Política de Privacidade

1.1. A proteção de dados pessoais é um valor central para a AmploSys ("nós", "AmploSys"). Esta Política de Privacidade ("Política") descreve como tratamos dados pessoais no contexto da plataforma de gestão de negócios AmploSys ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

1.2. Esta Política deve ser lida em conjunto com os Termos de Uso da Plataforma, dos quais é parte integrante.

2.1. A AmploSys atua como controladora dos dados relativos ao cadastro e à gestão da conta da Loja e de seus Usuários junto à AmploSys, tais como nome, e-mail, telefone de contato, credenciais de acesso e dados necessários à cobrança da assinatura ("Dados de Conta").

2.2. Em relação aos dados inseridos pela Loja no uso cotidiano da Plataforma — como pedidos, dados de clientes da própria Loja, informações financeiras, produtos, estoque e dados de funcionários e folha de pagamento ("Dados da Loja") — a AmploSys atua exclusivamente como operadora, processando tais dados apenas conforme as instruções da Loja e estritamente para viabilizar o funcionamento da Plataforma. Nessas hipóteses, a Loja assinante é a controladora, cabendo a ela as decisões e responsabilidades correspondentes perante seus próprios clientes, funcionários e a legislação de proteção de dados.

3.1. Dados de Conta: nome, e-mail, telefone (quando informado), foto de perfil (quando enviada) e credenciais de acesso do Usuário; nome da Loja e, quando preenchidos voluntariamente em Configurações, CNPJ, endereço e contato da Loja. No cadastro, registramos também a data e a versão dos Termos de Uso e desta Política aceitas. Quem entra com a conta Google autoriza o Google a informar à AmploSys o nome, o e-mail e a foto do perfil Google, usados para criar e identificar a conta; a senha da conta Google não é compartilhada com a AmploSys. A foto de perfil fica armazenada em endereço público: quem tiver o link da imagem consegue vê-la.

3.2. Dados de Pagamento da Assinatura: o pagamento da assinatura é processado pelo Asaas, sujeito à política de privacidade do próprio Asaas. No cartão, os dados do cartão são digitados diretamente na página de pagamento do Asaas; no Pix, o nome completo e o CPF ou CNPJ do pagador, digitados na Plataforma, são enviados ao Asaas para emitir a cobrança e não são guardados pela AmploSys. Também enviamos ao Asaas o nome e o e-mail da conta e o identificador da Loja. A AmploSys não armazena número, validade, código de segurança nem token do cartão. De cada cobrança guardamos os dados que o Asaas informa: identificadores da cobrança, do cliente e da assinatura, forma de pagamento, plano, valor (bruto e líquido), datas, situação e os endereços da fatura e do comprovante.

3.3. Dados Técnicos e de Acesso: endereço IP, tipo de dispositivo e navegador, identificadores de sessão e registros (logs) de acesso, coletados para fins de segurança, prevenção a fraudes e funcionamento técnico da Plataforma. Mantemos também registros técnicos de erros do sistema (data, loja, tipo de erro e dados técnicos do evento, como identificadores de pedido ou de cobrança), usados apenas para identificar e corrigir falhas e apagados automaticamente após 90 (noventa) dias.

3.4. Cookies e Armazenamento Local: utilizamos cookies e tecnologias de armazenamento local estritamente necessários ao funcionamento da Plataforma, como manutenção de sessão, preferências de aparência (tema e cor) e lembrança de dispositivo. Não utilizamos cookies de rastreamento publicitário de terceiros. As fontes de letra da Plataforma são carregadas dos servidores do Google (Google Fonts); por isso, ao abrir a Plataforma, o Google recebe o endereço IP e dados técnicos do navegador, nos termos da política de privacidade do Google.

3.5. Notificações: caso o Usuário opte por ativar notificações no dispositivo, é armazenado um identificador técnico de assinatura de notificação, necessário exclusivamente ao envio dessas notificações, podendo ser removido a qualquer momento nas configurações do próprio dispositivo ou da Plataforma. As notificações são entregues pelo serviço de notificações do navegador ou do aparelho (Google, Apple ou Mozilla, conforme o caso), com o conteúdo criptografado.

