Em poucas palavras
- Usamos os seus dados para o app funcionar: fichas, preços, orçamentos e propostas.
- Não vendemos dados, não mostramos anúncios e não rastreamos você em outros apps ou sites.
- As fotos de notas fiscais e contas de luz são lidas pela IA do Google e descartadas. Guardamos só o resultado da leitura.
- Os dados dos seus clientes são seus. Nós os tratamos só para você e só para isso.
- Você pode excluir a sua conta quando quiser, pelo próprio app.
Nesta página · 17 seções
- Quem somos
- A quem esta política se aplica
- Que dados tratamos
- Para que usamos e com que base legal
- Inteligência artificial
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Exclusão da conta
- Seus direitos
- Segurança
- No seu aparelho
- Notificações e e-mails
- Idade mínima
- Se você é cliente de quem usa o Conferbase
- Mudanças nesta política
- Contato
01
Quem somos
O Conferbase é um app de gestão para confeitarias: calcula o custo e o preço de cada receita, acompanha os preços dos insumos e monta orçamentos e propostas para os clientes. Ele é oferecido por:
- PEDRO HENRIQUE VIANA DOS SANTOS TECNOLOGIA LTDACNPJ 63.195.964/0001-52
- Avenida Leopoldino de Oliveira, 4050, CentroUberaba, MG · CEP 38010-000
- privacidade@conferbase.com
Nesta política, "Conferbase", "nós" e "nosso" se referem a essa empresa. "Você" é quem cria uma conta e usa o app.
02
A quem esta política se aplica
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (o controlador) de quem os trata em nome de outro (o operador). No Conferbase há os dois papéis:
- Os seus dados, como o cadastro, o negócio, as receitas e os custos: o Conferbase é o controlador. Esta política explica o que fazemos com eles.
- Os dados dos seus clientes e da sua equipe, que você coloca nos orçamentos e nos custos: você é a controladora, e o Conferbase é o operador, tratando esses dados só para você e conforme as suas instruções. As regras desse tratamento estão no anexo de tratamento de dados dos Termos de Uso. Se você é cliente de alguém que usa o Conferbase, veja a seção 15.
03
Que dados tratamos
| Categoria | O que inclui |
|---|---|
| Conta | E-mail e senha. A senha é guardada só como código cifrado (hash), que nem nós conseguimos ler. |
| Negócio e contatos | Nome da confeitaria, cidade e estado, o que você vende, logo, telefone e e-mail do negócio, redes sociais, site e chave Pix (que pode ser um CPF). |
| Custos e preços | Valor da sua hora, margem, custos fixos, taxas da maquininha, dias e horas de trabalho, preço da energia e do gás, fornos e equipamentos, insumos, compras (loja, data e preço), fichas técnicas e fotos das receitas. |
| Equipe | Nome, tempo de trabalho e custo mensal de quem trabalha com você, se você informar. |
| Orçamentos e pedidos | Nome e telefone do cliente, ocasião, data, horário, local, número de convidados, itens, condições, o texto do pedido (que pode ser uma conversa colada do WhatsApp), o andamento (sinal, pagamento, entrega), o PDF da proposta e a data e hora em que o cliente abriu a proposta. |
| Documentos lidos pela IA | Fotos, PDFs ou XMLs de notas fiscais, contas de luz, recibos de gás, etiquetas de aparelhos e receitas. São enviados para leitura e descartados. Guardamos só o resultado: itens, preços, loja e data da nota; preço do kWh e nome da distribuidora; preço do botijão. |
| Assinatura e uso | Plano, período, data de renovação, fim do teste grátis, quanto da cota de IA você usou (qual função, quando e quanto, sem o conteúdo enviado), avisos gerados e preferências de notificação. |
| Aparelho e acesso | Endereço IP, data e hora de acesso, identificador para notificações, modelo do aparelho, sistema, idioma e fuso horário. |
Ditado por voz. Quando você toca no microfone para ditar, quem transforma a fala em texto é o reconhecedor do próprio sistema. Nós recebemos só o texto, nunca o áudio. No iPhone, o reconhecimento acontece no aparelho quando ele suporta; senão, nos servidores da Apple. No Android, o serviço de reconhecimento do sistema (normalmente o do Google) pode processar o áudio na nuvem.
