Política de Privacidade

1. Introdução

Esta Política de Privacidade explica como o Aiphos trata os dados pessoais de quem usa o sistema: o que coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.

A ONEER Tecnologia Ltda. (CNPJ 00.000.000/0001-00), com sede em Av. Exemplo, 1000, sala 1, Fortaleza, CE, CEP 60000-000, é a controladora dos dados pessoais descritos aqui, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Ela vale para quem visita este site, para quem cria uma conta no Aiphos e para as pessoas que uma loja convida a usar o sistema, como administradores e vendedores. Os termos com inicial maiúscula têm o significado dado nos Termos de Uso.

2. Nosso Compromisso com a Privacidade

A confiança nos números da sua loja começa pela confiança em quem guarda os seus dados. Por isso:

• Coletamos o mínimo para a sua conta funcionar e ficar segura.
• Não vendemos dados pessoais, nem os usamos para publicidade.
• Não usamos cookies de propaganda nem de análise de visitas, no sistema nem neste site.
• Os dados que a sua loja cadastra são da sua loja (Seção 4).

3. Dados que Coletamos

O que não coletamos: dados de cartão ou bancários seus (o Período de Teste é gratuito e não pede forma de pagamento), localização, contatos do aparelho ou dados biométricos.

4. Os Dados que a Sua Loja Cadastra

No Aiphos, cada loja cadastra os próprios clientes e fornecedores (nome, telefone, e-mail, documento, endereço e observações), as vendas, as parcelas e os comprovantes de pagamento. Sobre esses dados, a loja é a controladora: é ela quem decide o que cadastrar e para quê. Nós os tratamos apenas em nome dela, para prestar o serviço, como descrito na Seção 10 dos Termos de Uso.

Os dados trazidos de outro sistema na migração também são Dados da Loja: ela é a controladora deles, como dos que cadastra diretamente.

Por isso, quem quiser saber o que uma loja guarda a seu respeito, corrigir ou pedir a exclusão desses dados deve falar com a própria loja. Se um pedido assim chegar até nós, nós o encaminhamos à loja responsável.

5. Base Legal para Tratamento

Cada uso que fazemos dos seus dados tem uma base na LGPD:

• Criar e manter a conta e prestar o serviço, inclusive o Período de Teste. Base legal: execução de contrato (art. 7º, V).
• Migrar os dados de outro sistema, a pedido da loja e com a autorização dela. Base legal: execução de contrato (art. 7º, V). Sobre os dados de clientes e fornecedores, a loja é a controladora (Seção 4).
• Enviar os e-mails do serviço, como confirmação de cadastro, convite, troca de senha, avisos sobre a conta e o resumo diário dos avisos do sistema, que cada pessoa pode desligar. Base legal: execução de contrato (art. 7º, V).
• Proteger o sistema e as contas: limitar tentativas de entrada, impedir acesso indevido, investigar incidentes e manter o registro de ações. Base legal: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Guardar o registro do seu aceite dos Termos de Uso e desta Política. Base legal: exercício regular de direitos (art. 7º, VI).

A única decisão automática que o sistema toma sobre você é de segurança: depois de várias tentativas de entrada sem sucesso, novas tentativas ficam bloqueadas por um tempo.

6. Compartilhamento com Terceiros

Fora desses casos, não compartilhamos dados pessoais com ninguém.

7. Transferências Internacionais de Dados

Os fornecedores da Seção 6.1 podem tratar dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que se comprometem contratualmente a proteger os dados em nível compatível com a lei brasileira.

8. Retenção de Dados

• Pedidos de cadastro, inclusive os não confirmados. Prazo: 6 meses.
• Tentativas de entrada e links de troca de senha. Prazo: 30 dias.
• Dados lidos do sistema anterior antes da confirmação da migração. Prazo: ficam apenas na memória do servidor, por até 30 minutos, e são descartados se a migração não for confirmada.
• Chave de acesso do sistema anterior. Prazo: não é guardada.
• Planilha enviada na importação. Prazo: não é guardada; o nome do arquivo e o resumo da conferência ficam no registro de ações.
• Avisos do sistema (o sino e o resumo por e-mail). Prazo: 90 dias.
• Registro de ações no sistema. Prazo: até 5 anos, enquanto a conta da loja existir.
• Dados da conta e da loja. Prazo: enquanto a conta estiver ativa.
• Lojas que usaram apenas o Período de Teste. Prazo: os dados são apagados 90 dias depois do fim do teste.
• Lojas assinantes. Prazo: os dados são apagados 180 dias depois da inativação da conta.
• Cópias de segurança. O banco de dados é copiado todos os dias, e cada cópia é guardada por 15 dias. Um dado apagado pode continuar numa cópia até ela expirar.

Antes da exclusão, a loja pode pedir uma cópia dos seus registros pelo e-mail privacidade@aiphostecnologia.com.br. Alguns dados podem ser mantidos por mais tempo quando a lei exigir ou para a defesa em processos, pelo tempo necessário.

9. Autonomia sobre Seus Dados

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• Confirmação e acesso: saber se tratamos dados seus e receber uma cópia deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Portabilidade: levar os seus dados a outro fornecedor.
• Informação sobre compartilhamento: saber com quem compartilhamos os seus dados.
• Revisão de decisões automatizadas: pedir que uma decisão tomada só pelo sistema seja revista por uma pessoa.

Os pedidos são feitos pelo e-mail privacidade@aiphostecnologia.com.br. Podemos pedir uma confirmação de identidade antes de atender, para proteger você, e respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Medidas de Proteção

• Conexão criptografada (HTTPS) em todo o sistema.
• Senhas cifradas, que nem a nossa equipe consegue ler.
• Sessão protegida: o cookie de sessão não pode ser lido por scripts da página, e as ações são protegidas contra requisições forjadas.
• Limite de tentativas de entrada, contra quem tenta adivinhar senhas.
• Separação entre lojas: os dados de cada loja ficam separados.
• Registro de ações: cada ação no sistema fica registrada com quem a fez e quando.
• Somente leitura na migração: o Aiphos apenas consulta o sistema anterior, e a chave de acesso não é guardada nem registrada.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina o art. 48 da LGPD.

11. Cookies e Rastreamento

O Aiphos usa apenas o que é necessário para funcionar com segurança:

• Cookie de sessão. Finalidade: manter você conectado.
• Cookie de segurança. Finalidade: proteger contra ações enviadas em seu nome por outros sites.
• Armazenamento do navegador. Finalidade: lembrar a preferência de tema (claro ou escuro) e quais novidades do sistema você já viu.

Não usamos cookies de propaganda, de análise de visitas nem de terceiros, no sistema nem neste site. Como os itens acima são indispensáveis ao serviço, eles não dependem de consentimento.

12. Menores de Idade

O Aiphos é um serviço para empresas e não se destina a menores de 18 anos. Não criamos contas para menores de idade de forma intencional.

13. Alterações nesta Política

Quando esta Política mudar, a data e a versão no topo desta página serão atualizadas. Mudanças relevantes serão avisadas por e-mail ou no próprio sistema, e o Aiphos registra qual versão foi aceita em cada cadastro.

14. Encarregado de Proteção de Dados (DPO)

Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado pelo e-mail privacidade@aiphostecnologia.com.br.

ONEER Tecnologia Ltda., CNPJ 00.000.000/0001-00, Av. Exemplo, 1000, sala 1, Fortaleza, CE, CEP 60000-000.