Política de Privacidade

1. Sobre esta Política

Esta Política explica como o Jow NFC trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Controlador e encarregado: Pedro Lemos, pessoa física, pelo e-mail [email protected]. Dados cadastrais completos do responsável são fornecidos mediante solicitação pelo e-mail [email protected].

2. Quais dados coletamos

• Conta: nome de usuário, e-mail e senha. A senha nunca é guardada em texto: guardamos apenas um resumo criptográfico (hash) dela.
• Dados que você cadastra: locais (nome, endereço, coordenadas, etiqueta, observações), vendas (quantidade, valores, datas, observações) e ajustes (por exemplo, valores padrão e cidade da busca).
• Localização do aparelho, quando você autoriza: usada na hora para descobrir a sua cidade e sugerir estabelecimentos próximos na busca. A sua posição não é guardada na conta; o que fica guardado são as coordenadas dos estabelecimentos que você cadastra. A última cidade usada fica salva só no seu navegador.
• Comunidades: de qual comunidade você participa, seu papel (dono ou membro) e o registro de entradas, saídas e convites.
• Segurança e funcionamento: cookie de sessão (para você continuar conectado, por até 30 dias), registros temporários de tentativas de acesso com endereço IP (para impedir ataques) e dados técnicos de acesso.
• Pagamento: os dados do cartão são tratados pelo processador de pagamentos Asaas; o Jow NFC nunca guarda o número do cartão nem o código de segurança. Do Asaas recebemos a situação da cobrança, as datas, o valor, os 4 últimos dígitos e a bandeira do cartão.

3. Para que usamos

• Criar e manter a sua conta e o login (execução do contrato).
• Guardar e mostrar os seus registros, cálculos, mapa e painel (execução do contrato).
• Buscar estabelecimentos e gerar o link de avaliação (execução do contrato).
• Mostrar os seus dados aos membros da comunidade que você aceitou entrar (execução do contrato, com aviso prévio).
• Proteger contas e o serviço contra abusos (legítimo interesse).
• Cobrar a assinatura e cumprir obrigações legais e fiscais (contrato e obrigação legal).

Não vendemos seus dados e não usamos seus registros para publicidade.

4. Com quem compartilhamos

• Membros da sua comunidade, quando você entra numa: eles veem seus locais, vendas e valores.
• Hospedagem e banco de dados: Cloudflare (Pages e Workers, rede global) e Supabase (banco de dados PostgreSQL, região de São Paulo, Brasil).
• Mapas e busca: Google Maps/Places e Geoapify recebem o texto da busca e, quando autorizada, a sua localização aproximada, para devolver resultados.
• Pagamentos: Asaas (processador de pagamentos).
• Autoridades, quando exigido por lei ou ordem judicial.

5. Onde ficam e por quanto tempo

Os dados da conta ficam no banco de dados do serviço, no Supabase, em servidores no Brasil (região de São Paulo), com a parte web na rede da Cloudflare. Guardamos versões anteriores dos seus dados para evitar perdas. Enquanto a conta estiver ativa, os dados são mantidos; depois do cancelamento, por 30 dias (para você exportar), e então excluídos, salvo guarda exigida por lei. Alterações feitas sem internet ficam temporariamente no seu navegador até serem enviadas.

6. Seus direitos (LGPD)

Você pode pedir: confirmação e acesso aos seus dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade (o backup em arquivo em Ajustes já permite levar seus registros); informação sobre com quem compartilhamos; revogação do consentimento, quando for o caso; e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para [email protected]. Responderemos em até 15 dias.

7. Segurança

Usamos conexão protegida, senhas guardadas só como hash, sessões com cookie protegido, limite de tentativas de acesso e controle de versões dos dados. Nenhum sistema é totalmente imune a falhas; se houver um incidente que afete você, avisaremos conforme a LGPD.

8. Cookies e armazenamento no navegador

Usamos um cookie de sessão (necessário para o login) e o armazenamento do navegador para guardar alterações ainda não enviadas e a última cidade da busca. Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento.

9. Crianças e adolescentes

O Jow NFC é destinado a maiores de 18 anos que usam o serviço para fins profissionais.

10. Mudanças e contato

Podemos atualizar esta Política; mudanças importantes serão avisadas por e-mail, com pelo menos 30 dias de antecedência. Contato: [email protected].