1. Introdução
A Cola Aí está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e descreve como coletamos, usamos, armazenamos e protegemos suas informações.
2. Dados que Coletamos
Coletamos os seguintes tipos de dados:
2.1 Dados fornecidos por você:
- Nome completo e email (para criação de conta)
- Dados do estabelecimento (nome, endereço, telefone)
- Informações de produtos, pedidos e clientes inseridos na plataforma
- Dados de pagamento (processados pela AbacatePay)
2.2 Dados coletados automaticamente:
- Endereço IP e informações do dispositivo
- Dados de navegação e uso da plataforma
- Cookies e tecnologias semelhantes
3. Finalidade do Tratamento
Utilizamos seus dados para as seguintes finalidades (Art. 7º da LGPD):
- Execução do contrato: Fornecer acesso à plataforma e suas funcionalidades
- Comunicação: Enviar notificações sobre sua conta e atualizações do serviço
- Melhoria do serviço: Analisar uso para aprimorar a experiência
- Obrigações legais: Cumprir obrigações fiscais e regulatórias
- Segurança: Detectar e prevenir fraudes e atividades maliciosas
4. Base Legal para o Tratamento
O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
- Consentimento (Art. 7º, I): Para comunicações de marketing
- Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
- Cumprimento de obrigação legal (Art. 7º, II): Para obrigações fiscais
- Legítimo interesse (Art. 7º, IX): Para melhorias e segurança da plataforma
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Supabase (self-hosted): Banco de dados operado em VPS dedicada contratada junto à Leaseweb, em Montréal, Canadá
- AbacatePay: Processamento de pagamentos (conforme sua política de privacidade)
- Sentry: Monitoramento de erros e desempenho (apenas identificadores pseudonimizados, sem e-mail)
- Google (Analytics 4) e Meta (Pixel): Medição agregada de acesso e de campanhas. Carregados somente se você autorizar no banner de cookies, e apenas para medir páginas e cliques — não enviamos nome, e-mail ou telefone
- Autoridades legais: Quando exigido por lei ou ordem judicial
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
6. Transferência Internacional de Dados
Seus dados de cadastro, pedidos e operacionais são armazenados em VPS dedicada contratada junto à Leaseweb, em Montréal, Canadá, onde roda o Supabase self-hosted. A AbacatePay processa pagamentos no Brasil. Dados técnicos pseudonimizados podem ser processados pelo Sentry (EUA/Alemanha) e, quando você autoriza os cookies de marketing, pelo Google e pela Meta (EUA). Essas transferências limitadas são realizadas com base no Art. 33 da LGPD, mediante:
- Cláusulas contratuais padrão de proteção de dados
- Salvaguardas contratuais e medidas técnicas de minimização
- Minimização: nenhum dado pessoal direto (nome, e-mail, telefone) é enviado a esses prestadores
- Base legal para o tratamento de dados de navegação: consentimento (Art. 7º, I), registrado e revogável pelo banner de cookies
7. Seus Direitos (Art. 18 da LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: Saber se tratamos seus dados e acessá-los
- Correção: Solicitar correção de dados incompletos ou desatualizados
- Anonimização ou eliminação: Solicitar exclusão de dados desnecessários
- Portabilidade: Receber seus dados em formato estruturado
- Revogação do consentimento: Retirar seu consentimento a qualquer momento
- Oposição: Opor-se ao tratamento em determinadas situações
- Informação sobre compartilhamento: Saber com quem seus dados são compartilhados
Para exercer qualquer desses direitos, entre em contato através do email: privacidade@colaai.com.br
8. Retenção de Dados
Mantemos seus dados pelo período necessário para:
- Prestação dos serviços contratados
- Cumprimento de obrigações legais (5 anos para dados fiscais)
- Exercício regular de direitos em processos judiciais
Após o encerramento da sua conta, seus dados serão anonimizados ou excluídos, exceto quando houver obrigação legal de retenção.
9. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia de dados em trânsito (SSL/TLS)
- Controle de acesso restrito aos dados e isolamento por loja
- Monitoramento de disponibilidade e de erros
- Rotinas de backup em implantação; até a publicação do processo, recomendamos exportar periodicamente os dados críticos
- Políticas de senha forte
10. Cookies
Utilizamos cookies para:
- Cookies essenciais: Necessários para funcionamento da plataforma (autenticação). Não podem ser recusados
- Cookies de desempenho e marketing: Medem quais páginas e botões são usados, para melhorar o produto e medir as campanhas. Só são ativados se você autorizar no banner de cookies — recusar não impede nenhuma funcionalidade
Sua escolha fica registrada e pode ser revista a qualquer momento pelo link "Revisar minha escolha", no banner de cookies, ou limpando os dados do navegador. Você também pode configurar seu navegador para recusar cookies, mas algumas funcionalidades podem não funcionar corretamente.
11. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por email ou através de aviso na Plataforma. Recomendamos revisar esta página regularmente.
12. Encarregado de Proteção de Dados (DPO)
Conforme exigido pela LGPD, designamos um Encarregado de Proteção de Dados para atender suas solicitações e dúvidas:
13. Autoridade Nacional de Proteção de Dados (ANPD)
Se você acredita que o tratamento de seus dados pessoais viola a legislação de proteção de dados, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
14. Contato
Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade:
- Email geral: contato@colaai.com.br
- Email de privacidade: privacidade@colaai.com.br