Política de privacidade

Sistema ANDROR (produto SIVI) — tratamento de dados de colaboradores e administradores.

Quem é o controlador

O ANDROR oferece o produto SIVI, um sistema SaaS B2B de PDV e gestão para pequenos comércios. A plataforma é controladora dos dados dos administradores da plataforma, do cadastro de acesso e dos registros de auditoria de segurança. Cada estabelecimento (tenant) é controlador dos dados dos seus funcionários; a plataforma atua como operadora desses dados.

Escopo: colaboradores, administradores e consumidores opcionais

Tratamos dados de super-administradores da plataforma, administradores do estabelecimento e operadores de caixa. O cadastro de consumidores finais é opcional e só ocorre quando o módulo Consumidores estiver habilitado para o estabelecimento. Não há coleta automática de dados na venda (CPF, endereço ou nota fiscal).

Quais dados tratamos

E-mail e nome completo — identificação e acesso ao sistema.
Senha — armazenada apenas como hash (não reversível).
Endereço IP — registrado em logs de auditoria de segurança (login, bloqueios, alterações relevantes).
Perfil e vínculo com o estabelecimento — papel (admin, caixa) e schema da loja.
Consumidores (opcional) — nome e, se informados, e-mail, telefone (criptografado) e observações, apenas com o módulo habilitado.

Não coletamos CPF nesta versão do sistema.

Bases legais (LGPD, art. 7º)

E-mail, nome e credenciais — execução de contrato ou de procedimentos preliminares relacionados ao uso do sistema (art. 7º, V).
IP e eventos de auditoria — legítimo interesse para proteção da aplicação, detecção de abuso e apuração de incidentes (art. 7º, IX).

O consentimento não é a base legal principal deste tratamento (relação contratual/trabalhista de uso do sistema).

Cookie de sessão

Utilizamos apenas o cookie JSESSIONID, estritamente necessário para manter a sessão autenticada. Sem ele o sistema não funciona. Não usamos cookies de marketing ou de analytics. Detalhes na página de cookies.

Fornecedores e transferências

Podem receber dados técnicos (não o e-mail/nome do colaborador, salvo quando o próprio usuário aciona o serviço):

Open Food Facts (world.openfoodfacts.org, França) — consulta de produto apenas pelo código EAN. Não enviamos nome, e-mail ou outros dados pessoais.
Cosmos/Bluesoft — opcional e desligado por padrão. Se o estabelecimento habilitar, a consulta também envia somente o EAN.
jsDelivr — CDN de folhas de estilo e scripts (Bootstrap e ícones). O endereço IP do navegador pode ser tratado pelo CDN.
WhatsApp (wa.me) — o operador pode abrir um link com o texto do pedido. A ação é do usuário; o sistema não armazena o número de telefone do destinatário.

Seus direitos

Titulares podem confirmar o tratamento, acessar, corrigir, solicitar exclusão e portabilidade, nos termos do art. 18 da LGPD. No sistema autenticado, use Minha conta. O canal público está em /lgpd. O prazo de resposta é de até 15 dias.

Encarregado de dados

ANDROR
andrortec@gmail.com