Política de Privacidade
Última atualização: 01 de janeiro de 2026 · LGPD (Lei 13.709/2018)
1. Dados que coletamos
- De comerciantes: e-mail, nome, telefone (opcional), CNPJ (para emissão fiscal), dados de pagamento (via Stripe).
- De consumidores finais (opcional para fidelidade): nome, telefone e/ou CPF, histórico de compras na loja em que o cliente se cadastrou.
- Automáticos: IP, user-agent, eventos de navegação (analytics anonimizado).
2. Finalidade
Prestar o Serviço, emitir documentos fiscais, processar pagamentos, gerar relatórios agregados, comunicar mudanças no Serviço.
3. Bases legais (LGPD art. 7)
- Execução de contrato (comerciantes)
- Obrigação legal (dados fiscais)
- Consentimento (fidelidade e marketing)
- Legítimo interesse (segurança e prevenção de fraude)
4. Seus direitos
Você pode a qualquer momento solicitar (via seu comerciante):
- Acesso aos seus dados
- Correção de dados incorretos
- Portabilidade (exportação em JSON)
- Eliminação/anonimização (mantidos apenas por obrigação fiscal)
- Revogação de consentimento
O comerciante tem uma tela específica na aba Fidelidade para atender essas solicitações. Dúvidas: contate o DPO em moysesmaia@gmail.com.
5. Compartilhamento
Compartilhamos dados estritamente com os provedores necessários para o Serviço (Stripe/pagamento, Focus NFe/fiscal, provedores de e-mail e hospedagem). Todos são contratualmente obrigados a proteger seus dados.
Acesso do suporte.Para resolver problemas, a equipe de suporte do TotemPro pode acessar a sua conta em "modo suporte", sempre sinalizado na tela e registrado em log de auditoria. Esse acesso é usado apenas para atendimento e manutenção do Serviço. Também coletamos localização aproximada (cidade e estado, sem guardar o endereço IP) e registros de erros técnicos para melhorar a estabilidade da plataforma.
6. Segurança e Retenção
Aplicamos criptografia em trânsito (TLS), controles de acesso por papel, rate limiting, auditoria de eventos. Dados são retidos pelo prazo mínimo legal (5 anos para fiscal, 6 meses para logs).
7. Cookies e tecnologias similares
Usamos cookies essenciais (sessão, CSRF). Cookies analíticos apenas após seu consentimento no banner de cookies.
8. Transferência internacional
Alguns provedores (Stripe, Sentry) estão fora do Brasil. Nesses casos exigimos cláusulas contratuais padrão e Data Processing Agreements (DPAs).
9. Encarregado (DPO)
Encarregado pelo Tratamento de Dados: Equipe TotemPro (responsável pelos dados) — moysesmaia@gmail.com