Política de Privacidade do OkGestor e do OkPDV

Responsável: KAIO JONATAS MILANO, empresário individual, nome fantasia OK SOLUCOES, CNPJ 68.845.723/0001-25, Rio Claro/SP. Contato para assuntos de dados pessoais: oksolucoes22@gmail.com.

1. Quem somos e qual o nosso papel

O OkGestor (sistema de gestão) e o OkPDV (frente de caixa) são fornecidos pelo empresário individual KAIO JONATAS MILANO, CNPJ 68.845.723/0001-25, nome fantasia OK SOLUCOES (“nós”). A LGPD (Lei 13.709/2018) define dois papéis, e nós exercemos os dois, em situações diferentes:

• Somos CONTROLADORES dos dados da sua conta: os dados que VOCÊ (lojista) nos fornece para contratar e usar o sistema.
• Somos OPERADORES dos dados que você registra sobre OS SEUS clientes, funcionários e vendas: esses dados são seus — você é o controlador — e nós os tratamos exclusivamente para prestar o serviço, conforme o Termo de Tratamento de Dados que acompanha o contrato.

2. Quais dados tratamos

Da sua conta (você, lojista): nome, e-mail, senha (armazenada apenas como hash criptográfico — nunca sabemos a sua senha), CNPJ/CPF, razão social, endereço e telefone da loja, dados de assinatura/pagamento.

Do cadastro de teste grátis pelo site: nome da loja, e-mail, telefone (WhatsApp), senha (apenas o hash), endereço IP do pedido, data e hora, e a versão dos termos aceitos — para criar a conta de teste, confirmar que o e-mail é seu, evitar abuso (verificação anti-robô e limite de tentativas) e guardar a prova do aceite.

Registrados por você no sistema (seus dados, nós apenas operamos):

• Clientes da sua loja: nome, CPF/CNPJ, telefones, endereço, e-mail e saldo de fiado — quando você os cadastra.
• Equipe: nome, e-mail, perfil de acesso e, no módulo de RH, dados de folha (salário, benefícios, chave PIX, data de nascimento).
• Movimento do negócio: vendas, caixas, estoque, contas a pagar/receber.

OkZap (bot de WhatsApp/Telegram, se você ativar): números de telefone autorizados, mensagens enviadas ao bot e fotos de comprovantes — usados para transformar a mensagem em lançamento financeiro pendente da sua aprovação.

Dados técnicos (telemetria): identificador da instalação, nome do computador e do usuário do Windows, versão do sistema e relatórios técnicos de erro. Por regra de projeto, a telemetria não envia dados financeiros nem dados pessoais dos seus clientes — ela existe para consertarmos defeitos sem acessar a sua máquina.

3. Para que usamos (finalidades e bases legais)

Não vendemos dados. Não usamos os dados da sua loja para publicidade.

4. Com quem os dados são compartilhados (suboperadores)

Só compartilhamos o necessário para o serviço funcionar:

Alguns desses fornecedores ficam fora do Brasil — essa transferência internacional é feita conforme o art. 33 da LGPD, limitada ao mínimo necessário para a funcionalidade que você ativou.

5. Onde os dados ficam e como protegemos

• Cada loja tem um banco de dados próprio e isolado no nosso servidor.
• O caixa (OkPDV) mantém uma cópia local na máquina da loja para funcionar sem internet; ela sincroniza com o banco da loja por conexão criptografada (TLS/SSL obrigatório).
• Senhas com hash bcrypt; tokens de acesso armazenados apenas como hash; registros de auditoria de ações sensíveis no caixa (correções, devoluções, reimpressões, autorizações de gerente).
• Backups automáticos com verificação de integridade.
• Recomendamos ao lojista ativar a criptografia de disco (BitLocker) na máquina do caixa — o instalador orienta.

6. Por quanto tempo guardamos (retenção)

• Conta ativa: enquanto durar o contrato.
• Após o cancelamento: o banco da loja fica disponível por 30 dias para exportação; depois é excluído dos nossos servidores. As cópias de backup não são apagadas na hora: expiram no ciclo de rotação dos backups, em até 12 meses, ficam isoladas e não são usadas nesse período.
• Cadastro pelo site não confirmado: apagado 7 dias depois de o link de confirmação expirar.
• Telemetria técnica: até 12 meses.
• Dados exigidos por lei (fiscais/cobrança) ficam pelo prazo legal.

7. Seus direitos (e os dos seus clientes)

Todo titular pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de decisões automatizadas (arts. 18–20). Canal: oksolucoes22@gmail.com — respondemos em até 15 dias.

Importante: se um cliente da SUA loja pedir exclusão, quem decide é você (controlador dos dados dele) — nós executamos a sua instrução, preservando o que a lei mandar manter (ex.: registros fiscais). O sistema desativa o cadastro mantendo o histórico contábil íntegro.

8. Incidentes de segurança

Temos um plano de resposta: contenção, avaliação do que foi afetado, comunicação ao lojista afetado e, quando houver risco relevante ao titular, comunicação à ANPD no prazo regulamentar (3 dias úteis — Resolução CD/ANPD nº 15/2024).

9. Encarregado / contato

Nos termos da Resolução CD/ANPD nº 2/2022 (agentes de pequeno porte), o canal de comunicação de dados é oksolucoes22@gmail.com, respondido por Kaio Jonatas Milano.

10. Mudanças nesta política

Publicaremos toda alteração nesta página com a data de atualização; mudanças relevantes serão avisadas dentro do sistema.