Política de Privacidade da Oventab

Esta Política de Privacidade explica como a Liftoff S.R.L. ("Liftoff", "nós"), a sociedade que opera o Oventab, coleta, usa e compartilha informações quando você visita nosso site, cria uma conta ou usa a plataforma Oventab (o "Serviço").

A Liftoff é a controladora dos dados pessoais tratados por meio do Serviço. Nosso endereço é 21 de Setiembre 3038 / 802, CP 11300, Montevidéu, Uruguai. Você pode falar conosco em hi@oventab.com.

A maior parte do que o Oventab trata são dados do negócio — notas fiscais, insumos, receitas, margens — e não dados pessoais. Esta política cobre ambos e é explícita sobre os dois pontos em que realmente há dados pessoais em jogo: as contas das pessoas que usam o Serviço e as credenciais de terceiros que você nos confia para que baixemos suas notas.

1. Informações que coletamos

1.1 Informações que você fornece

• Cadastro de conta: nome do estabelecimento, cadastro fiscal (RUT) se você optar por informá-lo, seu nome, e-mail e senha. Se você se cadastrar com o Google, em vez de uma senha recebemos do Google seu nome, e-mail e foto de perfil.
• Conta e preferências: os usuários que você convida e o papel de cada um, o idioma da interface, o tema e a paleta de cores, a ordem do painel e qualquer anotação ou configuração que você inserir.
• Dados do negócio: as notas fiscais de compra que você carrega ou que baixamos por você, fornecedores, insumos, tamanhos de embalagem, rendimentos, receitas, itens do cardápio, preços e margens. As notas podem conter incidentalmente o nome e o cadastro fiscal dos seus fornecedores e, ocasionalmente, o nome de uma pessoa de contato.
• Suporte e assistente: as mensagens que você nos envia e o histórico de conversa com o assistente dentro do app, que é armazenado para que você possa retomar o fio mais tarde.

1.2 Informações do Google

Há duas conexões com o Google, separadas e independentes, e cada uma pede apenas o que precisa:

• Entrar com o Google — escopos de identidade não sensíveis (openid, email, profile). Recebemos seu nome, e-mail e foto de perfil e os usamos unicamente para criar sua conta e iniciar sessão. Isso não dá acesso a nenhum outro serviço do Google.
• Google Drive — drive.readonly mais userinfo.email, solicitados apenas se você escolher o Drive como fonte de notas fiscais. Usamos isso para listar e baixar os arquivos de notas (XML e PDF) da pasta que você indicar, e mostramos o e-mail da conta conectada para que você saiba qual está vinculada. Não criamos, modificamos nem apagamos nada no seu Drive.

Você pode revogar nosso acesso a qualquer momento a partir da sua página de permissões da Conta do Google, ou desconectando a fonte nas Configurações. Se fizer isso, apagamos os tokens OAuth armazenados de imediato e os dados derivados do Drive dentro de 30 dias, exceto as notas fiscais já processadas dentro do seu próprio catálogo — que são registros do seu negócio e permanecem até que você as apague ou encerre sua conta.

1.3 Credenciais do portal de nota fiscal eletrônica

Se você escolher um provedor de e-factura como fonte, nos fornece o usuário e a senha desse portal. Elas são armazenadas cifradas em repouso (AES-256-GCM, com uma chave derivada de um segredo do servidor), nunca voltam ao navegador em texto puro e são usadas para uma única finalidade: entrar nesse portal para baixar os comprovantes de compra (CFE) emitidos em seu nome. Você pode removê-las a qualquer momento nas Configurações.

1.4 Informações de pagamento

As assinaturas são vendidas por meio do nosso merchant of record, Paddle.com Market Limited. A Paddle coleta e processa as informações de pagamento que você fornece para concluir a compra (como dados do cartão ou endereço de cobrança). A Liftoff não vê nem armazena os dados completos do seu cartão. Da Paddle recebemos apenas o status da assinatura, o plano, as datas e os identificadores. O tratamento que a Paddle faz desses dados é regido por sua Política de Privacidade.

1.5 Informações de uso e técnicas

• Sessão e segurança: registramos as tentativas de início de sessão (incluindo o endereço IP) e os eventos de limite de tentativas para detectar ataques de força bruta e abuso, e mantemos um log das alterações feitas em receitas, insumos e itens do cardápio para que sua equipe possa ver quem alterou o quê.
• Logs do servidor: como quase todo serviço on-line, mantemos registros de requisição de vida curta (IP, marca de tempo, caminho solicitado, user-agent) para segurança, prevenção de abuso e depuração.
• Sem publicidade nem analítica de terceiros. O Serviço não usa cookies publicitários, nem scripts de analítica de terceiros, nem rastreadores entre sites, e não constrói perfis publicitários sobre você.

