1. Quem somos

O FiadoApp é um sistema de controle de vendas a prazo (fiado) para pequenos comerciantes e empreendedores. O responsável pelo tratamento dos dados é o próprio usuário cadastrado no sistema, que utiliza a plataforma para registrar suas vendas e clientes.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento do sistema:

• Dados do usuário: nome, e-mail e senha (armazenada em hash, nunca em texto puro).
• Dados dos clientes do usuário: nome, sobrenome, referência, telefone e histórico de vendas/pagamentos.
• Dados de sessão: informações técnicas de autenticação armazenadas em cookie de sessão seguro.

3. Como usamos os dados

Os dados são utilizados exclusivamente para:

• Permitir o controle de vendas e recebimentos do próprio usuário.
• Gerar comprovantes de pagamento em PDF para os clientes do usuário.
• Exibir relatórios e métricas de inadimplência para o usuário cadastrado.

Não compartilhamos dados com terceiros, não utilizamos os dados para publicidade e não vendemos informações a nenhuma empresa.

4. Base legal (LGPD)

O tratamento dos dados pessoais dos clientes do comerciante tem como base legal a execução de contrato (Art. 7º, V da Lei 13.709/2018), uma vez que o registro é necessário para o controle das vendas a prazo realizadas entre o comerciante e seus clientes.

5. Segurança

Adotamos as seguintes medidas de segurança:

• Comunicação criptografada via HTTPS em todas as páginas.
• Senhas armazenadas com hash bcrypt (nunca em texto puro).
• Sessões com cookie seguro, httponly e samesite=Lax.
• Proteção contra SQL Injection via prepared statements.
• Tokens CSRF em todas as operações de alteração de dados.

6. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acessar os dados que armazenamos sobre você.
• Solicitar a correção de dados incorretos.
• Solicitar a exclusão de sua conta e todos os dados associados.

Para exercer esses direitos, entre em contato pelo e-mail informado no cadastro ou pelo suporte do sistema.

7. Retenção de dados

Os dados são mantidos enquanto a conta do usuário estiver ativa. Após a solicitação de exclusão, todos os dados são removidos permanentemente de nossos servidores em até 30 dias.