Política de Privacidade

1. Quem somos

A CompleteSale desenvolve e opera um sistema de gestão empresarial (ERP) destinado exclusivamente a pessoas jurídicas (empresas) e seus colaboradores, acessível via navegador web e pelo aplicativo Android disponível na Google Play Store.

Este documento descreve, de forma clara e específica, como coletamos, usamos, armazenamos e compartilhamos os dados dos usuários do sistema CompleteSale.

Controlador de dados: CompleteSale
Contato DPO / Privacidade: contato@completesale.com.br

2. Público-alvo e faixa etária

O CompleteSale é um sistema exclusivamente voltado a empresas e profissionais adultos. O aplicativo não é destinado a crianças ou adolescentes menores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Caso identificado, os dados serão excluídos imediatamente.

O app não contém anúncios de qualquer natureza (banners, intersticiais, nativos ou de terceiros).

3. Dados que coletamos

3.1 Dados fornecidos pelo usuário

• Dados de identificação: nome completo, CPF, CNPJ, e-mail e telefone dos usuários e clientes cadastrados.
• Dados de acesso: login, senha (armazenada com hash seguro), perfil de permissões e nível de acesso.
• Dados empresariais: vendas, despesas, produtos, serviços, orçamentos e demais informações inseridas pela empresa contratante.
• Dados de assinatura: informações processadas pela Google Play Billing — não armazenamos dados de cartão de crédito diretamente.

3.2 Dados coletados automaticamente

• Dados de uso: logs de acesso, endereço IP, data e hora das operações realizadas.
• Dados de sessão: token JWT de autenticação, armazenado na sessão do servidor com expiração controlada.

3.3 O que não coletamos

• Localização geográfica do dispositivo.
• Contatos, câmera ou arquivos do dispositivo.
• Dados de SMS ou registro de chamadas.
• Dados biométricos.
• Qualquer dado de menores de 18 anos.

4. Permissões do aplicativo Android

O aplicativo CompleteSale para Android solicita apenas as seguintes permissões:

As permissões de câmera e armazenamento são solicitadas ao usuário no momento do uso e nunca ativadas em segundo plano. As imagens capturadas são enviadas ao servidor CompleteSale e vinculadas ao cadastro do produto. Nenhuma imagem é compartilhada com terceiros.

5. Segurança e práticas de dados

6. Como usamos os dados

• Autenticar e identificar o usuário no sistema.
• Processar e registrar as operações da empresa contratante (vendas, despesas, orçamentos).
• Enviar notificações relacionadas ao uso do sistema (se habilitadas pelo usuário).
• Melhorar a performance, a segurança e as funcionalidades da plataforma.
• Processar assinaturas e pagamentos via Google Play Billing.
• Cumprir obrigações legais e regulatórias.

Não utilizamos os dados para: publicidade direcionada, criação de perfis de comportamento, venda ou aluguel a terceiros, ou qualquer finalidade não descrita nesta política.

7. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais ou de marketing.

Os dados podem ser acessados por terceiros apenas nas situações abaixo:

• Google LLC — processamento de assinaturas via Google Play Billing (sujeito à Política de Privacidade do Google).
• Provedores de infraestrutura — hospedagem e banco de dados, sob contrato de sigilo e proteção de dados.
• Exigência legal — ordem judicial, autoridade reguladora ou obrigação legal aplicável.

8. Isolamento de dados (multi-tenant)

Cada empresa contratante tem seus dados completamente isolados dos dados de outras empresas. Nenhum usuário consegue acessar dados de outra organização. O isolamento é garantido por identificadores únicos de empresa (tenant ID) validados em todas as requisições ao sistema.

9. Medidas de segurança técnica

• Comunicação protegida por HTTPS/TLS em todos os endpoints.
• Senhas armazenadas com hash Argon2i — nunca em texto puro.
• Autenticação via JWT com expiração controlada e renovação segura.
• Acesso ao banco de dados restrito à rede interna do servidor.
• Monitoramento de acessos suspeitos e tentativas de autenticação inválidas.

10. Retenção e exclusão de dados

Os dados são mantidos enquanto a conta da empresa estiver ativa. Após o cancelamento da assinatura, os dados ficam retidos por 90 dias para possível reativação e, em seguida, são permanentemente excluídos dos nossos servidores.

Para solicitar a exclusão antecipada dos seus dados, envie um e-mail para contato@completesale.com.br com o assunto "Exclusão de dados". Atenderemos a solicitação em até 15 dias úteis.

11. Seus direitos (LGPD — Lei 13.709/2018)

Em conformidade com a Lei Geral de Proteção de Dados, você tem direito a:

• Confirmar a existência do tratamento dos seus dados pessoais.
• Acessar, corrigir ou atualizar seus dados.
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários.
• Revogar o consentimento a qualquer momento.
• Obter informações sobre o compartilhamento dos seus dados.
• Solicitar a portabilidade dos dados, quando aplicável.

Para exercer qualquer um desses direitos: contato@completesale.com.br

12. Cookies e sessão

O sistema utiliza sessões armazenadas no servidor para manter o usuário autenticado. Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento. No aplicativo Android, nenhum dado do dispositivo é coletado além do necessário para a operação da sessão de login.

13. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças no sistema ou em requisitos legais. Em caso de alterações relevantes, notificaremos os usuários ativos por e-mail ou pelo próprio sistema com antecedência mínima de 15 dias. A data de "Última atualização" abaixo sempre reflete a versão vigente.