Confiança

Segurança & tratamento de dados.

Sete respostas diretas para "o que você faz com meus dados?" — obtidas de nossa política interna de uso de dados, não de copy de marketing.

1. 1. O que lemos

   Recibos (itens de linha, totais, impostos, timestamps), itens e variantes, categorias, turnos, níveis de estoque, lojas e funcionários (apenas ID + nome de exibição). Estritamente somente leitura via API REST pública da Loyverse.

2. 2. O que não tocamos

   Registros de clientes e PII de contato (nomes, telefones, emails) — nunca ingerimos; apenas um ID de cliente opaco pode aparecer em um recibo. Dados de cartão de pagamento (Stripe cuida disso — nunca vemos), configurações de conta Loyverse e qualquer coisa fora do escopo documentado de recibos/itens/funcionários.

3. 3. Onde fica armazenado

   Supabase Postgres em Singapura (ap-southeast-1). Cada linha é marcada com seu ID de inquilino e protegida por Row-Level Security do Postgres — o isolamento é garantido na camada do banco de dados, não apenas na camada de aplicação. Até nossas consultas internas têm escopo de inquilino.

4. 4. Quem pode ver

   Apenas usuários autenticados em sua conta veem seus dados no produto. Para suporte e depuração, nossas ferramentas de administrador interno podem consultar dados em contas (o único papel que ignora Row-Level Security); essas ações privilegiadas são registradas em um log de auditoria. Não vendemos ou compartilhamos seus dados e nunca os misturamos com os de outro negócio.

5. 5. Criptografia

   TLS 1.3 em trânsito (HSTS habilitado, HTTP redireciona para HTTPS). AES-256 em repouso (padrão Supabase). Seu Token de Acesso Pessoal Loyverse é criptografado com uma chave separada antes de ser armazenado.

6. 6. Seus dados, seu controle

   Delete sua conta na página do Perfil ('Excluir conta'). Após um período de recuperação de 30 dias, todos os seus dados — recibos brutos, insights derivados, logs de auditoria — são eliminados. Exporte a qualquer momento via 'Exportar meus dados' na página do Perfil. Um Acordo de Processamento de Dados está disponível mediante solicitação: [email protected].

7. 7. Quem opera VentaLens

   VentaLens é operado pela SKANDAN PTE. LTD. (UEN 202621966R), uma empresa constituída em Singapura. Para perguntas sobre privacidade ou tratamento de dados, envie um e-mail para [email protected].