Política de Privacidade

Esta Política de Privacidade explica como [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ] (“Bypper”, “nós”), coleta, usa, armazena, compartilha e protege dados pessoais no contexto da plataforma Bypper, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”).

Esta política deve ser lida em conjunto com os nossos Termos de Uso.

1. Dois papéis diferentes: sua conta e os dados que você cadastra

O Bypper trata dois grupos de dados pessoais de forma distinta, e é importante que isso fique claro:

• Dados da sua conta e da sua loja (Lojista/Gerente e demais usuários que você cadastra para operar o sistema): aqui, o Bypper é o controlador dos dados — nós decidimos as finalidades e os meios de tratamento, dentro do que é necessário para prestar o serviço.
• Dados que você insere sobre seus próprios clientes e fornecedores (para operar sua loja no dia a dia): aqui, você é o controlador desses dados e o Bypper atua apenas como operador, tratando essas informações estritamente para viabilizar o funcionamento do sistema para você, conforme suas instruções.

2. Quais Dados Coletamos

2.1 Dados da conta do Lojista e da equipe (usuários do sistema)

• Identificação e contato: nome, sobrenome, e-mail, telefone;
• Dados adicionais opcionais: CPF e data de nascimento, quando informados;
• Credenciais de acesso: senha, armazenada sempre de forma criptografada (hash), nunca em texto puro;
• Foto de perfil, quando enviada;
• Dados de perfil profissional (para membros da equipe cadastrados por você como operadores): nome, sobrenome, CPF, e-mail, telefone e endereço;
• Dados da loja: nome do estabelecimento, endereço, telefone, links de redes sociais, imagem/logo e horário de funcionamento;
• Dados de cobrança da assinatura: plano contratado, valores, datas e status dos pagamentos da assinatura do próprio Bypper. Não processamos nem armazenamos dados de cartão de crédito — os pagamentos da assinatura são registrados manualmente pela nossa equipe.

2.2 Dados que você cadastra sobre terceiros (clientes e fornecedores da sua loja)

• Clientes da sua loja: nome, sobrenome, CPF, e-mail, telefone e data de nascimento (quando você optar por preenchê-los), além do limite de consumo (“fiado”) que você configurar;
• Fornecedores: nome/razão social e telefone.

Esses dados são inseridos por você (ou pela sua equipe) e permanecem sob sua responsabilidade e controle, conforme explicado na seção 1 acima.

2.3 Dados de suporte

Quando você abre um chamado no nosso canal de Suporte, coletamos o assunto, a descrição do problema, as mensagens trocadas e eventuais arquivos ou imagens anexados por você durante o atendimento.

2.4 Dados de uso e segurança

• Endereço IP, registrado em nossos logs internos de auditoria administrativa para fins de segurança e investigação de incidentes;
• Registros de atividade (data, hora e usuário responsável por ações relevantes no sistema, como vendas, movimentações de estoque e abertura/ fechamento de caixa) — essencial para a própria proposta do produto de dar rastreabilidade à operação da sua loja;
• Cookies estritamente necessários: um cookie de sessão para manter você autenticado (com validade de algumas horas) e uma preferência de tema (claro/escuro) salva no seu navegador. Não utilizamos cookies de publicidade, rastreamento entre sites ou ferramentas de analytics de terceiros.

3. Para que Usamos os Dados

• Criar e manter sua conta e autenticar seu acesso;
• Disponibilizar as funcionalidades do sistema (PDV, estoque, caixa, financeiro, CRM, suporte);
• Emitir cobranças e comunicar informações sobre sua assinatura;
• Prestar suporte técnico e responder às suas solicitações;
• Garantir a segurança da plataforma, prevenir fraudes e investigar incidentes;
• Cumprir obrigações legais e regulatórias aplicáveis;
• Comunicar mudanças relevantes no serviço, nestes documentos legais ou nos seus dados de cobrança.

Não vendemos dados pessoais a terceiros, nem os utilizamos para fins de publicidade de terceiros.