O que não coletamos: localização, contatos da agenda, identificador de publicidade, dados de navegação em outros apps ou sites. O app não tem anúncios nem ferramentas de rastreamento ou de análise de terceiros.
04
Para que usamos e com que base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta e entregar as funções do app, inclusive as leituras e sugestões feitas por IA | Execução de contrato (art. 7º, V) |
| Teste grátis, assinatura, cota de IA e cobrança | Execução de contrato (art. 7º, V); registros fiscais e contábeis por obrigação legal (art. 7º, II) |
| Avisos do serviço: proposta aberta, prazos de pedidos, fim do teste, confirmação de e-mail e troca de senha | Execução de contrato (art. 7º, V) |
| Guardar os registros de acesso por 6 meses | Obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15) |
| Segurança e prevenção de abuso: limites de uso, um teste grátis por e-mail, investigação de falhas | Legítimo interesse (art. 7º, IX) |
| Estatísticas para melhorar o app, feitas com dados agregados ou anonimizados | Legítimo interesse (art. 7º, IX) |
| Atender pedidos de suporte e os seus direitos de titular | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (art. 7º, VI) |
Não usamos os seus dados nem os dos seus clientes para publicidade, para treinar modelos de IA ou para qualquer finalidade que não esteja nesta lista. Se um dia quisermos mandar novidades e ofertas, isso dependerá de você ligar essa opção, e será possível desligar a qualquer momento.
05
Inteligência artificial
Várias funções do app usam a API Gemini, do Google, para ler e escrever por você: ler uma nota fiscal, uma conta de luz ou uma receita, entender o pedido de um cliente, escrever a mensagem da proposta e sugerir preços. Para isso, enviamos ao Google só o que aquela função precisa:
- a foto, o PDF ou o texto que você escolheu ler;
- o texto do pedido do cliente, que pode trazer o nome dele e outros detalhes que você colou;
- para escrever mensagens e propostas: o nome do cliente, a ocasião, a data, os itens e o nome da confeitaria;
- para sugestões de preço: os ingredientes, a receita e a sua cidade. Essas funções também fazem buscas no Google Search, com os nomes dos ingredientes e a cidade.
Usamos o plano pago da API. Nele, o Google não usa o conteúdo para treinar os modelos dele e o trata como nosso operador, podendo guardá-lo por tempo limitado só para detectar abusos, conforme os termos do serviço. Não enviamos o seu e-mail nem a sua senha.
O que a IA devolve é uma sugestão: você confere e pode mudar tudo antes de salvar. Nenhuma decisão sobre você é tomada só pela IA.
06
Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só com quem nos ajuda a prestar o serviço, e só o necessário:
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login, arquivos (fotos, logo, PDFs das propostas) e funções do servidor. Recebe tudo o que você guarda no app. | Banco em São Paulo, Brasil. A empresa fica nos EUA, e as funções podem rodar na região mais próxima de quem acessa. |
| Google (API Gemini) | Leituras e sugestões feitas por IA (ver seção 5). | EUA e outros países |
| OneSignal | Envio das notificações. Recebe um código que identifica a conta (não o e-mail), dados do aparelho e o texto de cada notificação. | EUA |
| Resend | Envio dos e-mails da conta (confirmação de cadastro, recuperação de senha, troca de senha ou de e-mail). Recebe o seu e-mail e o conteúdo da mensagem. | EUA |
| Apple e Google | Cobrança da assinatura comprada pela App Store ou pelo Google Play, e reconhecimento de voz do sistema. Os dados de pagamento ficam com eles; recebemos só o plano e a situação da assinatura. | EUA e outros países |
| [A DEFINIR: provedor de pagamento fora das lojas] | Cobrança da assinatura comprada fora das lojas. Os dados do cartão ou do Pix ficam com ele; recebemos só o plano e a situação da assinatura. | [A DEFINIR] |
Além deles:
- Secretarias da Fazenda (Sefaz). Quando você lê uma NFC-e pelo QR code, consultamos a nota no site da Sefaz com a chave de acesso dela.