2. Como usamos as informações

• Para prestar o Serviço: baixar e ler suas notas fiscais, manter os preços dos insumos atualizados, calcular custos de receitas e itens do cardápio, produzir preços sugeridos, mostrar oportunidades de economia entre seus próprios fornecedores e responder suas dúvidas por meio do assistente;
• Para administrar sua conta e seus usuários, e processar as assinaturas via Paddle;
• Para enviar e-mails transacionais (avisos de conta, redefinição de senha, notificações que você ativou) por meio do nosso provedor de e-mail, Resend;
• Para dar suporte e reproduzir e corrigir os problemas que você reportar;
• Para monitorar, proteger e aprimorar o Serviço, incluindo a detecção de fraude e abuso;
• Para cumprir obrigações legais.

3. Processamento com inteligência artificial

O Serviço usa IA em exatamente dois lugares, e vale a pena ser preciso sobre ambos:

• Extração de notas fiscais. As notas que chegam como XML (CFE) são processadas pelo nosso próprio código e, para isso, não saem dos nossos servidores. As notas que existem apenas como PDF ou imagem são enviadas ao nosso provedor de IA para extrair fornecedor, datas, itens e valores, que você depois confirma em uma tela de revisão.
• Assistente dentro do app. Quando você pergunta algo ao assistente, são enviados ao provedor de IA sua pergunta, a conversa recente e o resultado de consultas somente-leitura sobre seus próprios dados, para compor a resposta. O assistente pode ler seus dados; nunca pode modificá-los.

Nosso provedor de IA é a OpenAI, usada por meio de sua API sob condições em que os dados enviados não são usados para treinar seus modelos. Não lhe enviamos suas credenciais, sua senha nem seus dados de pagamento.

4. Bases legais (para usuários do EEE, Reino Unido e jurisdições similares)

• Execução de um contrato: para entregar o Serviço que você contratou;
• Consentimento: para as conexões com o Google e com o portal de e-factura, e para comunicações opcionais. Você pode retirá-lo a qualquer momento;
• Interesse legítimo: para manter o Serviço seguro, prevenir abusos e aprimorar nosso produto;
• Obrigação legal: para cumprir a legislação aplicável.

5. Com quem compartilhamos informações

Compartilhamos dados pessoais somente com provedores que nos ajudam a operar o Serviço, sob contratos escritos que restringem o uso que podem fazer desses dados:

• OpenAI, L.L.C. — extração com IA de notas em PDF/imagem e o assistente dentro do app, conforme a seção 3;
• Paddle.com Market Limited — processamento de pagamentos e cobrança como merchant of record;
• Resend, Inc. — envio de e-mail transacional;
• Google LLC — início de sessão e, se você conectar, leitura da pasta do Drive que indicar;
• Cloudflare, Inc. — DNS dos nossos domínios;
• Hetzner Online GmbH — a infraestrutura de servidor em que rodam o Serviço e seu banco de dados;
• Slack Technologies — quando um novo estabelecimento se cadastra, o canal interno da nossa equipe recebe um aviso com o nome do estabelecimento e o e-mail da pessoa que se cadastrou, para podermos dar as boas-vindas e acompanhá-la. Nunca são enviados por ali quaisquer dados de notas fiscais ou de custos.

Não vendemos dados pessoais, não os compartilhamos com anunciantes e não compartilhamos os dados do seu negócio com outros Estabelecimentos. Toda consulta dentro do Serviço é restrita ao seu estabelecimento. A função de comparação de fornecedores compara suas próprias compras entre seus próprios fornecedores; seus preços, margens e fornecedores nunca são mostrados a ninguém mais. Podemos divulgar informações se a lei exigir, para proteger nossos direitos ou os de nossos usuários, ou no contexto de uma operação societária (fusão, aquisição, reestruturação), caso em que avisaremos você conforme exigido por lei.

6. Acesso do suporte à sua conta

Para reproduzir um problema que você reporta, uma pessoa da nossa equipe de plataforma pode abrir uma sessão de suporte que lhe mostra o Serviço exatamente como sua conta o vê. Essas sessões ficam registradas como tais em nossos sistemas, limitam-se estritamente a ler e diagnosticar, e nunca podem ser usadas para alterar sua assinatura ou sua cobrança. Usamos isso apenas para suporte e resolução de problemas.

