Política de Privacidade

1. Quem somos

O CMV Control é uma plataforma de gestão de Custo de Mercadoria Vendida (CMV) para restaurantes e negócios alimentícios, operada por Rafael Barros. Para dúvidas sobre privacidade, entre em contato pelo e-mail contato@cmv-control.com.

2. Dados que coletamos

• Dados de conta: nome, e-mail e foto de perfil (via Google OAuth ou cadastro direto). Base legal: execução de contrato.
• Dados do negócio: ingredientes, produtos, fichas técnicas, notas de entrada, faturamento e custos que você cadastra voluntariamente. Base legal: execução de contrato.
• Dados da Calculadora de CMV (gratuita): nome, WhatsApp, e-mail (opcional), tipo de negócio, faturamento e resultado do CMV calculado. Coletados mediante consentimento expresso para envio de recomendações. Base legal: consentimento (art. 7º, I, LGPD).
• Dados de navegação: páginas visitadas, horários de acesso e logs de erro, usados exclusivamente para melhorar o serviço. Base legal: legítimo interesse.
• Cookies de sessão: necessários para manter você autenticado. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

3. Como usamos os dados

• Prestar e melhorar o serviço de controle de CMV.
• Enviar notificações relacionadas à sua conta (alertas, cobranças, atualizações relevantes).
• Gerar análises de IA com base nos seus dados para oferecer insights — esses dados não são usados para treinar modelos de inteligência artificial.
• Cumprir obrigações legais.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais.

4. Subprocessadores e compartilhamento com terceiros

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais. Os subprocessadores abaixo têm acesso restrito aos dados necessários para sua função:

• Supabase — armazenamento de dados (PostgreSQL em nuvem). Infraestrutura hospedada na AWS (região us-east-1).
• Anthropic — processamento de linguagem natural para análises e insights de IA. Nenhum dado financeiro identificável é enviado.
• Stripe — processamento de pagamentos. Recebe apenas dados necessários para cobrança (e-mail e identificador de cliente); não tem acesso aos dados do seu negócio.
• Vercel — hospedagem da aplicação. Processa requisições HTTP mas não armazena dados do usuário.

Todos operam sob acordos de confidencialidade (DPA) e não utilizam seus dados para finalidades próprias.

5. Seus direitos (LGPD — Lei nº 13.709/2018)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento de dados seus.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar o consentimento a qualquer momento.
• Solicitar a exclusão da conta e de todos os dados associados.

Para exercer qualquer desses direitos, envie um e-mail para contato@cmv-control.com. Responderemos em até 15 dias úteis.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar exclusão, apagamos todos os dados pessoais e do negócio em até 30 dias, exceto os que a lei exigir manter por período maior.

7. Segurança

Utilizamos criptografia em trânsito (TLS) e em repouso, autenticação segura via Supabase Auth, e controle de acesso por perfil (gestor, cogestor, funcionário). Não armazenamos senhas em texto plano.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos por e-mail ou aviso no sistema em caso de mudanças relevantes. O uso continuado do serviço após a notificação implica aceitação da nova versão.

9. Contato

Encarregado de dados (DPO): contato@cmv-control.com