Política de Privacidade

01Quem somos

O Balcô é uma plataforma em nuvem (SaaS) que ajuda pequenos negócios a organizar estoque, pedidos, frete, cobrança e avisos ao cliente — com um app de celular com a marca da própria loja. O Balcô é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] ("Balcô", "nós").

Esta Política explica, de forma transparente, quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos. Ela se aplica ao site balco.app.br, ao painel administrativo, ao app das lojas e às integrações oferecidas pelo Balcô.

02A quem esta Política se aplica

• Lojistas — quem contrata e usa o Balcô para administrar a loja (titulares de conta e sua equipe/operadores).
• Visitantes — quem navega no site e nas páginas públicas do Balcô.
• Clientes finais das lojas — consumidores que compram nas lojas que usam o Balcô. Nesse caso, o tratamento é definido pelo lojista, e o Balcô atua por conta dele (veja o item 3).

03Nossos papéis: controlador e operador

A LGPD distingue quem decide sobre o tratamento (controlador) de quem apenas executa o tratamento em nome de outro (operador). No Balcô:

• Somos controladores dos dados dos lojistas e visitantes — por exemplo, dados de cadastro, de cobrança da assinatura e de uso do produto.
• Somos operadores em relação aos dados dos clientes finais que o lojista cadastra e trata dentro do Balcô (nome, contato, pedidos). Nesse caso, o lojista é o controlador: é ele quem decide as finalidades, responde aos titulares e deve ter base legal própria. O Balcô trata esses dados apenas para fornecer o serviço, seguindo as instruções do lojista e esta Política.

04Dados que coletamos do lojista

Não solicitamos dados pessoais sensíveis para o funcionamento do Balcô. Pedimos que você também não cadastre dados sensíveis de clientes sem base legal adequada.

05Dados dos clientes da loja

Para que a loja funcione, o lojista pode registrar, sobre seus clientes finais: nome, contato (telefone/WhatsApp, e-mail), endereço de entrega, histórico de pedidos e pontos de fidelidade. O Balcô guarda e processa esses dados em nome do lojista, para possibilitar vendas, frete, cobrança e comunicação.

O Balcô não usa os dados dos clientes finais para finalidades próprias, não os vende e não os compartilha com outros lojistas. Se você é cliente de uma loja e quer exercer direitos sobre seus dados, procure primeiro a loja (controladora); podemos encaminhar a solicitação a ela.

06Para que usamos e com qual base legal

• Fornecer e manter o serviço — criar sua conta, operar a loja e as integrações. Base: execução de contrato.
• Cobrança e gestão da assinatura — processar mensalidades, emitir cobranças e controlar o status do plano. Base: execução de contrato e cumprimento de obrigação legal/fiscal.
• Segurança e prevenção a fraudes — registrar acessos, proteger contas e a plataforma. Base: legítimo interesse e cumprimento de obrigação legal.
• Suporte e comunicação — responder solicitações e enviar avisos operacionais sobre o serviço. Base: execução de contrato e legítimo interesse.
• Melhoria do produto — entender o uso de forma agregada para aprimorar funcionalidades. Base: legítimo interesse.
• Comunicações de marketing — novidades e ofertas, quando aplicável. Base: consentimento ou legítimo interesse, sempre com opção de descadastro.
• Cumprimento de obrigações legais — atender à lei e a autoridades competentes. Base: obrigação legal/regulatória.

07Compartilhamento e parceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com parceiros que ajudam a entregar o serviço, na medida do necessário e sob obrigações de confidencialidade e segurança. Entre eles:

• Hospedagem e infraestrutura — servidores e armazenamento de arquivos/imagens (incluindo Cloudflare R2).
• Gateways de pagamento — para o checkout e a cobrança das vendas da loja (ex.: InfinitePay, Mercado Pago, PagSeguro), conforme o que a loja configurar.
• Cálculo e contratação de frete — ex.: Super Frete e Melhor Envio.
• Mensageria (WhatsApp) — envio de avisos ao cliente pelo WhatsApp, por meio de provedor de API; sujeito também às políticas da Meta.
• Cobrança da assinatura — provedor de pagamentos recorrentes do Balcô.
• Agenda — integração opcional com o Google Agenda, quando o plano e o lojista habilitarem.
• Autoridades e terceiros — quando exigido por lei, ordem judicial, ou para defesa de direitos; e em caso de reorganização societária, mantendo a proteção destes termos.

Cada parceiro trata os dados conforme as próprias políticas de privacidade. Recomendamos consultá-las.

