Política de privacidade

Este documento explica, em linguagem simples, quais dados pessoais a Prosa coleta, para quê, com quem compartilha e quais direitos você tem sobre eles — conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A Prosa é a controladora dos dados tratados através do serviço.

1. Quais dados coletamos

• Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro), ou dados básicos do provedor de login (Google) quando você entra por ele.
• Dados da loja: nome, cidade, produtos, receitas, insumos, vendas, clientes de fiado, tarefas, pedidos e lançamentos de caixa que você cadastra.
• Dados de uso: registros técnicos de acesso (data, hora, IP) usados para segurança e para impedir abuso do login.
• Dados públicos de terceiros: informações públicas de EJCs, paróquias e eventos (nome, Instagram, cidade, datas de encontros) coletadas de fontes públicas da internet para montar o diretório e a descoberta de eventos — nunca dados privados de pessoas físicas de fora da sua conta.

2. Para que usamos esses dados

• Operar as funções do app: estoque, PDV, caixa, tarefas, pedidos e agenda.
• Autenticar o acesso e proteger a conta contra uso indevido.
• Cobrar a assinatura, quando você tem um plano pago.
• Enviar o essencial por e-mail: link de acesso, confirmação de conta, avisos de cobrança.
• Manter o diretório de EJCs e a descoberta de eventos atualizados para todas as lojas.

A base legal é, conforme o caso, a execução do contrato de assinatura (art. 7º, V, LGPD), o cumprimento de obrigação legal ou regulatória, ou o legítimo interesse em manter o serviço seguro e o diretório de eventos útil — sempre com o menor volume de dados necessário para cada finalidade.

3. Com quem compartilhamos

Nunca vendemos dados pessoais. Os dados da sua loja nunca são visíveis para outra loja. Compartilhamos o mínimo necessário com:

• Provedores de hospedagem e banco de dados que operam a infraestrutura do serviço.
• Provedores de e-mail (envio de link de acesso e avisos).
• Meios de pagamento, para processar assinaturas pagas.
• Serviços de busca e leitura de conteúdo público (usados só na descoberta de EJCs e eventos, sobre dados já públicos na internet).
• Serviços de medição de uso das páginas públicas (Google Analytics, PostHog e, só depois do seu aceite, o Meta Pixel), nos limites descritos no item 7.

Todos esses terceiros só recebem o dado necessário para prestar o serviço contratado e não podem usá-lo para outro fim.

4. Por quanto tempo guardamos

Mantemos os dados da conta e da loja enquanto a conta existir. Se você excluir a conta, apagamos os dados pessoais associados a ela dentro de um prazo razoável, exceto o que a lei exigir manter (por exemplo, registros fiscais ou de segurança por prazo determinado).

5. Seus direitos

Como titular dos dados, você pode pedir a qualquer momento:

• Confirmação de que tratamos os seus dados, e acesso a eles.
• Correção de dados incompletos, imprecisos ou desatualizados.
• Exclusão dos dados, dentro dos limites do item 4.
• Portabilidade dos dados para outro fornecedor.
• Revogação do consentimento, quando o tratamento depender dele.

Para exercer qualquer um desses direitos, use o canal de suporte indicado na tela de Ajuda, dentro do app.

6. Segurança

Senhas são armazenadas com hash (nunca em texto puro), o tráfego entre o seu navegador e o servidor é criptografado (HTTPS), e o acesso aos dados de cada loja é isolado por conta. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, avisaremos conforme exigido pela LGPD.

7. Cookies e rastreamento

Cookies essenciais existem desde sempre e não dependem de escolha: manter você conectado (sessão) e lembrar qual das suas lojas está ativa. Sem eles o app não funciona.

Além deles, medimos o uso das páginas públicas para saber o que funciona. Enquanto você não responde ao aviso de cookies — e também se escolher Só o necessário — o estado é este:

• Google Analytics: carrega no modo de consentimento com tudo negado. Ele conta a visita de forma agregada e não grava cookie no seu navegador.
• PostHog: carrega só na memória da aba. Nada fica guardado no aparelho, o identificador morre quando você fecha a aba, e a captura automática de cliques e campos e a gravação de sessão estão desligadas.
• Meta Pixel: não carrega. Ele só entra na página depois que você aceita.
• Cookie de campanha (prosa.attr): se você chegou por um link de anúncio, guardamos por 90 dias, em cookie próprio, apenas os parâmetros que já vinham no endereço (como utm_source e o identificador do clique), para saber qual anúncio trouxe uma conta nova. Ele não carrega nome, e-mail nem nada sobre você.
• Cookies de funcionamento do app: depois do login guardamos quais dicas de tela você já dispensou (prosa.hints), para a tela não pular ao abrir, e, se você veio pela página da oferta de fundador, o código da oferta (prosa.oferta, por 30 dias). Nenhum dos dois identifica você nem sai do nosso site.

Ao escolher Aceitar, você libera as duas categorias: medição (Google Analytics e PostHog passam a guardar um identificador no seu navegador) e publicidade (o Meta Pixel carrega e mede conversões de anúncio). Quando você entra na conta, o PostHog recebe um identificador interno nosso — nunca o seu nome, e-mail ou o nome da loja.

Ainda com o Aceitar: quando você cria a conta e quando começa uma assinatura, guardamos na sua conta os identificadores que essas ferramentas já tinham escrito no seu navegador (o do Google Analytics e os da Meta), junto com o código da campanha que trouxe você. É o que nos deixa saber qual anúncio virou assinatura quando o pagamento é confirmado horas depois, sem ninguém com o site aberto. São códigos dessas plataformas, não dados seus. Se você mudar a resposta para Só o necessário, eles são apagados.

A sua resposta fica guardada no próprio navegador e pode ser mudada a qualquer momento, sem justificativa:

Os eventos que alimentam plataformas de anúncio (clique em botão de cadastro, contato por WhatsApp) só são contados nas páginas públicas. O que você faz dentro do app depois do login — registrar uma venda, cobrar um fiado, fechar o caixa — nunca é enviado como conversão de anúncio.

8. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes são avisadas dentro do app com antecedência razoável.

9. Contato

Dúvidas sobre esta política, ou pedidos relacionados aos seus dados, podem ser enviados pela tela de Ajuda, depois de criar a sua conta. Veja também os termos de uso.