Quem somos e qual é o nosso papel
O Sistema Boa Sorte é uma plataforma de gestão para mercados, lojas, açougues, restaurantes, bares e outros comércios. Para os dados usados no site, na criação da conta, na assinatura e no suporte, o Sistema Boa Sorte atua como controlador, isto é, decide por que e como esses dados serão tratados.
Quando uma empresa contratante insere no sistema dados de seus próprios clientes, funcionários, fornecedores ou demais pessoas, essa empresa normalmente é a controladora desses dados. Nessa situação, o Sistema Boa Sorte atua como operador, tratando os dados para prestar o serviço e conforme as instruções da empresa contratante.
Quais dados pessoais tratamos
Dependendo do uso da plataforma, podemos tratar:
- Cadastro e contratação: nome, e-mail, telefone, empresa, CNPJ, cidade, estado, plano escolhido e informações da assinatura.
- Acesso e segurança: login, senha armazenada de forma protegida, identificadores de sessão, endereço IP, data e horário de acesso e registros técnicos necessários para prevenção de fraude e diagnóstico de erros.
- Pagamento: plano, valor, referência do pedido, situação e meio de pagamento. Os dados completos do cartão ou da conta bancária são informados diretamente no ambiente do Mercado Pago e não são armazenados pelo Sistema Boa Sorte.
- Atendimento: mensagens, solicitações, anexos e histórico de suporte.
- Dados inseridos pela empresa contratante: informações comerciais, de clientes, funcionários, fornecedores, produtos, vendas e demais registros necessários aos módulos utilizados.
Para que usamos os dados e bases legais
Tratamos dados para criar e administrar contas, disponibilizar os módulos contratados, processar e conciliar pagamentos, enviar comunicações operacionais, prestar suporte, manter a segurança, prevenir fraudes, cumprir obrigações legais e melhorar a estabilidade do serviço.
Conforme o caso, o tratamento se baseia na execução do contrato, no cumprimento de obrigação legal ou regulatória, no legítimo interesse relacionado à segurança e à melhoria do serviço, no exercício regular de direitos ou no consentimento, quando a lei o exigir.
Pagamentos no Mercado Pago
Ao continuar para o pagamento, você é direcionado ao ambiente protegido do Mercado Pago. Compartilhamos somente as informações necessárias para identificar e conciliar a compra, como nome, e-mail, plano, valor e referência do pedido. O Mercado Pago trata os dados financeiros de acordo com seus próprios termos e política de privacidade.
Com quem os dados podem ser compartilhados
Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com fornecedores que apoiam hospedagem, banco de dados, pagamentos, envio de e-mails, segurança e atendimento. Conforme a função utilizada, esses fornecedores podem incluir Render, Supabase, Mercado Pago, provedores de e-mail e Google reCAPTCHA.
Também poderemos compartilhar dados para cumprir ordem legal ou regulatória, proteger direitos e prevenir fraude. Alguns fornecedores podem processar dados fora do Brasil; nesses casos, buscamos utilizar prestadores com medidas contratuais e de segurança compatíveis com a legislação aplicável.
Por quanto tempo mantemos os dados
Conservamos os dados pelo tempo necessário para prestar o serviço, manter a conta e atender às finalidades descritas nesta política. Após o encerramento, determinados registros podem ser mantidos pelos prazos necessários ao cumprimento de obrigações legais, prevenção de fraude e exercício regular de direitos. Quando não houver outra finalidade legítima, os dados serão eliminados ou anonimizados.
Como protegemos os dados
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo conexão HTTPS, controle de acesso, proteção de credenciais, isolamento entre empresas cadastradas, registros de segurança e rotinas de continuidade. Nenhum ambiente é totalmente imune a incidentes; por isso, mantemos procedimentos para investigar, reduzir impactos e realizar as comunicações exigidas quando aplicável.
A empresa contratante também deve proteger suas credenciais, revisar as permissões dos usuários e manter corretos os dados cadastrados.
Seus direitos previstos na LGPD
Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados inadequados, revisão de decisões automatizadas, oposição e revogação do consentimento, quando essas medidas forem cabíveis.
Para proteger o próprio titular, poderemos solicitar informações adicionais para confirmar sua identidade. Alguns pedidos podem não ser atendidos integralmente quando houver obrigação legal de retenção ou outra hipótese legítima prevista em lei. O exercício de direitos é gratuito.
Crianças e adolescentes
O serviço é destinado à gestão de atividades empresariais e não é direcionado intencionalmente a crianças. A empresa contratante é responsável por avaliar a necessidade e a base legal adequada antes de inserir dados de crianças ou adolescentes na plataforma.
Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente será publicada nesta página com a data da última atualização. Quando a alteração for relevante, poderemos comunicá-la pelos canais disponíveis.
Canal de privacidade
Para tirar dúvidas ou exercer seus direitos, entre em contato com o canal abaixo. Informe que a solicitação é relacionada à privacidade e, se possível, o e-mail usado na conta.