Política de Privacidade

1. Quem somos

O Notta é operado pela Diretório Web (diretoriow.com.br), que atua como controladora dos dados cadastrais das contas e como operadora dos dados operacionais inseridos pelos estabelecimentos clientes (LGPD — Lei 13.709/2018).

2. Dados que coletamos

Cadastro da conta: nome, e-mail, telefone e dados do estabelecimento (razão social, CNPJ, endereço).

Dados operacionais inseridos pelo cliente: funcionários (nome, CPF, cargo, jornada, registros de ponto, documentos anexados), cardápio, estoque, vendas, reservas, clientes do CRM e movimentações financeiras.

Dados técnicos: registros de acesso (data, hora, IP), trilha de auditoria de ações na plataforma e assinaturas de notificação push do navegador (quando ativadas pelo usuário).

3. Para que usamos

Prestar o serviço contratado (operação do ERP, relatórios, notificações e assistente Severino), emitir cobranças da assinatura, prestar suporte, prevenir fraude e abuso, e cumprir obrigações legais.

Não vendemos dados pessoais. Métricas agregadas e anonimizadas podem ser usadas para melhoria do produto e comparativos estatísticos do setor, sem identificar estabelecimentos ou pessoas.

4. Compartilhamento

Compartilhamos dados apenas com fornecedores (operadores) necessários à operação: hospedagem e infraestrutura (Vercel, Supabase); e-mail transacional (Resend — recuperação de senha, avisos e recibos); inteligência artificial (Anthropic — quando a IA está ligada, as perguntas feitas ao Severino e os dados da casa necessários à resposta, além de documentos enviados para leitura automática); meios de pagamento (quando ativados, ex.: Stripe/Efí); emissores fiscais (quando ativados) e o serviço de notificações push do próprio navegador. Cada fornecedor acessa somente o necessário à sua função.

Poderemos compartilhar dados mediante ordem judicial ou requisição legal de autoridade competente.

5. Cookies e sessão

Usamos cookies estritamente necessários à autenticação (sessão do usuário) e à exibição da tela (ex.: o aviso de conta de demonstração). Não usamos cookies de publicidade de terceiros.

6. Segurança

Tráfego criptografado (HTTPS), senhas armazenadas com hash (bcrypt), limite de tentativas de login, isolamento por estabelecimento (multi-tenant), permissões por funcionário, tokens de integração guardados como hash ou cifrados e trilha de auditoria das ações sensíveis.

7. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa — e, enquanto ela estiver, relatórios e tabelas podem ser exportados pelo próprio sistema. Após o cancelamento, o acesso é encerrado, mas os dados não são apagados na hora: em até 90 dias o Cliente pode pedir ao suporte uma cópia deles; depois desse prazo podem ser excluídos, ressalvados registros cuja retenção seja exigida por lei (ex.: registros de ponto eletrônico, conforme Portaria 671/2021).

8. Seus direitos (LGPD)

Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de seus dados, além de revogar consentimentos (como o de notificações push, desativável no próprio aparelho).

Funcionários de estabelecimentos clientes devem direcionar solicitações primeiro ao empregador (controlador dos seus dados operacionais); o Notta, como operador, dará o suporte técnico necessário.

9. Contato

Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado de dados da Diretório Web pelo site diretoriow.com.br.