Política de privacidade
Vigência: a partir de 31 de outubro de 2026. Substitui a política de 17/01/2022.
1. Quem é o responsável
- Pelos dados da sua conta e da sua loja, o responsável (controlador) é a Tomate Labs Tecnologia LTDA, CNPJ 69.656.037/0001-79, Rua Doutor Amadeu da Luz, 132, sala 202, Centro, Blumenau/SC, CEP 89010-160.
- Pelos dados dos clientes da sua loja, a controladora é a sua loja. O Paysale é o operador: guarda e processa esses dados só para o sistema funcionar, conforme as suas instruções.
- Canal para pedidos sobre dados pessoais: contato.paysale@gmail.com. A Tomate Labs é agente de tratamento de pequeno porte e, por isso, não indicou um encarregado (Resolução CD/ANPD nº 2/2022, art. 11).
2. Que dados tratamos
| Dados | De onde vêm | Para quê |
|---|---|---|
| Conta: nome, e-mail, idioma, foto de perfil e senha (guardada só de forma irreversível). No login com o Google, o identificador e o e-mail da conta Google e, no primeiro acesso, uma cópia da foto do perfil, se você ainda não tiver foto | você, no cadastro, e o Google, no login com o Google | entrar no sistema e falar com você |
| Loja: nome, CPF ou CNPJ, telefone, e-mail, endereço, logo, preferências e, no MEI, o faturamento informado | você | recibos, relatórios e o funcionamento da loja |
| Equipe: quem faz parte da loja, o papel (dono, gerente, vendedor) e a comissão | o dono da loja | controlar o que cada pessoa pode ver e fazer |
| Clientes da loja: nome, celular, e-mail, documentos (CPF, RG), endereço, data de nascimento, sexo, foto e observações; compras, parcelas, pagamentos, crédito, lembretes enviados e visitas agendadas | a loja | vender, cobrar e dar recibo, em nome da loja |
| Contatos da agenda: só o nome e o celular dos contatos que você marcar | o celular, quando você importa | cadastrar esses contatos como clientes |
| Assinatura: o plano, a situação e o identificador da compra no Google Play; e, de quem assina pelo site, o CPF ou CNPJ e o e-mail para a nota fiscal | você e o Google Play | cobrar e liberar o plano, e emitir a nota fiscal de cada mensalidade paga |
| Registro de alterações: quem mudou o quê, e quando, em vendas, estoque, dinheiro e clientes | o próprio sistema | resolver dúvidas e contestações, e segurança |
| Acesso: o IP, a data e a hora de cada acesso; o aparelho, o sistema e o programa usado (o navegador ou a versão do app); a localização aproximada (país, estado e cidade), deduzida do IP; e o tamanho da tela | o aparelho e a conexão | segurança da conta, estatística, ajuste das telas e o registro de acesso que a lei exige |
| Fale conosco: a mensagem, o nome, o e-mail e a versão do app | você | responder |
O IP de cada acesso é guardado, com a data e a hora. A localização aproximada sai dele por uma base de dados que fica no nosso servidor — o IP não é enviado a ninguém para isso — e, no celular, costuma errar, porque a operadora usa o mesmo IP para muitos clientes. A base é a IP Geolocation by DB-IP.
3. Por que podemos tratar esses dados
- Para cumprir o contrato com você (LGPD, art. 7º, V): quase tudo da tabela acima.
- Para cumprir obrigações legais (art. 7º, II): registros de pagamento da assinatura, e o CPF ou CNPJ e o e-mail da nota fiscal.
- Por legítimo interesse (art. 7º, IX): o registro de alterações e a segurança do acesso.
- Os dados dos clientes da loja são tratados em nome da loja, que responde pela base legal.
Não vendemos dados, não os usamos para publicidade e não fazemos perfil de ninguém.
4. O que o aplicativo acessa no celular
- Contatos: só quando você toca em Importar contatos, e só depois de um aviso e da sua permissão. A lista é lida no celular; são enviados apenas o nome e o celular dos contatos que você marcar. Foto e e-mail dos contatos não são enviados.
- Câmera e fotos: só as que você escolher para um cliente, um produto, o seu perfil ou a logo da loja. A foto pela câmera é tirada pelo aplicativo de câmera do próprio celular. Antes de guardar, o sistema reduz a imagem e apaga os dados escondidos nela, como a localização e o modelo do celular. O leitor de código de barras usa o serviço do Google Play no celular, e o Paysale recebe só o número lido.
- O aplicativo não pede a sua localização e não tem ferramentas de anúncio ou de rastreamento.