08Integração com o Google e dados do Google

O Balcô oferece uma integração opcional com o Google Agenda (disponível no plano Balcô Time). Quando a administração da loja a ativa, conecta a conta Google da loja ao Balcô por meio do protocolo OAuth 2.0 do Google. Esta seção descreve, de forma específica, quais dados do Google o Balcô acessa e como os utiliza.

Permissões (escopos) que solicitamos

• https://www.googleapis.com/auth/calendar.events — para criar, atualizar e remover apenas os eventos gerados pelo Balcô na agenda da loja. Cada aluguel vira um evento de dia inteiro, da retirada à devolução, com número do pedido, nome da cliente, itens, valor e um link para o pedido.
• openid e email — para identificar e exibir qual conta Google foi conectada.

O que fazemos e o que não fazemos com os dados do Google

• A sincronização é de mão única (Balcô → Google): criamos e mantemos somente os eventos de aluguel da própria loja. Não lemos, não coletamos e não armazenamos os demais eventos, convites, contatos ou qualquer outro conteúdo da agenda do usuário.
• Guardamos de forma cifrada um token de atualização (refresh token) nos segredos da loja, além do e-mail da conta conectada, do identificador da agenda e da data de conexão. O token de acesso de curta duração fica apenas em memória.
• Não vendemos dados do Google, não os usamos para publicidade e não os transferimos a terceiros, exceto para operar a própria integração, cumprir a lei ou proteger a segurança. Nenhum ser humano lê esses dados, salvo com o seu consentimento, para suporte solicitado por você, por motivos de segurança, ou quando exigido por lei.

Como revogar o acesso e excluir os dados

Você pode desconectar o Google a qualquer momento no painel da loja (ou em myaccount.google.com/permissions). Ao desconectar, o Balcô revoga o acesso junto ao Google e apaga o token de atualização e os dados de conexão guardados. Os eventos já criados na sua agenda permanecem com você e podem ser apagados por você no Google Agenda.

Uso Limitado (Google API Services User Data Policy)

O uso e a transferência, pelo Balcô, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use).

Balcô's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

09Cookies e tecnologias

Usamos cookies e tecnologias similares estritamente necessários para autenticação, segurança da sessão e funcionamento do painel e do app. Podemos usar cookies para lembrar preferências e, de forma agregada, entender o uso para melhorar o produto. Você pode gerenciar cookies nas configurações do navegador; desativar os essenciais pode impedir o funcionamento de partes do serviço.

10Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário às finalidades desta Política e enquanto durar a relação contratual. Após o encerramento da conta, mantemos o necessário para cumprir obrigações legais (por exemplo, fiscais e contábeis) e para o exercício regular de direitos, pelos prazos previstos em lei. Encerrado o prazo, os dados são eliminados ou anonimizados de forma segura.

11Transferência internacional

Alguns parceiros podem armazenar ou processar dados em servidores fora do Brasil. Quando isso ocorre, adotamos salvaguardas compatíveis com a LGPD para garantir um nível adequado de proteção, como cláusulas contratuais e requisitos de segurança junto aos fornecedores.

12Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como cifragem de senhas, criptografia em trânsito (HTTPS), controle de acesso, isolamento dos dados de cada loja e registros de auditoria. Nenhum sistema é 100% imune; por isso trabalhamos de forma contínua para reduzir riscos. Caso ocorra um incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a legislação.

13Seus direitos

Nos termos da LGPD, você pode, a qualquer tempo:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade a outro fornecedor, nos limites da lei;
• obter informação sobre compartilhamento;
• revogar o consentimento, quando essa for a base utilizada;
• opor-se a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, fale com o nosso Encarregado (item 14). Se você for cliente final de uma loja, direcione o pedido primeiro à loja, que é a controladora dos seus dados.

14Crianças e adolescentes

O Balcô é destinado a maiores de 18 anos que operam negócios. Não coletamos intencionalmente dados de crianças e adolescentes para finalidades próprias. Caso um lojista trate esse tipo de dado, ele é o responsável por obter o consentimento específico e em destaque de pelo menos um dos pais ou responsável, conforme a LGPD.

15Encarregado (DPO) e contato

Para dúvidas sobre esta Política ou para exercer seus direitos, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:

• Encarregado: [NOME DO ENCARREGADO]
• E-mail: privacidade@balco.app.br
• Contato geral: contato@balco.app.br

Responderemos no menor prazo possível. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

16Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Quando a alteração for relevante, avisaremos pelos canais do produto ou por e-mail. A data de "última atualização" no topo indica a versão vigente. O uso continuado do Balcô após a publicação implica ciência da versão atualizada.