Política de Privacidade

1. Controlador e encarregado

O Lucro Certo é operado por Aithos Tech (inscrição em regularização; será publicada assim que disponível). O encarregado pelo tratamento de dados pessoais é Canal de Privacidade da Aithos Tech. Para assuntos de privacidade e atendimento a titulares, entre em contato pelo e-mail paranhoscontato@gmail.com.

2. Objetivo desta Política

Esta Política explica como o Lucro Certo coleta, usa, compartilha, armazena e protege dados pessoais. O tratamento é feito conforme a legislação aplicável, incluindo a LGPD.

3. Quais dados podemos coletar

• Dados de cadastro: nome, e-mail, senha protegida pelo provedor de autenticação e informações de acesso.
• Dados fiscais e de pagamento: plano contratado, status da assinatura, valor, identificadores de transação e assinatura no Paddle.
• Dados de uso e negócio: produtos, ingredientes, custos, vendas, receitas, margens, relatórios e informações inseridas na plataforma.
• Dados técnicos: IP, navegador, dispositivo, logs de acesso, eventos de segurança, rate limit e antifraude.
• Dados de integração: loja, pedidos, status, taxas, métricas e parâmetros necessários para conectar serviços como iFood.
• Dados de clientes finais do usuário, quando recebidos por integrações ou inseridos pelo usuário, como nome, telefone, endereço e detalhes do pedido.
• Dados enviados ao chat de IA: perguntas do usuário e contexto operacional necessário para responder solicitações de precificação e gestão.

4. Como usamos esses dados

• Para criar, autenticar e manter sua conta.
• Para entregar recursos de precificação, gestão financeira, dashboards, relatórios e integrações.
• Para processar pagamentos, validar assinatura e prestar suporte.
• Para prevenir fraudes, abusos, acessos indevidos e incidentes de segurança.
• Para cumprir obrigações legais, regulatórias, fiscais e responder solicitações de titulares.
• Para melhorar a estabilidade, qualidade e experiência do produto.

5. Bases legais

6. Operadores e suboperadores

7. Uso de Inteligência Artificial

O chat de precificação pode enviar dados do negócio, como produtos, ingredientes, custos, receitas, margens e perguntas do usuário, para a Groq para geração de respostas. Antes desse envio, o backend tenta mascarar CPF e e-mail quando detectados. Ainda assim, não insira dados pessoais de clientes finais no chat, como nome, CPF, telefone, endereço ou informações sensíveis. Quando houver tratamento de dados pessoais de clientes finais do usuário em integrações, o usuário atua como controlador desses dados e o Lucro Certo atua como operador, conforme as instruções recebidas para prestação do serviço.

8. Transferência internacional

Alguns operadores podem processar dados fora do Brasil, incluindo Groq, Supabase, Netlify e Cloudflare, conforme região, infraestrutura e suboperadores contratados. Quando aplicável, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD, incluindo contratos de tratamento de dados, políticas dos provedores e medidas de segurança proporcionais ao risco.

9. Prazos de retenção

10. Integrações

Quando você conecta uma integração como iFood, os dados recebidos são usados para atualizar pedidos, indicadores e relatórios no Lucro Certo. Credenciais e tokens são protegidos e não são exibidos em exportações de dados do usuário. O usuário deve ter base legal própria para tratar dados de clientes finais que venham de integrações ou sejam inseridos manualmente na plataforma.

11. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, exclusão, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição a tratamento realizado com base em legítimo interesse ou em outra hipótese aplicável. Usuários autenticados podem usar a Central de Privacidade em /conta/privacidade. Titulares não usuários podem usar o e-mail do encarregado informado nesta Política. O prazo de resposta é de até 15 dias corridos, salvo exigência legal específica ou complexidade justificada.

12. Segurança da informação

Adotamos medidas técnicas e organizacionais para reduzir riscos de acesso indevido, perda, alteração ou vazamento de dados, incluindo autenticação, cookies de sessão com proteção reforçada, RLS no banco, validação de origem, rate limit, criptografia de credenciais de integração, logs de segurança e headers de segurança.

14. Crianças e adolescentes

O Lucro Certo é destinado a empreendedores, empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para criação de contas.

15. Comunicação de incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, avaliaremos o evento e comunicaremos a ANPD e os titulares afetados em prazo razoável, com as informações exigidas pela LGPD e pelas normas aplicáveis.

16. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Sempre que houver mudança relevante, a versão mais atual ficará disponível nesta página.