Política de Privacidade

1. Quem trata seu dado, e em qual papel

Este sistema é da Família Bolo de Rolo e é usado pela equipe dela para gerenciar clientes, vendas, pedidos, entregas, cobranças e notas fiscais. A Família Bolo de Rolo é a controladora dos dados tratados aqui, no sentido da LGPD (Lei 13.709/2018): é ela quem decide quais dados são coletados e para quê.

Família Bolo de Rolo — CAIO ANDRE DE ALMEIDA NUNES, CNPJ 48.022.333/0001-48, Rua Setenta e Quatro, 55, Maranguape I, Paulista/PE, CEP 53441-030.

Clientes com acesso ao portal veem apenas os próprios pedidos, pagamentos e documentos.

2. Quais dados tratamos

• Da equipe e dos clientes com acesso ao portal: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro).
• Dos clientes (cadastrados pela equipe): nome, CPF/CNPJ, inscrição estadual, endereço, telefone, histórico de pedidos e entregas, notas fiscais e recibos anexados.
• De uso do sistema: dado técnico de acesso (data/hora de login) e, se você aceitar cookies não essenciais, dado de navegação anônimo agregado (ver seção 4).

3. Por que tratamos esse dado (base legal)

• Execução de contrato: é a base principal — gerenciar pedido, entrega, cobrança e nota fiscal só é possível guardando esse dado.
• Cumprimento de obrigação legal: dado usado em nota fiscal segue exigência fiscal/tributária.
• Legítimo interesse: métrica interna de uso do sistema (não pessoal, agregada) para manter e melhorar o sistema.
• Consentimento: único uso que depende dele hoje é o cookie de análise (Google Analytics), e só é ativado se você aceitar no banner de cookies — ver seção 4.

4. Cookies

Usamos um cookie essencial para manter sua sessão de login — sem ele, o sistema não funciona, e por isso ele não depende de consentimento (é o que a LGPD chama de execução de contrato). A sua escolha no banner de cookies fica salva no seu próprio navegador, não em cookie enviado pra nós.

Se você aceitar, também usamos o Google Analytics para entender de forma agregada como o sistema é usado (quais telas, com que frequência) — configurado para não coletar dado que identifique você pessoalmente e sem sinal de anúncio/perfilamento (allow_google_signals desligado). Isso só é carregado depois que você aceita, nunca antes.

5. Com quem compartilhamos

Só com prestadores que ajudam a operar o sistema, sob contrato, nunca pra venda de dado a terceiros:

• Supabase — hospedagem do banco de dados, autenticação e arquivos anexados (notas fiscais, recibos).
• Resend — envio de e-mail transacional, se/ quando ativado.
• Intermediador de pagamento (Mercado Pago, Asaas ou outro, conforme o que estiver ativo) — só os dados necessários para processar o pagamento de um pedido.
• Brasil NFe — emissão de nota fiscal, com os dados exigidos pela SEFAZ.
• Google Analytics — só se você aceitar cookies não essenciais (seção 4).

6. Seus direitos

Você pode pedir acesso, correção, exclusão ou portabilidade do seu dado, e revogar consentimento a qualquer momento (o que só afeta o cookie de análise — o sistema continua funcionando normalmente sem ele). Hoje esse pedido é atendido manualmente, mediante contato — ainda não existe um formulário de autoatendimento dentro do sistema para isso.

7. Por quanto tempo guardamos

Enquanto houver relação comercial com o cliente, e pelo prazo adicional exigido por obrigação fiscal/legal sobre pedido, nota e cobrança. Depois disso, mediante pedido de exclusão (seção 6), removemos o dado que não precisamos mais guardar por obrigação legal.

8. Segurança

Cada cliente com acesso ao portal só enxerga o próprio dado — restrição aplicada no próprio banco de dados (Row-Level Security), não só na tela. Senhas são armazenadas de forma criptografada. Mensagens de erro mostradas a você nunca incluem o conteúdo técnico real do erro (isso fica só em ambiente de desenvolvimento).

9. Contato

Para pedir acesso, correção ou exclusão dos seus dados, ou tirar qualquer dúvida sobre esta política, escreva para privacidade@familiaboloderolo.com.br.

10. Alterações

Esta política pode mudar conforme o sistema evolui. A data no topo desta página sempre mostra a versão mais recente.