Confiança

Segurança & tratamento de dados.

Sete respostas diretas para "o que você faz com meus dados?" — obtidas de nossa política interna de uso de dados, não de copy de marketing.

1. 1. O que lemos

   Recibos (itens de linha, totais, impostos, timestamps), itens e variantes, categorias, turnos, lojas e funcionários (apenas ID + nome de exibição). Estritamente somente leitura via API REST pública da Loyverse. Por design, processamos dados de vendas apenas da única loja que você escolhe no cadastro — os recibos de nenhuma outra loja são ingeridos.

2. 2. O que não tocamos

   Registros de clientes e PII de contato (nomes, telefones, emails) — nunca ingerimos; apenas um ID de cliente opaco pode aparecer em um recibo. Dados de cartão de pagamento (Stripe cuida disso — nunca vemos), configurações de conta Loyverse e qualquer coisa fora do escopo documentado de recibos/itens/funcionários.

3. 3. Onde fica armazenado

   Supabase Postgres em Singapura (ap-southeast-1). Cada linha é marcada com seu ID de inquilino e protegida por Row-Level Security do Postgres — o isolamento é garantido na camada do banco de dados, não apenas na camada de aplicação. Até nossas consultas internas têm escopo de inquilino.

4. 4. Quem pode ver

   Apenas usuários autenticados em sua conta veem seus dados no produto. Para suporte e depuração, nossas ferramentas de administrador interno podem consultar dados em contas (o único papel que ignora Row-Level Security); essas ações privilegiadas são registradas em um log de auditoria. Não vendemos ou compartilhamos seus dados e nunca os misturamos com os de outro negócio.

5. 5. Criptografia

   TLS 1.3 em trânsito (HSTS habilitado, HTTP redireciona para HTTPS). AES-256 em repouso (padrão Supabase). Sua credencial de conexão Loyverse — um token de atualização OAuth, ou um Token de Acesso Pessoal se você colar um — é criptografada com uma chave separada antes de ser armazenada.

6. 6. Seus dados, seu controle

   Delete sua conta na página do Perfil ('Excluir conta'). Após um período de recuperação de 30 dias, todos os seus dados — recibos brutos, insights derivados, logs de auditoria — são eliminados. Após a exclusão, mantemos apenas um registro com hash e não identificável de que uma conta Loyverse usou seu teste grátis, retido para prevenção de fraude (não contém dados de vendas e não pode ser revertido para identificar você). Exporte a qualquer momento via 'Exportar meus dados' na página do Perfil. Clientes empresariais podem solicitar um Acordo de Processamento de Dados enviando e-mail para [email protected].

7. 7. Quem opera VentaLens

   VentaLens é operado pela SKANDAN PTE. LTD. (UEN 202621966R), uma empresa constituída em Singapura. Para perguntas sobre privacidade ou tratamento de dados, envie um e-mail para [email protected].