Política de Privacidade

Esta Política explica como o Aqui o Link, de [A DEFINIR: razão social, CNPJ], trata dados pessoais, de acordo com a Lei nº 13.709/2018 (LGPD).

1. Quem é responsável por cada dado

• Dados de quem assina (empreendedores): o Aqui o Link é o controlador.
• Dados dos clientes de cada negócio (quem faz pedidos pelo link): o negócio é o controlador e o Aqui o Link é o operador, tratando esses dados apenas para prestar o serviço ao negócio.

2. Quais dados coletamos

• Assinante: nome, e-mail, senha (guardada de forma irreversível), dados do negócio e WhatsApp de contato.
• Pagamento da assinatura: o CPF ou CNPJ é enviado diretamente ao Asaas para emitir a cobrança e não fica guardado no Aqui o Link.
• Cliente de um negócio: nome, celular, itens pedidos, data desejada, observações e, quando houver entrega, o endereço.
• Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet e endereço IP, guardado de forma cifrada, para evitar abusos.

Não coletamos CPF, data de nascimento ou dados sensíveis dos clientes dos negócios.

3. Para que usamos

• Prestar o serviço: mostrar a página de pedidos, registrar pedidos, vendas e caixa (execução de contrato).
• Cobrar a assinatura (execução de contrato).
• Segurança, prevenção a fraudes e limite de tentativas (legítimo interesse).
• Cumprir obrigações legais, como a guarda de registros de acesso.

4. Reconhecimento pelo celular

Para fazer um pedido, o cliente informa o celular na página do negócio. Se já comprou ali, mostramos apenas o primeiro nome e os produtos que costuma pedir naquele mesmo negócio, para facilitar comprar de novo. Se é a primeira vez, pedimos o nome e o cliente fica cadastrado naquele negócio. Não mostramos valores, quantidades, datas, endereço ou observações, e nada é compartilhado entre negócios diferentes. Quem não quiser ser reconhecido pode pedir a exclusão ao negócio ou a nós.

5. Com quem compartilhamos

• Asaas, para a cobrança da assinatura.
• Hostinger, provedor da infraestrutura onde o serviço roda.
• [A DEFINIR: provedor de e-mail transacional e de armazenamento de imagens/backups.]
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos dados pessoais.

6. Cookies

Usamos apenas um cookie essencial para manter o assinante conectado ao painel. A página de pedidos guarda o carrinho no próprio aparelho do cliente, sem cookies de rastreamento ou publicidade.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa e, depois do cancelamento, por [A DEFINIR: prazo], salvo quando a lei exigir prazo maior (por exemplo, registros de acesso por 6 meses).

8. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, e revogar consentimentos. Clientes de um negócio podem fazer o pedido diretamente ao negócio ou a nós, e encaminharemos ao negócio responsável.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas com hash Argon2id, separação dos dados de cada negócio, controle de acesso e backups cifrados. Em caso de incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD.

10. Contato do encarregado

[A DEFINIR: nome do encarregado e e-mail para assuntos de privacidade].