Política de privacidade

1. Quem trata os seus dados

Para os dados da sua conta (nome, e-mail e acesso), o iBAR atua como controlador. Para os dados que você lança sobre o seu negócio (produtos, estoque, vendas, fornecedores e notas), o iBAR atua como operador, tratando-os conforme as suas instruções; você é o controlador desses dados.

2. Quais dados coletamos

• Conta: nome, e-mail e senha (guardada de forma protegida, nunca em texto aberto).
• Empresa e equipe: nome do estabelecimento, CNPJ (se informado), pessoas convidadas e seus papéis.
• Operação: produtos, estoque, lotes e validades, movimentações, contagens, vendas, estornos, fornecedores e notas fiscais de compra.
• Pagamentos: forma, valor, troco e, quando houver, operadora, bandeira, parcelas e NSU. Não armazenamos número de cartão, CVV nem senha de cartão.
• Técnicos: endereço IP, tentativas de login e registros de funcionamento, para segurança e correção de falhas.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado e manter a sua conta (execução de contrato).
• Proteger contas e prevenir fraudes, como o bloqueio após várias tentativas de senha (legítimo interesse e segurança).
• Cumprir obrigações legais e atender pedidos de autoridades, quando houver.

Não vendemos dados pessoais e não usamos os dados da sua operação para publicidade.

4. Com quem compartilhamos

• Infraestrutura: provedores de hospedagem, banco de dados e envio de e-mail necessários para operar o serviço.
• Operadora de maquininha: somente se a sua empresa ativar a integração, e apenas o necessário para a cobrança (valor e identificadores).
• Autoridades, mediante obrigação legal.

5. Segurança

Cada empresa só acessa os próprios dados; as permissões variam por papel (o caixa, por exemplo, não vê custos); os tokens de integração são guardados criptografados; e as movimentações de estoque ficam registradas com quem fez e quando. Nenhum sistema é totalmente imune a riscos, e trabalhamos para reduzi-los continuamente.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Após o encerramento, você pode pedir a exclusão ou a exportação, observadas essas obrigações.

7. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, eliminação de dados e revogação de consentimento. Pedidos relativos aos dados do seu negócio podem ser feitos pelo administrador da empresa.

8. Cookies e armazenamento no navegador

Usamos um cookie de sessão para manter você conectado e guardamos no navegador apenas preferências, como o tema (claro, escuro ou do aparelho), o idioma e o estado do guia de primeiros passos. Não usamos cookies de publicidade.

9. Menores de idade

O iBAR é destinado a empresas e a pessoas maiores de 18 anos.

10. Mudanças e contato

Esta política pode ser atualizada, e avisaremos no aplicativo sobre mudanças relevantes. O canal oficial do encarregado de dados será divulgado na versão definitiva. Leia também os Termos de uso.