Política de privacidade

1. Quem é o responsável

O Roques PDV é mantido por Rodrigo, responsável pelo aplicativo. Contato para qualquer assunto de privacidade: rjqueiroz2004@gmail.com.

Os dados que a loja cadastra sobre os próprios clientes, funcionários e fornecedores pertencem à loja. Nesses casos, a loja decide o que guardar e é a controladora desses dados; o Roques PDV apenas os guarda e processa para ela.

2. Uso sem conta online

O aplicativo funciona sem conta. Nesse caso, tudo fica somente no aparelho e nada é enviado para a internet. O backup automático do Android fica desligado: os dados só saem do aparelho quando você mesmo faz um backup.

3. Dados tratados

• Conta online: e-mail e senha. A senha é guardada de forma cifrada pelo serviço de autenticação e nunca fica legível.
• Dados da loja: nome, endereço e telefone da loja, produtos, preços, custos, fotos dos produtos, estoque, vendas, formas de pagamento registradas, caixas, fornecedores, contas a pagar, pedidos de compra, orçamentos e viagens. O aplicativo só registra pagamentos; não processa nem guarda dados de cartão.
• Clientes da loja: nome e, se a loja informar, telefone, endereço, cidade, UF, tipo de cliente, observação, se aceita receber ofertas (com a data), a localização do endereço no mapa e o histórico de compras e de fiado.
• Localização: usada só quando o vendedor toca em "Estou aqui" no cadastro de um cliente, para marcar o endereço daquele cliente no mapa. O aplicativo não acompanha nem guarda por onde o celular anda.
• Contatos do celular: lidos só quando o usuário escolhe "Importar dos contatos". Apenas o nome e o número dos contatos que ele marcar viram clientes da loja; o resto da agenda não é guardado nem enviado.
• Operadores e funcionários: nome e PIN. O PIN é guardado apenas como código cifrado (hash), nunca em texto. O aparelho de um funcionário usa uma identificação anônima ligada à loja.
• Aparelhos: um identificador interno criado pelo aplicativo para cada aparelho ligado à loja.
• Backup na nuvem: nas versões com esse recurso habilitado, os planos Pro e Ultra permitem enviar uma cópia integral do banco e das fotos/logo em uso nos aparelhos do dono. A cópia inclui os dados comerciais descritos acima e os hashes dos PINs presentes no banco, mas não a sessão de autenticação nem a identidade externa do aparelho. Guardamos também loja e aparelho de origem, datas, versão, tamanho, hash do arquivo e situação do envio.
• Catálogo online: quem faz um pedido informa nome, WhatsApp, observação e os produtos escolhidos. Para impedir abuso, o endereço de internet (IP) do visitante é transformado em um código que não permite recuperar o endereço original; o IP em si não é guardado.
• Câmera: usada só quando você lê um código de barras ou fotografa um produto. Do leitor, apenas o número do código é usado; nenhuma imagem é guardada. A foto do produto é guardada na loja.

No catálogo, ao marcar “Lembrar meus dados para a próxima compra”, nome e WhatsApp informados ficam salvos no próprio navegador, separados por loja, para preencher a próxima visita. Você pode removê-los desmarcando essa opção ou apagando os dados do site no navegador. Os campos permanecem preenchidos para a compra atual. A tentativa de pedido fica guardada até a confirmação para permitir recuperação sem duplicidade; remover o contato salvo não apaga pedidos já recebidos pela loja.

O Roques PDV não coleta conversas do WhatsApp nem dados para publicidade, e não usa ferramentas de análise ou anúncios. O mapa usa imagens do OpenStreetMap, que recebem a região exibida para desenhar o mapa.

4. Para que usamos

• Fazer o aplicativo funcionar: vender, controlar estoque, caixa, fiado e relatórios.
• Manter os dados iguais entre os aparelhos da mesma loja, quando há conta online.
• Mostrar o catálogo online e entregar à loja os pedidos feitos nele.
• Recuperar o acesso do dono e proteger operações com PIN.
• Permitir recuperar os dados por backup, quando o recurso estiver habilitado. O envio automático ocorre no máximo uma vez a cada 24 horas com o aplicativo aberto e o dono selecionado; não há garantia de execução com o aplicativo fechado. Também é possível enviar manualmente.
• Segurança e prevenção de abuso.

As bases legais são a execução do serviço contratado por quem usa o aplicativo, o legítimo interesse em manter o serviço seguro e, para mensagens de oferta, o consentimento do cliente registrado pela loja.

5. Com quem compartilhamos

• Supabase: hospeda o banco de dados, a autenticação e os arquivos da conta online, incluindo fotos e, nas versões habilitadas, backups privados.
• Cloudflare: hospeda o site do catálogo online e ajuda a protegê-lo.
• OpenStreetMap: fornece as imagens do mapa de clientes.
• WhatsApp: somente quando você toca para abrir uma conversa; o texto é revisado e enviado por você.

Esses serviços podem processar dados em servidores fora do Brasil, conforme as políticas de cada um. Não vendemos nem alugamos dados.

6. Segurança

Os dados viajam cifrados (HTTPS). Na nuvem, cada loja só acessa os próprios dados, com regras conferidas no servidor. Os PINs ficam só como hash. Backups locais que você salva ficam com você, no lugar que escolher.

O backup na nuvem fica em armazenamento privado, acessível à conta do dono da loja. A restauração pelo aplicativo pede confirmação e PIN do dono e guarda antes uma cópia local de segurança. O ZIP não tem senha adicional; o PIN autoriza a restauração pelo aplicativo e não cifra o arquivo.

7. Por quanto tempo guardamos

Enquanto a conta existir. Ao excluir a conta, a loja e todos os dados dela são apagados da nuvem e do aparelho onde a exclusão foi feita. Veja como excluir sua conta.

Para backups na nuvem, mantemos as três versões completas mais recentes por aparelho de origem, até 50 MiB por arquivo. Uma versão antiga só é retirada depois de confirmar a nova. Falhas de conexão podem adiar a limpeza; nesse caso, a cópia confirmada é preservada e a remoção fica pendente. Ao mudar para Free, as cópias anteriores continuam acessíveis à conta do dono, sem novos envios. Registros de tentativas e remoções ficam até excluir a conta para permitir recuperar envios sem duplicidade. A exclusão da conta também remove os arquivos de backup na nuvem; cópias locais exportadas para outros lugares continuam sob seu controle.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade (o backup do aplicativo exporta os dados da loja), exclusão e revogação de consentimento. Escreva para rjqueiroz2004@gmail.com; respondemos em até 15 dias.

Se você é cliente de uma loja que usa o Roques PDV, procure primeiro a própria loja, que decide sobre os seus dados. Se precisar, encaminhamos o seu pedido a ela.

9. Menores de idade

O aplicativo é feito para lojas e profissionais e não se destina a menores de 18 anos.

10. Mudanças

Se esta política mudar, a nova versão é publicada nesta página com a data atualizada no topo.