Política de Privacidade do NaPortaí

Versão 2026-08-28

Esta Política explica como o NaPortaí trata dados pessoais no aplicativo do vendedor, no Portal e nos serviços associados, em conformidade com a LGPD.

Dados da conta

Tratamos nome, celular/WhatsApp, e-mail quando informado, identificadores de usuário e tenant, nome e segmento do negócio, registros de aceite e dados técnicos de autenticação e segurança. Senhas são armazenadas somente por hash. Códigos OTP também são protegidos por hash, possuem validade limitada e não devem ser compartilhados.

Dados dos clientes cadastrados pelo vendedor

Para permitir vendas, cobranças e rotas, o usuário pode cadastrar nome, telefone, WhatsApp, CPF quando informado, data de nascimento, endereço, CEP e observações de seus clientes. A empresa usuária é responsável por possuir base legal e informar seus clientes sobre esse tratamento.

Localização, endereço e rotas

Quando o usuário aciona “Usar minha localização”, o app solicita localização exata e pode armazenar coordenadas e precisão para localizar endereço, clientes, visitas e rotas. Essa função é opcional. O backend utiliza Nominatim/OpenStreetMap para geocodificação e ViaCEP para validação de CEP. Se a localização não for autorizada, o endereço pode ser preenchido manualmente.

O Google AdMob pode tratar endereço IP e inferir localização aproximada para publicidade, análise, segurança e prevenção a fraude, conforme suas próprias políticas.

Vendas e informações financeiras operacionais

Tratamos produtos, quantidades, valores, vendas, entrada, periodicidade, parcelas, crediário, saldo devedor, recebimentos e histórico de pagamentos para executar as funções do NaPortaí. O aplicativo não coleta números de cartão, credenciais bancárias ou dados de conta bancária.

Fotos, documentos e assinatura

Fotos de produtos são opcionais e podem ser armazenadas localmente até a sincronização e depois no backend. A assinatura digital do cliente é vinculada à venda e à ficha de crediário para comprovação da operação. Fichas em PDF podem ser armazenadas temporariamente no cache do aparelho para visualização.

Funcionamento offline e segurança local

Dados operacionais podem permanecer no aparelho para funcionamento offline e sincronização posterior. No Android, o banco local utiliza SQLCipher e credenciais são mantidas em Secure Storage. Dados ainda não sincronizados devem ser enviados antes da exclusão da conta.

Firebase

Utilizamos Firebase Cloud Messaging e Firebase Installations para notificações. Podem ser tratados token FCM, Firebase Installation ID, plataforma, modelo do dispositivo e versão do aplicativo. Não utilizamos Firebase Analytics, Crashlytics ou Performance Monitoring na build atual.

Google AdMob e Google UMP

No plano gratuito, quando a configuração da conta e o estado de consentimento permitem, o Google AdMob apresenta banners e anúncios intersticiais. O SDK pode tratar endereço IP/localização aproximada, interações com o app e anúncios, diagnósticos, Advertising ID, App Set ID e outros identificadores técnicos para publicidade, análise, segurança e prevenção a fraude.

O Google User Messaging Platform (UMP) gerencia consentimento e preferências publicitárias nas regiões aplicáveis. As preferências podem ser revistas em Mais → Privacidade e anúncios. Consentir ou recusar publicidade personalizada não bloqueia as funções operacionais do NaPortaí.

WhatsApp e UAZAPI

O backend utiliza a UAZAPI para enviar código de verificação ao telefone informado e, somente quando o usuário solicita, para entregar ao cliente a ficha de crediário pelo WhatsApp. Nesses fluxos podem ser tratados telefone, mensagem de verificação, nome, dados da venda, saldo e o documento PDF. A UAZAPI é um fornecedor técnico; a classificação contratual definitiva de seu papel como operador encontra-se em revisão e não afirmamos que possa utilizar os dados para finalidades próprias.

Finalidades

Tratamos dados para autenticação e gerenciamento da conta, execução de vendas, estoque, cobrança, rotas, sincronização e notificações, comunicação solicitada, publicidade no plano gratuito, segurança, prevenção a fraude, suporte, auditoria e cumprimento de obrigações legais.

Fornecedores e compartilhamento

Dados podem ser tratados pelo backend e fornecedores necessários à infraestrutura, Firebase, Google AdMob/UMP, Nominatim/OpenStreetMap, ViaCEP e UAZAPI. O AdMob/UMP pode receber dados para suas próprias operações publicitárias. Os demais fornecedores recebem somente os dados necessários ao serviço ou a uma ação solicitada pelo usuário. Cada fornecedor também está sujeito às suas políticas e obrigações aplicáveis.

Retenção

Os dados são mantidos enquanto necessários à prestação do serviço. Após exclusão, dados elegíveis são eliminados ou anonimizados. Registros de vendas, parcelas, recebimentos, ledger de estoque, assinatura vinculada a negócio válido, faturamento SaaS e auditoria podem ser retidos pelo período legal aplicável quando necessários a obrigações legais ou fiscais, cobrança, segurança, prevenção a fraude e defesa de direitos. Não fixamos nesta Política um prazo único quando a legislação aplicável e a natureza do registro exigem análise específica.

Exclusão de conta e dados

No aplicativo, acesse Mais → Privacidade e anúncios → Excluir minha conta. A operação exige conexão, senha atual e confirmação “EXCLUIR”. Um usuário comum encerra somente seu próprio acesso. O proprietário encerra a conta da empresa e os acessos vinculados; vendedores e outros administradores não proprietários não podem apagar o tenant.

Sem o aplicativo, a solicitação pode ser iniciada em naportai.com.br/excluir-conta. A confirmação de identidade poderá ser exigida pelo canal já cadastrado. Dados transacionais retidos deixam de ser utilizados operacionalmente e têm identificadores pessoais removidos quando possível.

Direitos dos titulares

O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, oposição e exclusão quando aplicável pelo canal de atendimento. Solicitações podem exigir confirmação de identidade.