Política de privacidade

Este documento explica, em linguagem simples, quais dados pessoais a Prosa coleta, para quê, com quem compartilha e quais direitos você tem sobre eles — conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A Prosa é a controladora dos dados tratados através do serviço.

1. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro), ou dados básicos do provedor de login (Google) quando você entra por ele.
• Dados da loja: nome, cidade, produtos, receitas, insumos, vendas, clientes de fiado, tarefas, pedidos e lançamentos de caixa que você cadastra.
• Dados de uso: registros técnicos de acesso (data, hora, IP) usados para segurança e para impedir abuso do login.
• Dados públicos de terceiros: informações públicas de EJCs, paróquias e eventos (nome, Instagram, cidade, datas de encontros) coletadas de fontes públicas da internet para montar o diretório e a descoberta de eventos — nunca dados privados de pessoas físicas de fora da sua conta.

2. Para que usamos esses dados

• Operar as funções do app: estoque, PDV, caixa, tarefas, pedidos e agenda.
• Autenticar o acesso e proteger a conta contra uso indevido.
• Cobrar a assinatura, quando você tem um plano pago.
• Enviar o essencial por e-mail: link de acesso, confirmação de conta, avisos de cobrança.
• Manter o diretório de EJCs e a descoberta de eventos atualizados para todas as lojas.

A base legal é, conforme o caso, a execução do contrato de assinatura (art. 7º, V, LGPD), o cumprimento de obrigação legal ou regulatória, ou o legítimo interesse em manter o serviço seguro e o diretório de eventos útil — sempre com o menor volume de dados necessário para cada finalidade.

3. Com quem compartilhamos

Nunca vendemos dados pessoais. Os dados da sua loja nunca são visíveis para outra loja. Compartilhamos o mínimo necessário com:

• Provedores de hospedagem e banco de dados que operam a infraestrutura do serviço.
• Provedores de e-mail (envio de link de acesso e avisos).
• Meios de pagamento, para processar assinaturas pagas.
• Serviços de busca e leitura de conteúdo público (usados só na descoberta de EJCs e eventos, sobre dados já públicos na internet).

Todos esses terceiros só recebem o dado necessário para prestar o serviço contratado e não podem usá-lo para outro fim.

4. Por quanto tempo guardamos

Mantemos os dados da conta e da loja enquanto a conta existir. Se você excluir a conta, apagamos os dados pessoais associados a ela dentro de um prazo razoável, exceto o que a lei exigir manter (por exemplo, registros fiscais ou de segurança por prazo determinado).

5. Seus direitos

Como titular dos dados, você pode pedir a qualquer momento:

• Confirmação de que tratamos os seus dados, e acesso a eles.
• Correção de dados incompletos, imprecisos ou desatualizados.
• Exclusão dos dados, dentro dos limites do item 4.
• Portabilidade dos dados para outro fornecedor.
• Revogação do consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, use o canal de suporte indicado na tela de Ajuda, dentro do app.

6. Segurança

Senhas são armazenadas com hash (nunca em texto puro), o tráfego entre o seu navegador e o servidor é criptografado (HTTPS), e o acesso aos dados de cada loja é isolado por conta. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, avisaremos conforme exigido pela LGPD.

7. Cookies

Usamos apenas cookies essenciais: manter você conectado (sessão) e lembrar qual das suas lojas está ativa. Não usamos cookies de propaganda nem rastreamento de terceiros.

8. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes são avisadas dentro do app com antecedência razoável.

9. Contato

Dúvidas sobre esta política, ou pedidos relacionados aos seus dados, podem ser enviados pela tela de Ajuda, depois de criar a sua conta. Veja também os termos de uso.