5. Com quem compartilhamos
Só com os serviços abaixo, cada um com o mínimo necessário para a sua função:
| Serviço | O que faz | O que recebe | Onde |
|---|---|---|---|
| Microsoft Azure | hospeda o sistema, o banco de dados e as fotos | todos os dados do sistema | Brasil (São Paulo) |
| Resend | envia os e-mails do sistema (confirmação, senha, convites, avisos da assinatura) | o seu e-mail e o texto da mensagem | Estados Unidos |
| login com o Google e as assinaturas do Google Play | os dados da conta Google que você autoriza; a compra no Play | Estados Unidos | |
| ViaCEP | preenche o endereço pelo CEP | só o CEP digitado | Brasil |
| BrasilAPI | confere o CNPJ do MEI | só o CNPJ | Brasil |
| Mercado Pago | processa o pagamento da assinatura feita pelo site | o seu e-mail, o CPF ou CNPJ quando informado, e o valor | Brasil |
- WhatsApp e outros aplicativos: quando você envia uma cobrança ou um recibo, o Paysale abre o seu WhatsApp (ou o aplicativo que você escolher) com a mensagem pronta. O envio é feito por você, e a partir daí valem as regras desse aplicativo.
- Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Dados fora do Brasil
Os dados ficam guardados no Brasil. Saem do país apenas o seu e-mail e o texto dos e-mails do sistema (Resend) e os dados do login com o Google, com as garantias contratuais que a LGPD exige (art. 33).
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, loja, clientes, vendas, parcelas e os dados de cada acesso | enquanto a conta existir. Arquivar um cliente ou cancelar uma venda não apaga: o histórico da loja continua completo |
| Loja sem nenhum acesso | 5 anos; depois, aviso por e-mail com 30 dias para reativar, e exclusão |
| Depois de um pedido de exclusão | a conta é bloqueada na hora e apagada 30 dias depois do pedido, com as lojas sem outro dono. As cópias de segurança do banco saem em até 7 dias, e as fotos, em até 31 dias. Ficam o registro da assinatura e dos pagamentos, sem dados pessoais além do CPF ou CNPJ e do e-mail das notas fiscais, guardados por 5 anos pela lei fiscal; e o registro de acesso, por 6 meses |
| Registro de alterações | 5 anos |
| Cópias de segurança do banco de dados | 7 dias |
| Foto apagada | removida em até 31 dias |
| Registros técnicos do servidor | 30 dias |
| Cópia dos dados guardada na atualização de 2026, para conferência | 5 anos a partir da atualização |
| Registro de acesso (o IP e a data e hora de cada acesso) | enquanto a conta existir; depois da exclusão, 6 meses, por exigência legal (Marco Civil da Internet, art. 15) |
8. Como protegemos os dados
- Toda a comunicação é criptografada (HTTPS).
- As senhas são guardadas só de forma irreversível (Argon2id): nem nós conseguimos lê-las.
- Cada loja só enxerga os próprios dados: a separação é conferida em toda requisição e também no banco de dados.
- O que cada pessoa vê depende do papel: o vendedor, por exemplo, não vê custo, lucro nem as vendas dos outros.
- As fotos ficam em armazenamento privado, sem endereço público. No celular, o acesso fica guardado cifrado.
- Se houver um incidente que coloque dados em risco, avisamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige.
9. Os seus direitos
Pela LGPD (art. 18), você pode pedir: a confirmação de que tratamos seus dados; o acesso a eles; a correção; a anonimização, o bloqueio ou a exclusão do que for desnecessário; a portabilidade; e a lista de com quem compartilhamos. A exclusão da conta é feita pelo próprio sistema, no aplicativo ou na web (Termos de uso, item 9). Os outros pedidos vão para contato.paysale@gmail.com e são respondidos em até 15 dias.
Cliente de uma loja que queira saber ou mudar os próprios dados deve falar com a loja, que é a responsável. Se o pedido chegar a nós, repassamos à loja e ajudamos no que for preciso.
10. Cookies e o navegador
- A versão web usa um cookie, só para manter você conectado. Ele expira após 6 horas sem uso, ou 30 dias com Manter conectado.
- O navegador também guarda preferências deste aparelho, como o tema, a impressora e a venda em andamento.
- Não há cookies de terceiros, de anúncio ou de rastreamento. O site paysale.com.br carrega as fontes do Google Fonts, que recebe o endereço IP de quem visita.
11. Menores de idade
O Paysale é para lojistas maiores de 18 anos. Os dados de clientes menores de idade que uma loja cadastre são responsabilidade da loja.
12. Mudanças nesta política
Mudanças são avisadas por e-mail e no sistema antes de valer. Antes de o sistema começar a tratar um dado novo, esta política é atualizada e você é avisado.
13. Contato
Dúvidas ou pedidos sobre dados pessoais: contato.paysale@gmail.com.