Política de Privacidade

1. Quem somos

Café Moriah é o operador deste serviço. Esta política descreve como o aplicativo Café Moriah PDV (iOS) trata os dados que processamos durante a operação do ponto de venda.

2. O que o app coleta

O app é uma ferramenta de uso interno por operadores autorizados da Café Moriah para registrar vendas, abrir/fechar caixa e gerenciar produtos e clientes. Os dados que tratamos:

• Dados do operador (você, vendedor ou responsável): nome, e-mail, função (vendedor/responsável) e PIN de acesso. O PIN é armazenado com hash bcrypt — nunca em texto claro.
• Dados de clientes finais que o operador insere no checkout: nome e WhatsApp. Usados para enviar recibo e lembretes de renovação de café.
• Dados da venda: itens, valores, método de pagamento, troco, descontos, operador responsável.
• Identificador do dispositivo (UUID gerado pelo app) — para auditoria de qual iPad/iPhone realizou cada venda.

3. O que o app NÃO coleta

• Não usamos rastreamento publicitário, IDFA ou cookies de marketing.
• Não compartilhamos dados com terceiros para fins comerciais.
• Não acessamos contatos, fotos ou localização do dispositivo.
• A câmera é usada exclusivamente para leitura de códigos de barras de produtos e seleção de fotos do catálogo (mediante autorização explícita do iOS).

4. Onde os dados ficam

Todos os dados são armazenados em banco PostgreSQL hospedado no Supabase (data center us-east-1). A comunicação app↔banco é HTTPS/TLS. Pagamentos por cartão são processados pelo aplicativo InfinitePay (deep link), e o app não armazena dados completos de cartões. Pagamentos PIX usam BR Code estático gerado localmente — o app não tem acesso à conta bancária.

5. Direitos do titular (LGPD)

Como cliente final cujos dados foram cadastrados no PDV, você tem direito a solicitar:

• Confirmação de tratamento dos seus dados
• Acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização ou eliminação dos dados
• Revogação do consentimento

Para exercer qualquer um desses direitos, escreva para rafaacruz@gmail.com. Respondemos em até 15 dias.

6. Retenção

Dados de venda são retidos pelo prazo legal fiscal (5 anos). Dados de clientes podem ser anonimizados a pedido. Operadores desativados permanecem como referência de auditoria mas não recebem mais autenticação.

7. Contato

Dúvidas sobre esta política: rafaacruz@gmail.com