Política de Privacidade

1. Quem somos

O SaborOS é operado por BR Developer ("nós", "nosso"). Esta política descreve como coletamos, usamos e protegemos os dados pessoais dos usuários do SaborOS. Para esta finalidade, a BR Developer atua como controladora dos dados pessoais dos titulares dos contratos (assinantes) e dos usuários que operam a plataforma.

2. Dados que coletamos

• Cadastro e conta: nome, e-mail, senha (armazenada com hash), telefone quando fornecido.
• Dados do estabelecimento: nome fantasia, CNPJ, endereço, cardápio, produtos, preços.
• Operacional: pedidos, clientes cadastrados pelo assinante, funcionários, controle de estoque, integrações.
• Suporte: mensagens enviadas ao suporte e histórico de atendimento.
• Uso e telemetria: logs de acesso, endereço IP, identificadores de dispositivo, páginas visitadas, ações realizadas.
• Pagamento: dados de cartão e faturamento são coletados diretamente pela Paddle (nosso reseller); não recebemos nem armazenamos números de cartão.

3. Finalidades e bases legais

• Criar e manter sua conta e prestar o serviço contratado — execução de contrato.
• Processar cobranças, renovações, cancelamentos e emitir notas fiscais — execução de contrato e obrigação legal.
• Prevenir fraude, abuso e garantir a segurança da plataforma — legítimo interesse.
• Melhorar o produto (métricas agregadas de uso) — legítimo interesse.
• Comunicações transacionais (recibos, avisos de cobrança, alertas de segurança) — execução de contrato.
• Comunicações de marketing — consentimento, revogável a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados apenas com os seguintes tipos de destinatários, na medida necessária:

• Paddle.com — reseller e Merchant of Record para pagamentos, gestão de assinaturas, cobrança, impostos e emissão de recibos.
• Provedores de infraestrutura — hospedagem, banco de dados, e-mail transacional, monitoramento e analytics.
• Integrações opcionais habilitadas pelo assinante — iFood, Mercado Pago, WhatsApp, Meta, entre outras, apenas quando o assinante conecta a integração.
• Consultores profissionais (jurídico e contábil) quando necessário.
• Autoridades, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais, fiscais e contratuais. Após o encerramento, os dados são excluídos ou anonimizados dentro de prazo razoável, preservando registros fiscais pelos prazos exigidos pela legislação brasileira.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão de dados desnecessários.
• Portabilidade dos seus dados.
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
• Informação sobre com quem compartilhamos seus dados.

Para exercer seus direitos, escreva para contato@saboros.com.br. Respondemos em até 15 dias.

7. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas — criptografia em trânsito (TLS), controle de acesso por função, isolamento por tenant, autenticação e registros de auditoria — para proteger os dados contra acesso não autorizado, perda ou alteração.

8. Cookies

Usamos cookies essenciais para autenticação e funcionamento do serviço, e cookies analíticos para entender uso agregado. Você pode gerenciar cookies nas configurações do seu navegador; desativar cookies essenciais pode impedir o uso do serviço.

9. Transferências internacionais

Alguns provedores (incluindo Paddle e serviços de infraestrutura) podem processar dados fora do Brasil. Adotamos salvaguardas contratuais adequadas conforme a LGPD.

10. Alterações

Podemos atualizar esta política. Alterações materiais serão comunicadas por e-mail ou no painel do sistema com antecedência razoável.

11. Contato

BR Developer — contato@saboros.com.br