Política de Privacidade

1. Sobre esta política

O Vendi é um aplicativo de gestão para quem vende produtos ou presta serviços, usado para organizar vendas, pedidos, produtos e serviços, clientes, despesas, orçamentos e o financeiro do dia a dia. Esta política explica quais dados o app usa, onde eles ficam guardados, com quem podem ser compartilhados e como você pode controlá-los, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Quem é o responsável

O responsável pelo tratamento dos dados é o desenvolvedor do Vendi. Como os seus registros ficam no seu aparelho (veja o item 4), a maior parte dos dados é controlada diretamente por você. Para qualquer pedido ou dúvida sobre privacidade, fale com o responsável pelo e-mail contato@gestaovendi.com.br.

3. Quais dados são tratados

• Dados do seu negócio: nome, CPF/CNPJ, endereço, telefone, e-mail, site, chave Pix e foto, informados por você nas configurações.
• Dados que você cadastra: clientes (nome, telefone, endereço), produtos e serviços (nome, descrição, preços, foto), pedidos, orçamentos, despesas e metas.
• Conta de acesso ao app: o e-mail e a senha que você define ao criar a conta. A conta existe somente no seu aparelho. A senha nunca é guardada em texto puro: fica apenas uma versão protegida (hash com PBKDF2 e sal aleatório), dentro do armazenamento criptografado.
• Configurações do app: preferências de segurança (bloqueio automático, uso de biometria), lembretes e status de backup.
• Situação da assinatura: se o Vendi Pro está ativo e a data da última verificação, para liberar os recursos Pro (veja o item 9).

4. Onde os dados ficam armazenados

Os dados listados acima ficam guardados localmente, no próprio aparelho. O Vendi não mantém um servidor com os seus registros e não envia produtos, clientes, pedidos, despesas ou orçamentos para a nuvem. Os dados do negócio, a conta e as configurações de segurança ficam em armazenamento criptografado (AES-256, com a chave protegida pelo Android Keystore). Os demais registros ficam em um banco de dados local. O app não participa do backup automático do Android, então esses dados só saem do aparelho quando você mesmo faz um backup ou compartilha um documento.

5. Recuperação de senha por e-mail

Se você usar "Esqueci minha senha", o app envia o e-mail da conta e uma senha temporária recém-gerada a um serviço de envio de e-mails operado pelo Vendi (hospedado na Cloudflare), que repassa a mensagem ao seu e-mail pelo provedor Resend. Esse é o único momento em que o app se comunica com um servidor do Vendi. O Vendi não guarda esses dados: o e-mail e a senha temporária só servem para entregar a mensagem. Os provedores de infraestrutura e de envio podem manter registros técnicos de entrega, conforme as próprias políticas deles, e podem processar esses dados fora do Brasil.

6. Backup e compartilhamento

Ao usar "Fazer backup", você escolhe onde salvar uma cópia dos seus dados (por exemplo, no armazenamento do aparelho ou no Google Drive), pelo seletor de arquivos do próprio Android. O arquivo é criptografado (AES-256-GCM) e só pode ser aberto com a chave de segurança que você define no app ou com a senha da conta usada no momento do backup (backups feitos sem chave de segurança abrem somente com a senha). O Vendi não guarda a sua chave de segurança (o aparelho mantém apenas uma verificação irreversível dela, para avisar se você digitar uma chave errada) e não consegue recuperá-la. Se você perder ou esquecer a chave de segurança e a senha da conta, não será possível recuperar o backup. O Vendi não envia esse arquivo para nenhum servidor. Ao compartilhar um pedido, orçamento, recibo ou catálogo em PDF, o arquivo é gerado no aparelho e enviado apenas para o destinatário que você escolher (WhatsApp, e-mail etc.).

7. Permissões do aparelho

• Câmera: usada apenas quando você opta por tirar uma foto (do negócio, produto ou serviço) dentro do app.
• Biometria / reconhecimento facial: usada apenas para desbloquear o app localmente, se você ativar a opção em Configurações → Segurança. O Vendi não tem acesso aos seus dados biométricos; a verificação é feita inteiramente pelo sistema do aparelho.
• Notificações: usadas para avisar sobre despesas e orçamentos perto de vencer. Os lembretes são calculados no próprio aparelho.
• Internet: usada para a recuperação de senha por e-mail (item 5) e para consultar a Google Play sobre a assinatura (item 9).

8. Compartilhamento com terceiros

O Vendi não vende os seus dados, não exibe anúncios e não usa ferramentas de análise ou rastreamento de uso. Os terceiros envolvidos são apenas: a Google (Google Play, para a assinatura e a instalação do app e, se você escolher, o Google Drive para guardar o seu backup); e a Cloudflare e o Resend, somente no envio do e-mail de recuperação de senha. Fora isso, dados saem do aparelho apenas quando você mesmo compartilha um documento ou salva um backup.

9. Plano gratuito, assinatura Vendi Pro e pagamentos

O Vendi pode ser baixado e usado gratuitamente, com limites de uso. Recursos adicionais estão disponíveis na assinatura opcional Vendi Pro, vendida dentro do aplicativo pela Google Play, nos planos mensal e anual, com teste gratuito de 7 dias para quem nunca assinou. As condições da assinatura estão nos Termos de Uso.

• O pagamento, a renovação automática, o teste gratuito, o cancelamento e o reembolso são processados exclusivamente pela Google Play, conforme os termos e a política de privacidade do Google. O Vendi não recebe nem armazena dados de cartão, conta bancária ou outros meios de pagamento.
• O aplicativo consulta a Google Play apenas para saber se a assinatura está ativa e guarda no aparelho essa informação (ativa ou não e a data da verificação), inclusive para liberar os recursos Pro sem conexão por alguns dias.
• Os dados que você cadastra no app não são enviados ao Google nem ao Vendi por causa da assinatura. Se a assinatura terminar, seus dados continuam no aparelho; apenas deixa de ser possível cadastrar novos itens acima dos limites do plano gratuito.

10. Segurança

Os dados do negócio, a conta e as configurações de segurança ficam criptografados no aparelho. A senha é guardada apenas como hash. O acesso ao app pode ser protegido por bloqueio automático e biometria. Nenhum sistema é totalmente imune a riscos, por isso recomendamos manter o aparelho com bloqueio de tela, usar uma senha forte, guardar os backups em local seguro e anotar a chave de segurança em um lugar separado do arquivo de backup.

11. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar quais dados são tratados; acessar, corrigir, exportar (pela opção de backup) e eliminar os seus dados; pedir informações sobre com quem eles são compartilhados; e revogar permissões do aparelho nas configurações do Android. Quase tudo isso você faz diretamente no app. Para qualquer solicitação, escreva para contato@gestaovendi.com.br e responderemos em até 15 dias.

12. Retenção e exclusão

Como os dados ficam no seu aparelho, eles permanecem enquanto você mantiver o app instalado. Para apagá-los, veja a página Exclusão de dados. O Vendi não guarda uma cópia desses dados em servidores. Os registros da assinatura e de pagamento ficam com a Google, conforme a política dela.

13. Uso por menores de idade

O Vendi é destinado a empreendedores, autônomos e responsáveis por pequenos negócios, não sendo direcionado a crianças.

14. Alterações nesta política

Esta política pode ser atualizada conforme o app evolui (por exemplo, ao adicionar sincronização em nuvem ou login com conta online). Mudanças relevantes serão comunicadas no aplicativo e nesta página, com a data de atualização no topo.

15. Contato

Dúvidas sobre esta política podem ser enviadas para contato@gestaovendi.com.br.