- WhatsApp. Quando você envia uma proposta ou uma cobrança, o app abre o WhatsApp com a mensagem pronta. O que você envia por lá segue as regras do WhatsApp.
- Autoridades. Quando a lei ou uma ordem judicial exigir.
- Venda ou reorganização da empresa. Se o Conferbase for incorporado ou vendido, os dados passam ao sucessor, que fica obrigado a esta política.
07
Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos. Fazemos isso porque é necessário para entregar o serviço que você contratou (LGPD, art. 33, IX) e exigimos deles garantias de proteção compatíveis com a LGPD. Explicamos em detalhes, em linguagem simples, na página Transferência internacional.
08
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e tudo o que você guarda no app | Enquanto a conta existir. Ao excluir a conta, apagamos na hora; as cópias de segurança somem em até [A CONFIRMAR: 7] dias. |
| Fotos e documentos enviados para a IA ler | Não guardamos. São descartados depois da leitura. |
| Avisos dentro do app (o sino) | 90 dias |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet |
| Uso da cota de IA (função, quando e quanto, sem conteúdo) | Enquanto a conta existir. Depois, o registro perde qualquer ligação com você e vira só estatística. |
| Marca do e-mail que já usou o teste grátis | 12 meses depois da exclusão da conta ou da troca de e-mail (ver seção 9) |
| Registros de cobrança e fiscais | 5 anos, pelos prazos fiscais e de prescrição |
| Pedidos de titulares e registros de incidentes de segurança | 5 anos |
09
Exclusão da conta
Você pode excluir a sua conta quando quiser:
- No appAjustes › Conta › Excluir conta
- conferbase.com/excluir-contaPelo site, sem precisar do app
- privacidade@conferbase.comPor e-mail, enviado do e-mail da conta
Ao excluir, apagamos na hora a conta, o negócio, as receitas, os insumos, os orçamentos e os dados dos seus clientes e da sua equipe, as fotos, o logo e os PDFs das propostas, e o cadastro de notificações. Os links de propostas já enviados param de funcionar.
A exclusão não cancela uma assinatura feita pela App Store ou pelo Google Play. Cancele antes na loja, para não ser cobrada de novo.
Depois da exclusão, ficam apenas:
- Um registro anônimo da exclusão: quanto tempo a conta durou, o estado, o plano, o motivo que você escolheu e quanto usou o app. Não tem e-mail, nome, cidade, identificador nem nada do que você escreveu, então não dá para saber que era você. Serve para entendermos por que as pessoas saem.
- Uma marca do seu e-mail, por 12 meses, para que o teste grátis seja um só por pessoa. Não guardamos o e-mail em si, e sim um código cifrado (HMAC-SHA256) que não permite recuperá-lo, mais o mês da exclusão. Base: legítimo interesse, para prevenir fraude no teste grátis.
- O uso da cota de IA, sem ligação com você (ver a seção 8).
- Os registros de acesso e fiscais, pelos prazos que a lei exige.
10
Seus direitos
A LGPD (art. 18) garante a você:
- saber se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados (a maior parte dá para corrigir no próprio app);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- receber uma cópia dos seus dados em formato eletrônico (portabilidade);
- pedir a eliminação dos seus dados, excluindo a conta;
- saber com quem compartilhamos os seus dados;
- se opor a um tratamento feito com base no legítimo interesse;
- pedir a revisão de decisões tomadas só por meios automatizados.