3.6. Dados da Loja: pedidos, itens, produtos, dados de clientes cadastrados pela Loja, informações financeiras e de pagamentos registrados internamente, dados de funcionários/colaboradores e demais registros operacionais inseridos pela Loja no uso da Plataforma. Esses dados são tratados exclusivamente para permitir o funcionamento das funcionalidades solicitadas pela própria Loja, na forma detalhada na Seção 5.

3.7. Informações Agregadas de Uso: coletamos métricas quantitativas e agregadas sobre o uso da Plataforma — por exemplo, volume de pedidos ou quantidade de clientes e registros por Loja — utilizadas exclusivamente para dimensionamento de infraestrutura, capacidade de servidores e melhoria de desempenho do sistema. Essas informações não identificam nem expõem o conteúdo dos Dados da Loja, tampouco são compartilhadas comercialmente com terceiros ou usadas para qualquer outra finalidade.

3.8. Importação de Pedidos por Inteligência Artificial (funcionalidade opcional): se o Usuário usar a importação de itens de pedido por IA, o texto ou a imagem que ele cola ou envia, junto com a lista de produtos da Loja, é enviado a provedores de IA — Google (Gemini) e Groq — apenas para identificar os itens do pedido. A AmploSys não guarda o texto nem a imagem enviados. Guardamos, por 30 (trinta) dias, apenas um registro técnico da extração (data, provedor utilizado, tempo de resposta, quantidade de itens identificados e eventual mensagem técnica de erro) e, enquanto a Loja existir, a contagem diária de uso dessa funcionalidade.

3.8.1. Atenção: na forma atualmente contratada pela AmploSys (plano gratuito da API Gemini), os termos do Google permitem que o conteúdo enviado seja usado para melhorar os produtos e serviços do Google, inclusive com revisão por pessoas. Por isso, a funcionalidade deve ser usada apenas com as informações necessárias ao pedido (como produtos e quantidades), sem nome completo, telefone, endereço ou documentos de clientes, sem capturas de tela completas e sem dados sensíveis. A Loja, como controladora, é responsável pelo conteúdo que decide enviar.

3.9. Vitrine Virtual (funcionalidade opcional): se a Loja ativar a Vitrine Virtual, uma página pública exibe, a qualquer pessoa que tenha o link, o nome da Loja, a logo, a frase de destaque, o WhatsApp informado, o endereço e a cidade (somente se a Loja optar por exibi-los) e os produtos, preços e fotos escolhidos pela Loja. A lista que o visitante monta e o nome que ele digita ficam apenas no aparelho dele e seguem para o WhatsApp da Loja; a AmploSys não os recebe nem os guarda. A Loja é responsável pelo que publica e pelos dados pessoais que receber pelo WhatsApp.

3.10. Programa de Parceiros (funcionalidade opcional): o código de indicação do Usuário e, se ele informar voluntariamente, a chave Pix para receber os saques ficam guardados no perfil e são usados apenas para calcular e pagar as comissões. Registramos qual conta indicou qual Loja, a situação da assinatura da Loja indicada e o valor das mensalidades pagas por ela, para esse cálculo; quem indica vê apenas o nome da Loja indicada, as datas e o quanto ela rendeu em comissão, sem receber outros dados dela. Para efetuar o pagamento, podemos solicitar dados cadastrais e fiscais do Usuário (como CPF ou CNPJ), conforme a legislação.

3.11. Cancelamento da Assinatura: ao cancelar, o Usuário informa o motivo e, se quiser, um comentário, usados apenas para melhorar o Serviço e acessíveis somente à equipe da AmploSys. Esse registro fica vinculado à Loja e é apagado junto com ela.