7. Transferências internacionais

A Liftoff está no Uruguai; nossos provedores podem tratar dados nos Estados Unidos, na União Europeia, no Reino Unido e em outras regiões. Quando transferimos dados pessoais para fora da sua jurisdição, nos apoiamos em salvaguardas adequadas (como cláusulas contratuais-padrão) quando exigido. O Uruguai foi reconhecido pela Comissão Europeia como oferecendo um nível adequado de proteção de dados.

8. Retenção dos dados

• Dados de conta e do negócio: enquanto sua conta estiver ativa e por até doze (12) meses após o cancelamento, após o que são apagados ou anonimizados, exceto quando devamos retê-los por mais tempo para cumprir obrigações legais ou fiscais. Você pode solicitar a exclusão antecipada a qualquer momento;
• Tokens OAuth e credenciais de portal: apagados assim que você desconecta a fonte;
• Dados derivados de uma fonte conectada: apagados dentro de 30 dias após a desconexão, exceto as notas fiscais já processadas dentro do seu catálogo, que são registros seus e seguem a retenção de conta indicada acima;
• Sessões e links de redefinição de senha: as sessões expiram sozinhas; os links de redefinição são de uso único e expiram dentro de uma hora;
• Registros de segurança: as tentativas de início de sessão e os eventos de limite de tentativas são guardados por um período curto, para fins de segurança;
• Registros de cobrança: retidos pela Paddle e por nós pelo prazo exigido pela legislação fiscal aplicável (tipicamente até 10 anos).

9. Seus direitos

Sujeito à lei aplicável, você tem o direito de:

• Acessar os dados pessoais que temos sobre você;
• Corrigir dados inexatos ou incompletos;
• Apagar seus dados ("direito ao esquecimento");
• Restringir ou se opor a determinados tratamentos;
• Receber seus dados em um formato portável;
• Retirar seu consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada;
• Apresentar uma reclamação à autoridade de proteção de dados do seu país. No Uruguai, a autoridade de controle sob a Lei nº 18.331 é a Unidad Reguladora y de Control de Datos Personales (URCDP).

Para exercer qualquer um desses direitos, escreva para hi@oventab.com. Responderemos dentro dos prazos exigidos pela lei aplicável.

10. Segurança

Usamos medidas técnicas e organizacionais padrão do setor para proteger os dados pessoais: cifragem em trânsito (HTTPS), senhas armazenadas apenas como hash scrypt com sal (nunca em texto puro ou em forma recuperável), tokens de sessão e links de redefinição de senha armazenados apenas como hash — de modo que um dump do banco não abre nenhuma conta —, credenciais de terceiros cifradas em repouso com AES-256-GCM, e isolamento no nível de consulta para que os dados de um estabelecimento não possam ser alcançados a partir da conta de outro. Nenhum método de transmissão ou armazenamento é 100% seguro; não podemos garantir segurança absoluta. Se uma violação afetar seus dados pessoais, notificaremos você e a autoridade competente conforme exigido por lei.

11. Crianças

O Serviço é uma ferramenta profissional, não é direcionado a menores de 18 anos, e não coletamos conscientemente dados pessoais de ninguém abaixo dessa idade. Se você acredita que um menor nos forneceu dados pessoais, entre em contato para que possamos apagá-los.

12. Cookies

Usamos apenas cookies estritamente necessários. Não há cookies publicitários nem cookies de analítica de terceiros. Especificamente:

• cp_session — mantém você conectado;
• cp_lang — lembra o idioma da interface;
• cp_theme — lembra o modo claro ou escuro neste dispositivo;
• cookies de vida curta usados apenas durante um início de sessão com o Google ou uma conexão com o Drive, para carregar o estado de segurança desse fluxo e devolver você à página correta ao terminar.

Caso venhamos a introduzir cookies não essenciais, solicitaremos seu consentimento antes.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos uma alteração relevante, avisaremos você com antecedência razoável (por exemplo, por e-mail ou por um aviso visível dentro do Serviço). A data de "Última atualização" no topo reflete a revisão mais recente.

14. Contato

Dúvidas sobre esta Política de Privacidade? Escreva para hi@oventab.com ou para Liftoff S.R.L., 21 de Setiembre 3038 / 802, CP 11300, Montevidéu, Uruguai.