Política de Privacidade

1. Quem somos

A Notta é operada pela Diretório Web (diretoriow.com.br), que atua como controladora dos dados cadastrais das contas e como operadora dos dados operacionais inseridos pelos estabelecimentos clientes (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Cadastro da conta: nome, e-mail, telefone e dados do estabelecimento (razão social, CNPJ, endereço).

Dados operacionais inseridos pelo cliente: funcionários (nome, CPF, cargo, jornada, registros de ponto, documentos anexados), cardápio, estoque, vendas, reservas, clientes do CRM e movimentações financeiras.

Dados técnicos: registros de acesso (data, hora, IP), trilha de auditoria de ações na plataforma e assinaturas de notificação push do navegador (quando ativadas pelo usuário).

3. Para que usamos

Prestar o serviço contratado (operação do ERP, relatórios, notificações e assistente Severino), emitir cobranças da assinatura, prestar suporte, prevenir fraude e abuso, e cumprir obrigações legais.

Não vendemos dados pessoais. Métricas agregadas e anonimizadas podem ser usadas para melhoria do produto e comparativos estatísticos do setor, sem identificar estabelecimentos ou pessoas.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores necessários à operação: hospedagem e infraestrutura (Vercel, Supabase), meios de pagamento (quando ativados, ex.: Stripe/Efí), emissores fiscais (quando ativados) e serviço de notificações push do próprio navegador. Cada fornecedor acessa somente o necessário à sua função.

Poderemos compartilhar dados mediante ordem judicial ou requisição legal de autoridade competente.

5. Cookies e sessão

Usamos cookies estritamente necessários à autenticação (sessão do usuário). Não usamos cookies de publicidade de terceiros.

6. Segurança

Tráfego criptografado (HTTPS), senhas armazenadas com hash (bcrypt), isolamento por estabelecimento (multi-tenant), permissões por funcionário e trilha de auditoria imutável das ações sensíveis.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento, ficam disponíveis para exportação por 90 dias e são excluídos em seguida, ressalvados registros cuja retenção seja exigida por lei (ex.: registros de ponto eletrônico, conforme Portaria 671/2021).

8. Seus direitos (LGPD)

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de seus dados, além de revogar consentimentos (como o de notificações push, desativável no próprio aparelho).

Funcionários de estabelecimentos clientes devem direcionar solicitações primeiro ao empregador (controlador dos seus dados operacionais); a Notta, como operadora, dará o suporte técnico necessário.

9. Contato

Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado de dados da Diretório Web pelo site diretoriow.com.br.