa e o PIN do caixa (guardado como código embaralhado, nunca o número em si), papel e registros de ação para auditoria.
• Vendas e caixa: pedidos, pagamentos registrados, aberturas e fechamentos de caixa, despesas.
• Clientes da loja: nome, telefone, endereço de entrega e observações informadas no pedido online, no agendamento ou no cadastro de fiado. CPF/CNPJ só quando informado para nota fiscal.
• Entregadores: enquanto o entregador toca em “Compartilhar posição”, guardamos só a última posição do celular dele (não guardamos trajeto).
• Erros técnicos: quando o app quebra, registramos a mensagem do erro, a tela e o navegador, já sem e-mails, telefones e números longos.
• Segurança: o endereço IP de quem chama as funções públicas, por até 1 dia, para barrar robôs e abuso.

Não usamos dados para publicidade, não vendemos dados e não usamos cookies de rastreamento. O navegador guarda localmente o necessário para o caixa funcionar sem internet e para manter você conectado.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (caixa, pedidos, entregas, agenda, sincronização entre aparelhos): execução de contrato.
• Cobrar a assinatura e emitir comprovantes: execução de contrato e cumprimento de obrigação legal.
• Segurança, prevenção a fraude e correção de erros: legítimo interesse, sempre com o mínimo de dados.
• Guardar registros exigidos por lei (fiscais e de acesso): cumprimento de obrigação legal.
• Contato sobre a conta (aviso de vencimento, mudança importante): execução de contrato.

4. Com quem compartilhamos

Só com fornecedores necessários para o sistema funcionar, que tratam os dados em nosso nome e sob contrato:

• Supabase (banco de dados e autenticação), com servidores nos Estados Unidos.
• Hospedagem do site, que entrega as páginas do sistema.
• GitHub, onde fica a cópia de segurança diária do banco, criptografada antes de sair do servidor (só nós temos a chave).
• OpenStreetMap, que fornece as imagens do mapa de entregas; o seu navegador baixa essas imagens diretamente, como em qualquer mapa na internet.
• Provedor de nota fiscal, quando a emissão estiver ligada para a sua loja, apenas com os dados que a nota exige.

Como parte desses fornecedores fica fora do Brasil, há transferência internacional de dados, feita com cláusulas contratuais e medidas de segurança adequadas (art. 33 da LGPD). Também podemos fornecer dados quando uma autoridade exigir na forma da lei.

5. Por quanto tempo guardamos

• Pedidos online com mais de 1 ano: nome completo, telefone, endereço e observação são apagados automaticamente; ficam só os valores, para relatório.
• Posição do entregador: apagada automaticamente 1 dia depois da última atualização (e some do mapa assim que ele toca em “Parar”).
• Registros de IP para segurança: 1 dia. Registros de erro: 30 dias. Cópias de segurança: 30 dias.
• Dados da loja e das vendas: enquanto a conta existir. Depois do cancelamento ficam disponíveis por até 90 dias para você exportar e então são excluídos, salvo o que a lei obrigar a guardar.

6. Como protegemos

• Tudo trafega com criptografia (HTTPS). Cada loja só enxerga os próprios dados: o isolamento é feito no banco, não só na tela.
• Verificação em duas etapas opcional para a conta do dono, conferida também no servidor.
• Limite de tentativas por endereço contra robôs e adivinhação de códigos; links de entregador e convites são secretos e podem ser cancelados.
• Cópia diária criptografada fora do banco principal e cópia da loja protegida por senha no próprio sistema.
• Testes automáticos de segurança a cada mudança no sistema.

7. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revisão de decisões automatizadas. Escreva para suporte@zunti.com.br; respondemos em até 15 dias.

Cliente de uma loja que usa o Zunti: o pedido deve ir primeiro para a própria loja, que é a controladora dos seus dados. Se não conseguir falar com ela, escreva para nós e ajudamos a encaminhar.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Se algo der errado

Se houver um incidente de segurança que possa causar risco ou dano relevante, avisamos as lojas afetadas e a ANPD no prazo da regulamentação (hoje, 3 dias úteis a partir de quando soubermos), dizendo o que aconteceu, quais dados foram afetados e o que foi feito.

9. Encarregado e contato

O canal do encarregado pelo tratamento de dados é o e-mail suporte@zunti.com.br. Esta política pode mudar quando o sistema mudar; avisamos as lojas com antecedência quando a mudança for relevante.