Política de privacidade

Quem cuida dos seus dados

O BotecoOS é operado por Renata Cristina Costa, que responde como controladora dos dados nos termos da Lei Geral de Proteção de Dados, Lei 13.709 de 2018. O canal para qualquer assunto de privacidade é contato@botecoos.com.br.

Esta política vale para o site botecoos.com.br, para o app instalado no celular ou no computador e para as mensagens que o BotecoOS manda.

O que o app guarda

Da sua conta: o e-mail, o nome se você informar, os aparelhos em que entrou, o modo de bloqueio e, se cadastrar, a credencial de biometria ou o PIN, guardados de forma que não permite recuperá-los.

Do seu negócio: o CNPJ, o nome, o ramo e as notas fiscais eletrônicas que você envia ou que o app busca na SEFAZ com o seu certificado. Essas notas contêm o CNPJ e o nome dos seus fornecedores e, nos cupons que o seu negócio emite, podem conter o CPF de clientes que pediram nota.

Do fiado: nome e telefone dos seus clientes e o que cada um deve, que você mesmo anota.

Da equipe: nome e função das pessoas que trabalham com você, vales, extras e o rateio dos 10%, que você mesmo anota.

Do dinheiro: os arquivos de conciliação e extrato das maquininhas e do banco que você envia, e o que o app lê deles.

Segredos: a chave da API da Stone, o certificado A1 e a senha dele ficam cifrados no servidor com uma chave que não mora no banco de dados. Nenhuma tela ou rota os devolve.

Do uso: registros técnicos de acesso com endereço IP e horário, por até 30 dias, e cookies de sessão. A contagem de visitas guarda só um código embaralhado do acesso, sem o endereço, por 35 dias. Sem cookies de publicidade e sem rastreadores de terceiros.

Do pagamento: nada. Quem processa o pagamento é a Kiwify, que guarda os dados de cobrança sob a política dela. O app recebe só a confirmação do pagamento e o e-mail do comprador.

Para que o app usa

Para fazer o que você contratou: ler as notas, mostrar o que subiu de preço, o que vence, o caixa do dia, o fiado, a equipe, os impostos separáveis e mandar a notificação diária. Base legal: execução do contrato.

Para proteger a sua conta: avisos de aparelho novo, bloqueio, reautenticação e registro de uso do certificado. Base legal: legítimo interesse e obrigação de segurança.

Para guardar as notas de quem usa o analisador sem conta, só quando você escolhe 'Analisar e guardar'. Base legal: consentimento, que você retira apagando as notas ou deixando de usar.

Para melhorar o app com números agregados que não identificam ninguém, como quantas notas foram lidas por mês.

O BotecoOS nunca vende, aluga ou cede os seus dados nem os dados das suas notas a fornecedores, adquirentes, bancos ou qualquer terceiro. Isso é regra do produto, não só desta política.

Com quem os dados passam

Hospedagem: servidor em São Paulo, no Brasil, de um provedor de nuvem contratado por nós.

E-mail: o provedor de envio recebe o seu endereço e o conteúdo da mensagem para entregá-la, como o código de entrada e a notificação diária.

Pagamento: a Kiwify, que também emite a nota fiscal da assinatura.

SEFAZ: quando você liga o certificado A1, o app consulta a Secretaria da Fazenda em seu nome, pelo serviço de Distribuição DF-e, e registra a ciência das notas. Os termos do certificado têm página própria.

Erros: quando algo quebra no servidor, um serviço de monitoramento recebe o erro técnico, sem dados pessoais nem conteúdo de nota.

Cópias de segurança: uma cópia diária do banco e dos arquivos fica em provedor de armazenamento fora do servidor, cifrada, por 14 dias.

Alguns desses provedores ficam fora do Brasil. A transferência se limita ao necessário para o serviço funcionar e segue as salvaguardas da lei.

Por quanto tempo

Enquanto a sua conta existir, os dados ficam. Ao cancelar a assinatura, nada é apagado: o plano grátis continua com os dados guardados.

Se você pedir a exclusão da conta, os dados do negócio são apagados em até 30 dias, e as cópias de segurança se renovam em 14 dias.

Notas guardadas pelo analisador sem conta: sessão sem uso por um ano é apagada junto com as notas.

Registros técnicos de acesso: 30 dias. Registros de uso do certificado: enquanto a conta existir, porque são a sua prova de que nada foi feito às escondidas.

Os seus direitos

Você pode pedir a qualquer momento, por contato@botecoos.com.br: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão, portabilidade e informação sobre com quem foram compartilhados. Respondemos em até 15 dias.

Dentro do app você já consegue ver, corrigir e apagar quase tudo: notas, clientes do fiado, pessoas da equipe, contas, certificado e chaves. A exportação completa, um ZIP com tudo, está em Membros, no botão Exportar tudo, para o dono.

Se você acha que tratamos seus dados de forma errada, pode reclamar conosco e, se não resolver, à Autoridade Nacional de Proteção de Dados.

Dados de terceiros que você anota no app, como o telefone de um cliente do fiado, são sua responsabilidade: anote só o que precisa e o que a pessoa espera que você tenha.

Como protegemos

Tudo passa por HTTPS. Segredos ficam cifrados. Ações sensíveis pedem biometria, PIN ou código recente. Você vê os aparelhos ligados à conta e derruba todos com um toque.

Nada do fiado, das notas ou do dinheiro fica gravado no aparelho fora da sessão. Se o celular for roubado, quem pegar bate na sua digital.

Se acontecer um incidente com risco para você, avisamos por e-mail e comunicamos a autoridade, como a lei manda.

Crianças e adolescentes

O BotecoOS é para quem administra um negócio. Não é dirigido a menores de 18 anos e não coleta dados deles de propósito.

Mudanças nesta política

Quando o texto mudar, a versão no topo muda, e avisamos por e-mail e no app antes de a nova versão valer. Continuar usando depois do aviso é aceitar a versão nova.