Política de privacidade

1. Quem somos

Esta política explica como o Na Bancada, de André Luiz Amaral Junior, pessoa física, inscrita no CPF 502.454.398-03, com endereço em Rua Santino Leme de Almeida, 299 - Belo Horizonte, Itapetininga, SP 18211-180, trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem responde pelo tratamento dos dados pessoais e atende pedidos sobre eles (encarregado) é André Luiz Amaral Junior, pelo e-mail contato@nabancada.com.

Para os dados dos clientes de cada loja (quem leva um aparelho para conserto ou compra), a controladora é a própria loja, e o Na Bancada atua como operador. Para os dados de quem usa o sistema (dono e equipe), da cobrança, da segurança e das métricas, o controlador é o Na Bancada.

2. Quais dados tratamos

Dados da conta: nome, e-mail e senha (guardada de forma protegida pelo provedor de autenticação), cargo e permissões na loja, data do último acesso, histórico das ações feitas no sistema e o registro do aceite destes textos (versão e data). Funcionários sem login cadastrados pela loja: só o nome.

Dados da loja: nome, telefone, endereço, e-mail de contato, razão social, CPF ou CNPJ, chave Pix, logo, configurações, termos, plano e cobranças.

Dados que a loja cadastra sobre os clientes dela: nome, telefone, data de nascimento (opcional), aparelhos (marca, modelo, IMEI ou número de série), defeitos, fotos do aparelho, assinaturas, orçamentos, pagamentos e histórico. A senha ou o padrão de desbloqueio do aparelho só é guardada se a loja registrar, com a autorização do cliente, para testar o conserto: fica cifrada, só quem a loja autorizar consegue consultá-la (cada consulta fica registrada) e é apagada na entrega ou no cancelamento da OS.

Dados técnicos: endereço de IP e navegador, usados na assinatura pelo link e na segurança. Para limitar o excesso de acessos às páginas públicas, guardamos apenas um código irreversível (hash) derivado do IP, nunca o IP em claro, e o apagamos em até 2 dias. Se a verificação em duas etapas for ativada, o provedor de autenticação guarda o segredo do aplicativo autenticador. Se o monitoramento de erros estiver ligado, enviamos apenas o tipo e o local do erro, sem dados de clientes, sem e-mail, telefone, documento, senhas nem conteúdo de OS.

Cobrança: o nome, CPF ou CNPJ e e-mail do responsável pela assinatura são enviados ao provedor de pagamentos Asaas. Não guardamos dados de cartão.

Teste do Pro: guardamos um código irreversível derivado do e-mail (calculado com um segredo do sistema, sem guardar o e-mail para isso), apenas para impedir que o teste seja repetido.

Métricas de uso do produto: contamos quantas vezes cada funcionalidade é usada por loja (por exemplo, busca ou importação de planilha). Esses registros guardam só a loja, o nome do evento e a hora: não incluem usuário, nome, telefone, e-mail, dados de clientes nem o conteúdo de OS. O painel interno mostra totais e contagens agregadas e, em alertas operacionais, o nome comercial da loja.

3. Para que usamos e em qual base legal

Prestar o serviço de gestão, dar suporte e enviar e-mails sobre a conta (confirmação, senha, convites): execução do contrato.

Cobrar a assinatura e guardar os registros de cobrança: execução do contrato e cumprimento de obrigação legal.

Segurança, limite de acessos, prevenção de fraude e impedir a repetição do teste Pro: legítimo interesse.

Métricas de uso agregadas para melhorar o produto: legítimo interesse.

Saber de qual anúncio ou link veio cada cadastro (cookie de origem, item 7): consentimento, que você dá ou recusa no aviso de cookies.

4. Com quem compartilhamos

Só com os provedores que fazem o serviço funcionar: hospedagem do aplicativo (Vercel), banco de dados, autenticação e arquivos (Supabase), cobrança (Asaas), envio de e-mails, DNS do domínio (Cloudflare) e, se estiver ligado, monitoramento de erros (Sentry). Não vendemos dados pessoais.

Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos, a transferência é feita conforme a LGPD, com provedores que adotam garantias adequadas de proteção.

Ações da própria loja: quando ela envia mensagem pelo WhatsApp, o app abre o WhatsApp da loja com o telefone e o texto, e o envio é feito pela loja. Quando a loja gera links públicos (acompanhamento da OS, orçamento, assinatura) ou publica a vitrine, quem tem o link vê o que aparece nele. O acompanhamento mostra o primeiro nome do cliente, o aparelho, o andamento e, se a loja ligar, o saldo; nunca telefone, documento, IMEI, senha ou fotos.

5. Por quanto tempo guardamos

Enquanto a conta da loja existir. Itens que ficam mais de 30 dias na lixeira têm os dados pessoais removidos. A senha do aparelho é apagada na entrega, no cancelamento ou ao ir para a lixeira. O código de acesso aos links públicos é apagado em até 2 dias. O backup diário do banco é guardado por 7 dias.

Ao excluir a loja, apagamos os dados dela, as fotos e assinaturas, o cadastro no Asaas (quando o Asaas aceita) e o login de quem só tinha vínculo com ela. Guardamos por 5 anos apenas o mínimo necessário: o resumo dos eventos de cobrança (sem nome, documento ou e-mail do pagador), o registro de que a loja foi excluída (sem nome), o código derivado do e-mail que impede um novo teste Pro e a prova de aceite destes textos. As cobranças no Asaas e os registros de acesso dos provedores seguem os prazos deles.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e informações sobre com quem os compartilhamos. Escreva para contato@nabancada.com; respondemos em até 15 dias.

O dono da loja exporta todos os dados e exclui a conta da loja em Configurações. Para os dados dos clientes de uma loja, o pedido deve ser feito à própria loja, que é a controladora; se ela não responder, escreva para nós.

7. Cookies e armazenamento no navegador

Usamos cookies essenciais para manter você conectado e o armazenamento do navegador para lembrar preferências (como o menu recolhido). Esses não dependem de consentimento.

Nos sites nabancada.com e nabancada.app usamos ainda dois cookies próprios, que não são essenciais. O cookie nb_consent guarda a sua escolha no aviso de cookies (aceitar ou recusar) por 180 dias. O cookie nb_origem só é gravado se você aceitar: com finalidade de marketing, registra de qual anúncio ou link você veio (utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid e gbraid, e mais nada), por 30 dias ou até você criar a loja. Ao criar a loja, esses campos ficam gravados nela, para sabermos qual campanha trouxe o cadastro, e são apagados junto com a loja quando ela é excluída. Se você recusar, nada disso é gravado. Você pode mudar de ideia apagando os cookies do navegador.

Não usamos scripts de terceiros de publicidade ou de análise. Se isso mudar, atualizaremos esta política e pediremos novo consentimento antes.

8. Segurança

Cada loja só acessa os próprios dados (isolamento no banco de dados). As fotos de OS e as assinaturas ficam em armazenamento privado, as fotos de estoque só são públicas enquanto o item está publicado na vitrine, a senha do aparelho é cifrada e as ações são validadas no servidor.

Nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco ou dano relevante, avisaremos as pessoas e lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis a partir do momento em que tomarmos conhecimento, conforme a regulamentação.

9. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no aplicativo e pediremos novo aceite.