Política de Privacidade

1. Quem é o responsável

A Plataforma savad.shop (“Plataforma”, “nós”) é a controladora dos dados tratados nos serviços acessados pelo login único:

• Plataforma (login único) — platform.savad.shop
• App principal — app.savad.shop
• Financeiro — financeiro.savad.shop
• Candy — candy.savad.shop
• market.price — market.price.savad.shop

Contato para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: contato@savad.shop.

2. Dados que tratamos

Dados da conta

• Nome, e-mail e foto de perfil.
• Senha, quando você cria a conta com e-mail e senha. Guardamos apenas uma versão criptografada (hash), nunca a senha em si.
• Nível de acesso da conta e datas de criação e de atualização.

Login com Google

Se você escolher “Continuar com o Google”, o Google nos envia apenas: nome, endereço de e-mail, se o e-mail é verificado, foto de perfil e o identificador da sua conta Google. Não recebemos sua senha do Google e não temos acesso a Gmail, Drive, contatos, agenda ou qualquer outro dado da sua conta.

Conteúdo que você cadastra

• Financeiro: receitas, despesas, categorias, extratos importados e contracheques que você envia.
• Candy: receitas, ingredientes, custos, produtos e imagens, pedidos, configurações da vitrine e dados dos clientes da sua confeitaria (como nome, telefone, e-mail e endereço de entrega).
• market.price: mercados, produtos, preços, carrinhos, grupos familiares e convites, e notas fiscais (NFC-e) que você importa.

Dados técnicos

• Cookies essenciais de sessão e segurança (detalhes na seção 7).
• Registros técnicos do servidor, como data e hora, endereço IP, página acessada e erros, usados para segurança e diagnóstico.

3. Para que usamos e com qual base legal

• Criar e autenticar sua conta e manter a sessão entre os serviços — execução de contrato (LGPD, art. 7º, V).
• Oferecer as funcionalidades de cada serviço com os dados que você cadastra — execução de contrato (art. 7º, V).
• Segurança, prevenção de fraudes e correção de erros — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender pedidos de autoridades — art. 7º, II.

Não vendemos dados pessoais, não usamos seus dados para publicidade e não fazemos perfilamento para marketing.

4. Uso dos dados recebidos do Google

Os dados recebidos do Google servem só para identificar você, criar ou acessar sua conta e preencher nome e foto do perfil. Eles não são vendidos, não são compartilhados com terceiros, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso da Plataforma à sua conta Google a qualquer momento em myaccount.google.com/connections. Depois disso, o login pelo Google deixa de funcionar até você autorizar de novo.

5. Com quem compartilhamos

Somente com quem precisa dos dados para o serviço funcionar:

• Google — autenticação, quando você escolhe entrar com o Google.
• Provedores de hospedagem e de rede — servidores onde ficam os aplicativos e o banco de dados, e infraestrutura de conexão.
• Mercado Pago — processa os pagamentos feitos nas vitrines do Candy. Os dados do cartão ou do PIX são informados diretamente ao Mercado Pago; recebemos apenas o status, o valor e o e-mail do pagador parcialmente mascarado.
• SEFAZ-RJ — quando você importa uma NFC-e no market.price, consultamos o portal público da nota com a chave de acesso que você informou.
• Integrações que você ativa — se você conectar um assistente de inteligência artificial (por exemplo, o Claude, via MCP) ao Candy ou ao market.price, os dados que o assistente consultar também passam a ser tratados pelo fornecedor dele, conforme a política de privacidade desse fornecedor.
• Autoridades — quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns desses fornecedores, como o Google, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as garantias contratuais oferecidas por esses fornecedores.

7. Cookies e armazenamento no navegador

Usamos apenas cookies essenciais para o login funcionar. Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

Em produção, os nomes dos cookies podem ter o prefixo __Secure- ou __Host-. Bloquear esses cookies impede o login.

8. Por quanto tempo guardamos

• Os dados da conta e o conteúdo cadastrado ficam guardados enquanto a conta existir.
• Quando você pede a exclusão da conta, apagamos os dados em até 30 dias. Cópias de segurança são substituídas em até 7 dias.
• Registros técnicos são mantidos por um período limitado, só para segurança e diagnóstico.
• Dados que a lei nos obriga a guardar são mantidos pelo prazo legal.

9. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, cookies de sessão protegidos contra acesso por scripts, separação dos dados por conta e acesso restrito aos servidores. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Envie o pedido para contato@savad.shop a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Dados de outras pessoas que você cadastra

Quando você cadastra dados de outras pessoas, como clientes da sua confeitaria no Candy ou membros convidados para um grupo no market.price, você é o responsável por ter uma base legal para isso e por informar essas pessoas. Em relação a esses dados, a Plataforma atua como operadora, tratando-os apenas para prestar o serviço a você.

12. Menores de idade

Os serviços não são direcionados a menores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas por e-mail ou por aviso nos serviços antes de valer.

Veja também os Termos de Serviço.