3.12. Aplicativos Conectados (funcionalidade opcional): se o Usuário autorizar um aplicativo externo a acessar a sua conta (por exemplo, uma ferramenta de assistente de IA conectada ao AmploSys), esse aplicativo passa a poder acessar, em nome do Usuário, os dados que ele acessa na Plataforma — como lojas, pedidos, clientes e produtos — até que o acesso seja revogado, o que pode ser solicitado pelo canal de contato da Seção 10. A tela de autorização mostra o aplicativo, o endereço de retorno e as permissões pedidas antes de o Usuário aprovar. O tratamento dos dados pelo aplicativo segue a política dele, e o Usuário (e a Loja, como controladora) responde pelo que autoriza.

4.1. Para deixar claro o nosso compromisso com a privacidade das Lojas assinantes e de seus clientes, destacamos expressamente que a AmploSys:

• a) não coleta nem utiliza, para finalidade própria, dados financeiros da Loja — como valores de pedidos, faturamento, formas e histórico de pagamento — que permanecem de gestão e titularidade exclusivas da Loja assinante;
• b) não coleta nem acessa, para finalidade própria, dados pessoais de clientes finais da Loja — como nome, telefone, endereço ou qualquer outra informação que a Loja cadastre a respeito de seus próprios clientes — sendo esses dados de propriedade e responsabilidade exclusivas da Loja;
• c) não vende, aluga ou compartilha comercialmente Dados da Loja ou Dados de Conta com terceiros para fins de marketing ou publicidade;
• d) não utiliza os Dados da Loja para desenvolvimento de outros produtos, cessão a terceiros ou qualquer finalidade alheia à prestação do próprio Serviço contratado pela Loja;
• e) coleta apenas informações mínimas e limitadas, estritamente necessárias ao funcionamento, à segurança e ao dimensionamento técnico da Plataforma, na forma descrita nesta Política.

5.1. Tratamos dados pessoais com fundamento nas seguintes bases legais previstas na LGPD, conforme a hipótese:

• a) Execução de contrato (art. 7º, V): para viabilizar a criação de conta, a prestação do Serviço contratado, a cobrança da assinatura e o funcionamento das funcionalidades que a Loja decide usar, como a importação por IA, a Vitrine Virtual e o Programa de Parceiros;
• b) Cumprimento de obrigação legal ou regulatória e exercício regular de direitos (art. 7º, II e VI): quando aplicável, para atendimento a exigências fiscais, contábeis ou regulatórias e para a guarda do registro administrativo descrito na Seção 8;
• c) Legítimo interesse (art. 7º, IX), observados os limites legais: para garantir a segurança da Plataforma, prevenir fraudes e realizar o dimensionamento técnico de infraestrutura por meio de informações agregadas;
• d) Consentimento (art. 7º, I): para funcionalidades opcionais, como o envio de notificações no dispositivo, revogável a qualquer momento.

6.1. A AmploSys compartilha dados pessoais apenas com terceiros necessários à operação da Plataforma: hospedagem e entrega da aplicação e envio dos e-mails de acesso e de recuperação de senha (Lovable e Cloudflare); banco de dados, autenticação e armazenamento de arquivos (Supabase); processador de pagamentos da assinatura (Asaas); login com a conta Google, somente quando o Usuário escolhe essa opção (cláusula 3.1); provedores de IA (Google e Groq), somente na importação por IA descrita na cláusula 3.8; serviços de notificação do navegador ou do aparelho (Google, Apple ou Mozilla), somente para entregar as notificações que o Usuário ativou; e o Google Fonts (cláusula 3.4). Esses parceiros atuam conforme os próprios termos de serviço e políticas de privacidade, que preveem compromissos de confidencialidade e segurança.

6.2. Alguns desses parceiros podem tratar dados fora do Brasil. Nessas hipóteses, a transferência internacional observa o art. 33 da LGPD, com base nas garantias contratuais oferecidas por cada parceiro.

