Política de Privacidade

Esta Política de Privacidade descreve como o ConfeitaFy (EJS DEVELOPER LTDA, inscrita no CNPJ 50.849.704/0001-01, com sede em Rua Mandaguari, 242, Zona 07, Maringá, PR, 87020-230) coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e com as políticas da Meta Platforms para a WhatsApp Business Platform.

O ConfeitaFy é uma plataforma de gestão (SaaS) para confeitarias que oferece pedidos, produção, estoque, orçamentos, financeiro, loja online, emissão de nota fiscal e comunicação com clientes por WhatsApp. Ao utilizar a plataforma, você concorda com as práticas descritas neste documento.

1. Quem é o controlador dos dados

Para os dados de cadastro e uso da plataforma (contas das confeitarias e de seus usuários), o EJS DEVELOPER LTDA atua como controlador.

Para os dados dos clientes finais das confeitarias (pedidos, orçamentos, endereços de entrega, mensagens de WhatsApp), cada confeitaria é a controladora desses dados e o ConfeitaFy atua como operador, tratando-os exclusivamente segundo as instruções da confeitaria contratante.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone, senha (armazenada de forma cifrada), nome da confeitaria e dados de faturamento/assinatura.
• Dados operacionais: pedidos, produtos, orçamentos, estoque, informações financeiras e de clientes que você registra na plataforma.
• Dados de clientes finais: nome, telefone, endereço de entrega e histórico de pedidos, inseridos pela confeitaria ou pelo próprio cliente na loja online.
• Dados do WhatsApp Business: quando a confeitaria conecta sua conta oficial do WhatsApp Business, tratamos números de telefone, conteúdo de mensagens, status de entrega e modelos (templates) de mensagem necessários para enviar e receber comunicações em nome da confeitaria.
• Dados técnicos: endereço IP, tipo de dispositivo/navegador, logs de acesso e cookies estritamente necessários ao funcionamento e à segurança.

3. Como usamos os dados

• Fornecer, operar e manter a plataforma e suas funcionalidades.
• Processar pedidos, orçamentos, pagamentos e a emissão de notas fiscais das confeitarias.
• Enviar, em nome da confeitaria, mensagens transacionais pelo WhatsApp Business (confirmações de pedido, atualizações de status, orçamentos) e receber as respostas dos clientes.
• Enviar comunicações administrativas e de suporte.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais e fiscais.

Os dados obtidos por meio da WhatsApp Business Platform são usados somente para viabilizar a comunicação entre a confeitaria e seus clientes. Não vendemos, alugamos nem usamos esses dados para publicidade de terceiros.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço essenciais à operação, sob contrato e limitados à finalidade contratada:

• Meta Platforms (WhatsApp Cloud API): envio e recebimento de mensagens do WhatsApp Business.
• Asaas: processamento de pagamentos (PIX, boleto, cartão).
• Focus NFe: emissão de notas fiscais.
• Resend: envio de e-mails transacionais.
• Cloudflare R2: armazenamento de arquivos e imagens.
• Autoridades públicas: quando exigido por lei, ordem judicial ou obrigação regulatória.

5. Armazenamento e retenção

Os dados são armazenados em servidores com controle de acesso e criptografia em trânsito. Mantemos os dados pelo tempo necessário às finalidades desta política e ao cumprimento de obrigações legais (por exemplo, prazos fiscais). Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, isolamento de dados por confeitaria (multi-tenant), comunicação por HTTPS e controle de acesso baseado em papéis. Nenhum sistema é 100% imune; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Para exercer seus direitos, escreva para contato@confeitafy.com.br. Clientes finais de uma confeitaria devem, preferencialmente, contatar diretamente a confeitaria (controladora dos seus dados); encaminharemos ou apoiaremos a solicitação quando aplicável.

8. Cookies

Utilizamos apenas cookies estritamente necessários para autenticação e segurança da sessão. Não usamos cookies de rastreamento publicitário.

9. Alterações desta política

Podemos atualizar esta Política periodicamente. A data da última revisão consta no topo deste documento. Alterações relevantes serão comunicadas pelos canais da plataforma.

10. Contato

Dúvidas sobre esta Política ou sobre o tratamento de dados podem ser enviadas para contato@confeitafy.com.br.