Política de Privacidade

1. Quem trata os seus dados

Controlador

Controle de Loja - CNPJ 32.359.624/0001-96

Endereço

R. André Ruete, 611 - Carmen Ruete, Palmares Paulista/SP - CEP 15828-354

Contato para assuntos de dados

contato@controledeloja.com.br

2. Uma distinção que muda tudo

Há dois grupos de pessoas envolvidos, e o papel do Controle de Loja é diferente em cada um.

Sobre VOCÊ, lojista, e sua equipe: somos controladores. Decidimos quais dados são necessários para a conta existir e respondemos diretamente por eles.

Sobre os CLIENTES DA SUA LOJA - as pessoas que você cadastra para vender fiado, por exemplo: somos operadores. Quem decide o que registrar sobre eles é você; nós apenas guardamos e processamos conforme o seu uso do sistema. Um cliente seu que peça acesso, correção ou exclusão deve procurar você, e nós ajudamos você a atender.

3. O que coletamos de você, lojista

• Cadastro: nome de exibição, e-mail e telefone. O e-mail identifica a conta.
• Senha: guardada apenas como hash. Não é possível recuperá-la, só redefini-la.
• Dados da loja: nome, e o que você configurar de identidade visual.
• Cobrança: quando você assina um plano, os dados de pagamento são tratados pelo gateway - o Controle de Loja não armazena número de cartão.
• Uso: registros técnicos de acesso e de ações relevantes no sistema, para segurança e auditoria.

4. O que você registra sobre terceiros

Ao usar o sistema, você pode cadastrar sobre os clientes da sua loja: nome, CPF ou CNPJ, e-mail, telefones e endereço, além do histórico de compras e do saldo devedor.

Esses dados são seus, no sentido de que você decidiu coletá-los. Nós os guardamos para que o sistema funcione, e não os usamos para nenhuma finalidade própria - não fazemos marketing para os seus clientes nem cruzamos essa base com nada.

5. Por que tratamos cada coisa

• Executar o contrato: sem cadastro e sem os dados da loja, não há sistema a entregar.
• Cumprir obrigação legal: registros fiscais e contábeis da assinatura.
• Legítimo interesse: segurança, prevenção a fraude e melhoria do produto, sempre com dados restritos ao necessário.
• Consentimento: apenas onde ele é pedido de forma explícita, como comunicações que não sejam sobre a sua conta.

6. Cookies

O sistema usa cookies estritamente necessários para manter você conectado:

• cdl_at - token de acesso, com validade de 15 minutos.
• cdl_rt - token de renovação, com validade de 7 dias e rotação a cada uso.
• cdl_csrf - token de proteção contra requisições forjadas.

7. Com quem compartilhamos

Não vendemos dados. O compartilhamento se limita aos serviços necessários para o sistema funcionar:

Railway

Hospedagem da aplicação, banco de dados e armazenamento de imagens

Cloudflare

Entrega do site, proteção contra ataques e métricas agregadas de tráfego

Asaas

Processamento de pagamentos da assinatura

Google Analytics

Métricas de uso do site, de forma agregada

Google Fonts

Entrega das fontes tipográficas - o navegador acessa o servidor do Google ao carregar a página

8. Por quanto tempo guardamos

Enquanto a sua conta existir, os dados da loja permanecem disponíveis - é o que permite consultar uma venda do ano passado.

Encerrada a conta, os dados ficam disponíveis por 30 dias para exportação e são então excluídos, exceto o que a lei obrigue a manter, como registros fiscais da assinatura.

9. Segurança

• Todo o tráfego é criptografado (HTTPS obrigatório).
• Senhas guardadas com hash, nunca em texto legível.
• Sessão em cookies HttpOnly, que o JavaScript da página não consegue ler.
• Cada loja só enxerga os próprios dados, com separação verificada a cada requisição.
• Trilha de auditoria que registra ações relevantes e não pode ser alterada.

10. Seus direitos

A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou exclusão, pedir portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, escreva para contato@controledeloja.com.br. Respondemos em até 15 dias.

11. Mudanças nesta política

Se algo relevante mudar, atualizamos esta página e a data no topo. Mudanças que afetem materialmente o tratamento dos seus dados são avisadas dentro do sistema.