Para exercer qualquer um deles, escreva para privacidade@conferbase.com. Podemos pedir que você confirme que é a dona da conta, por exemplo escrevendo do e-mail cadastrado. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, mas pedimos que fale com a gente primeiro.
11
Segurança
Protegemos os dados com criptografia na transmissão, regras no banco que deixam cada conta ver só os próprios dados, arquivos privados que abrem por links temporários, senhas guardadas só como hash e chaves de acesso fora do código. Nenhum sistema é totalmente seguro: se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD nos prazos da lei.
12
No seu aparelho
O app pede permissão só quando precisa, e você pode negar ou mudar a qualquer momento nos ajustes do celular:
- Câmera, para fotografar notas, contas, etiquetas e receitas;
- Fotos, para escolher uma imagem. O seletor do sistema entrega ao app só as fotos que você escolher;
- Microfone e reconhecimento de fala, só enquanto você dita;
- Notificações, para os avisos da seção 13.
O app guarda no aparelho a sua sessão (para você não precisar entrar toda vez), o rascunho do cadastro inicial e arquivos temporários, como os PDFs das propostas e as fotos que você tirou. Ao excluir a conta, o app apaga esses dados do aparelho. Desinstalar o app também os apaga.
Este site não usa cookies nem ferramentas de rastreamento.
13
Notificações e e-mails
Mandamos notificações sobre o seu trabalho: quando um cliente abre a proposta, prazos de pedidos e entregas, preços para revisar e o fim do teste grátis. Elas podem mostrar o nome do cliente e o título do pedido e passam pelo OneSignal (ver a seção 6). Você escolhe quais receber em Ajustes › Notificações, ou desliga todas nos ajustes do celular.
Os e-mails são só os necessários para a conta: confirmação de cadastro, recuperação de senha e avisos de troca de senha ou de e-mail.
14
Idade mínima
O Conferbase é uma ferramenta de trabalho para maiores de 18 anos e não é feito para crianças nem adolescentes. Se soubermos de uma conta de menor de idade, nós a excluiremos.
Os orçamentos podem mencionar crianças, por exemplo num pedido de aniversário infantil. Nesse caso, coloque só o necessário para o pedido, como o primeiro nome e a idade.
15
Se você é cliente de quem usa o Conferbase
Se uma confeitaria mandou para você uma proposta feita no Conferbase, é ela quem decide sobre os seus dados (a controladora). O Conferbase guarda e trata esses dados só para ela, para montar o orçamento, a proposta e o acompanhamento do pedido. Esses dados podem incluir:
- o seu nome e telefone;
- os detalhes do evento (ocasião, data, horário, local, número de convidados);
- o que você pediu, inclusive o texto da conversa que a confeitaria colou no app;
- a proposta e o andamento do pedido.
Quando você abre o link da proposta, registramos a data e a hora da abertura e avisamos a confeitaria. Nesse registro não guardamos o seu IP nem dados do seu aparelho. O PDF abre por um link temporário.
Partes do pedido podem ser lidas pela IA do Google para montar o orçamento (ver a seção 5). Nunca usamos os seus dados para publicidade nem para contatar você em nosso nome.
Para acessar, corrigir ou apagar os seus dados, fale com a confeitaria. Se preferir, escreva para privacidade@conferbase.com: encaminhamos o pedido a ela e ajudamos a atendê-lo. O mesmo vale para quem trabalha numa confeitaria que usa o Conferbase e teve o nome cadastrado na equipe.
16
Mudanças nesta política
Podemos atualizar esta política quando o app ou a lei mudarem. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer. A data e a versão ficam no topo desta página, e as versões anteriores podem ser pedidas pelo e-mail abaixo.
17
Contato
- Pedro Henrique Viana dos SantosEncarregado pelo tratamento de dados pessoais
- privacidade@conferbase.comPrivacidade e dados pessoais
- Avenida Leopoldino de Oliveira, 4050, CentroUberaba, MG · CEP 38010-000