4. Base Legal para o Tratamento

Tratamos os dados descritos acima com fundamento, principalmente, na execução de contrato (para viabilizar o serviço que você contratou), no cumprimento de obrigação legal ou regulatória (por exemplo, obrigações fiscais e contábeis) e no legítimo interesse (para segurança da plataforma e prevenção a fraudes), sempre de forma proporcional e sem afetar de forma desmedida seus direitos e liberdades fundamentais.

5. Compartilhamento de Dados com Terceiros

Compartilhamos dados apenas com prestadores de serviço contratados para viabilizar a operação da plataforma (operadores, nos termos da LGPD), atualmente:

• Hospedagem e banco de dados: provedores de infraestrutura em nuvem responsáveis por hospedar a aplicação e armazenar os dados de forma segura;
• Armazenamento de arquivos (Supabase Storage): para guardar imagens de produtos, logotipo da loja, anexos de compras e anexos de chamados de suporte;
• Envio de e-mails transacionais (Resend): para envio de e-mails como redefinição de senha e comunicados relacionados à sua conta.

Esses prestadores têm acesso apenas aos dados estritamente necessários para realizar o serviço contratado e estão sujeitos a obrigações contratuais de confidencialidade e segurança da informação. Também podemos compartilhar dados caso exigido por lei, ordem judicial ou autoridade competente.

6. Transferência Internacional de Dados

Alguns dos prestadores mencionados na seção anterior podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses prestadores adotem padrões de proteção de dados compatíveis com a LGPD, por meio de cláusulas contratuais adequadas ou de certificações reconhecidas de segurança e privacidade.

7. Armazenamento e Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta Política, incluindo o cumprimento de obrigações legais (por exemplo, prazos de guarda de documentos fiscais e financeiros). Após o encerramento da conta, os dados são mantidos por um período adicional razoável para fins de seguraça jurídica e, ao final desse prazo, são eliminados ou anonimizados, exceto quando a lei exigir prazo de retenção diferente.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais tratados na plataforma, entre elas:

• Senhas armazenadas com hash criptográfico, nunca em texto puro;
• Controle de acesso por perfil de usuário (cada pessoa só acessa as áreas do sistema compatíveis com sua função);
• Isolamento dos dados de cada loja cadastrada na plataforma;
• Registro de auditoria de ações administrativas sensíveis, com data, hora e responsável.

Apesar dos esforços de segurança, nenhum sistema é totalmente livre de riscos. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos seus dados, comunicaremos você e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

9. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento do sistema: um cookie de sessão de autenticação e um cookie de preferência de tema (claro/escuro). Por serem indispensáveis à prestação do serviço, esses cookies não dependem de consentimento prévio e não podem ser desativados sem comprometer o funcionamento do sistema. Não utilizamos cookies de publicidade, redes sociais ou ferramentas de análise de terceiros.

10. Seus Direitos como Titular de Dados

Nos termos do artigo 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informações sobre as entidades públicas ou privadas com as quais compartilhamos seus dados;
• Revogar o consentimento, quando aplicável;
• Se opor a um tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.

Você pode exercer esses direitos entrando em contato pelo e-mail [E-MAIL DO ENCARREGADO DE DADOS]. Se a solicitação envolver dados de clientes ou fornecedores cadastrados por um Lojista (seção 1), poderemos direcionar o titular a exercer seus direitos diretamente perante a loja responsável, por ser ela a controladora desses dados.

11. Dados de Crianças e Adolescentes

O Bypper não se destina ao uso por crianças e adolescentes e não coleta intencionalmente dados de menores de 18 anos. Caso identifiquemos dados dessa natureza inseridos indevidamente, adotaremos as medidas cabíveis para sua eliminação.

12. Encarregado de Dados (DPO)

Nosso Encarregado de Proteção de Dados (Data Protection Officer) pode ser contatado em:

• Nome: [NOME DO ENCARREGADO]
• E-mail: [E-MAIL DO ENCARREGADO DE DADOS]

13. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no tratamento de dados realizado pela plataforma. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro do sistema, com indicação da nova data de atualização no topo desta página.

14. Contato

Dúvidas sobre esta Política de Privacidade podem ser enviadas para [E-MAIL DE CONTATO/SUPORTE] ou pelo canal de Suporte disponível dentro do sistema.