Política de Privacidade
Esta política explica como o Dacarp Online trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável
O serviço é operado por o operador do Dacarp Online. Para assuntos de privacidade fale com o encarregado de proteção de dados: .
Há dois papéis distintos: (a) em relação aos dados de cadastro e pagamento da sua empresa, o operador é o controlador; (b) em relação aos dados dos clientes da sua marcenaria que você cadastra no sistema (nomes, documentos, endereços, contratos), a sua empresa é a controladora e o operador age como operador, tratando-os apenas para prestar o serviço e conforme as suas instruções.
2. Quais dados tratamos
- Cadastro da empresa: nome da empresa, responsável, e-mail (usado como login), telefone, CPF/CNPJ e senha (guardada somente de forma criptografada, nunca em texto).
- Pagamento: plano, valor, data e situação. Os dados do cartão ou do PIX são digitados na página da operadora de pagamento (PagBank); o Dacarp nunca os vê nem os guarda.
- Uso do sistema: registros de acesso (data, endereço IP, usuário) e histórico das operações, para segurança e auditoria.
- Conteúdo que você cadastra: clientes, orçamentos, contratos, financeiro, produção, arquivos anexados e demais informações do dia a dia da marcenaria.
- Aceite desta política: data, hora, endereço IP e versão do texto aceito, como comprovação do seu consentimento.
3. Para que usamos e em qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, liberar a licença e prestar o serviço | Execução de contrato |
| Cobrar, emitir comprovantes e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Avisar sobre vencimento da licença e redefinir senha | Execução de contrato |
| Proteger o sistema contra fraude e acesso indevido, e manter registros de auditoria | Legítimo interesse e prevenção à fraude |
| Registrar o aceite dos termos e desta política | Consentimento e exercício regular de direitos |
Não vendemos dados e não os usamos para publicidade ou perfilamento.
4. Com quem compartilhamos
- PagBank (PagSeguro) — operadora de pagamento: processamento do pagamento da licença.
- Google (Google Drive) — somente se a sua empresa conectar o Drive para backup e armazenamento extra; os arquivos (inclusive anexos antigos que deixam de ficar no nosso servidor) ficam na conta Google da própria empresa, que é a responsável por mantê-los.
- Serviço de e-mail (SMTP configurado pelo operador) — envio de avisos e redefinição de senha.
- Hospedagem do servidor onde o sistema roda.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Cada empresa tem o seu próprio banco de dados e a sua pasta de arquivos, isolados das demais.
5. Cookies
Usamos apenas cookies estritamente necessários: manter você conectado e proteger o acesso contra falsificação de requisições. Eles não identificam você para fins de publicidade, e não usamos cookies de rastreamento ou de terceiros para marketing.
6. Por quanto tempo guardamos
Os dados ficam guardados enquanto a conta existir. Depois do vencimento da licença e do período de carência, o acesso é bloqueado e os dados são mantidos por até 90 dias para permitir a renovação ou a retirada; depois disso podem ser excluídos definitivamente. Registros que a lei exige guardar (fiscais e de pagamento) são mantidos pelo prazo legal.
7. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e a revogação do consentimento. Basta escrever para o contato da seção 1. Se você é cliente de uma marcenaria que usa o Dacarp e quer exercer esses direitos sobre os seus dados, procure primeiro a marcenaria, que é a controladora deles.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
8. Como protegemos
Conexão criptografada (HTTPS), senhas protegidas por criptografia, controle de acesso por cargo, isolamento entre empresas, registro de operações, limite de tentativas de login e backups. Nenhum sistema é totalmente imune a falhas; em caso de incidente que possa causar risco relevante, comunicaremos os titulares e a ANPD nos termos da lei.
9. Mudanças
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo sistema ou por e-mail e registraremos a nova versão.