6.3. A AmploSys não compartilha Dados da Loja ou Dados de Conta com terceiros para fins comerciais, publicitários ou de qualquer outra natureza alheia à prestação do Serviço, ressalvadas as hipóteses de obrigação legal, ordem judicial ou solicitação de autoridade competente, e o que está descrito na cláusula 3.8 sobre o uso do conteúdo enviado à IA pelo Google.

7.1. Nos termos da LGPD, o titular de dados pessoais pode solicitar, em relação aos Dados de Conta tratados pela AmploSys como controladora: confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e revogação do consentimento, mediante solicitação pelo canal de contato indicado na Seção 10.

7.2. Em relação a dados pessoais de clientes finais ou funcionários inseridos por uma Loja na Plataforma (Dados da Loja), o titular deve dirigir sua solicitação diretamente à Loja responsável, controladora desses dados, cabendo à AmploSys, na qualidade de operadora, auxiliar tecnicamente a Loja no atendimento a essa solicitação, quando necessário.

8.1. Os Dados de Conta e os Dados da Loja são mantidos enquanto a conta existir, inclusive durante eventual bloqueio por falta de pagamento, e só são apagados quando a exclusão é solicitada e executada na forma da cláusula 8.2. Excluída a Loja, seus dados (pedidos, clientes, produtos, financeiro, equipe, arquivos, cobranças da assinatura e demais registros) são eliminados de forma definitiva, restando apenas um registro administrativo da exclusão — com nome da Loja, plano, datas, quantidade de registros apagados, identificador, valor e situação das cobranças da assinatura, comissões de indicação e o motivo informado no pedido — e das ações da equipe da AmploSys sobre contas e lojas. Esse registro é guardado por 5 (cinco) anos, para fins contábeis, de auditoria e de defesa em eventual disputa, e depois apagado automaticamente.

8.2. O proprietário da Loja pode solicitar a exclusão da loja em Configurações ("Solicitar exclusão da loja") ou pelo canal de contato indicado na Seção 10. O pedido é analisado e executado pela equipe da AmploSys, que responde em até 15 (quinze) dias. Feita a exclusão, a assinatura é cancelada e os dados da Loja são apagados de forma definitiva e irreversível, nos termos da cláusula 8.1. A exportação dos Dados da Loja, a exclusão da conta pessoal do Usuário (e-mail e login), que não é apagada junto com a loja, e os demais direitos do titular são solicitados pelo canal de contato indicado na Seção 10.

8.3. Prazos dos registros técnicos: erros do sistema, 90 (noventa) dias (cláusula 3.3); registros de uso da IA, 30 (trinta) dias (cláusula 3.8); notificações internas da Plataforma, 90 (noventa) dias se lidas e 180 (cento e oitenta) dias se não lidas. O histórico de alterações de cada pedido é mantido enquanto o pedido existir.

9.1. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais tratados na Plataforma contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo controle de acesso por perfil e permissão, criptografia de senhas e comunicação segura entre dispositivo e servidor.

9.2. Nenhum sistema é absolutamente livre de riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares de dados, a AmploSys adotará as medidas cabíveis, incluindo, quando exigido pela legislação, a comunicação às autoridades competentes e aos titulares afetados.

10.1. Solicitações relacionadas a esta Política, ao exercício de direitos previstos na LGPD ou a dúvidas sobre o tratamento de dados podem ser encaminhadas para amplosys@gmail.com ou pelo Instagram @amplosys.

10.2. O atendimento aos titulares é feito pelo responsável pela AmploSys, pelos canais acima, com resposta em até 15 (quinze) dias a contar do recebimento da solicitação.

11.1. A Plataforma não é destinada a menores de 18 (dezoito) anos, não coletando intencionalmente dados de menores. Caso se identifique a coleta inadvertida de dados de menores, a AmploSys adotará as providências cabíveis para sua exclusão.

12.1. Esta Política pode ser atualizada periodicamente, sendo a versão vigente sempre a disponível na Plataforma, com indicação da data da última atualização. Alterações relevantes serão comunicadas por aviso na Plataforma ou por e-mail.