Rascunho em revisão: os dados da empresa (razão social, CNPJ e endereço) serão publicados aqui em breve.
1. Quem cuida dos seus dados
NippyAI é a controladora dos dados de quem usa o NippyAI (lojistas e equipes) e dos visitantes deste site.
Encarregado pelo tratamento de dados (LGPD, art. 41): a definir ou pelo formulário de privacidade.
2. Quais dados usamos
- Da sua conta e da equipe: nome, WhatsApp, e-mail, login, senha (guardada cifrada, nunca em texto), preferências, aparelhos conectados e registros de acesso (IP, data e hora).
- Da loja: nome, endereço, cardápio, horários, configurações e o CPF ou CNPJ do titular do cartão (guardado cifrado).
- De pagamento: o número do cartão vai direto para o Mercado Pago; guardamos só a bandeira, os 4 últimos dígitos e o histórico de cobranças.
- Dos clientes das lojas: nome, telefone, endereço, pedidos e conversas pelo WhatsApp. Esses dados são tratados em nome da loja (veja o item 7).
- Do site: cookies essenciais e a verificação anti-robô da Cloudflare.
3. Para que usamos
- Prestar o serviço e cobrar (execução do contrato, LGPD art. 7º, V): criar a conta, receber e imprimir pedidos, cobrar a assinatura e mandar avisos sobre ela.
- Cumprir a lei (art. 7º, II): guardar registros de acesso e documentos fiscais.
- Proteger a conta e o sistema (legítimo interesse, art. 7º, IX): códigos de acesso, prevenção a fraudes e a ataques.
- Avisos opcionais (consentimento, art. 7º, I): avisos no celular, que você pode desligar quando quiser.
Não vendemos dados e não usamos os seus dados para propaganda de terceiros.
4. Com quem compartilhamos
- Mercado Pago: processar pagamentos.
- WhatsApp (Meta): enviar e receber as mensagens da loja e os avisos da NippyAI.
- Cloudflare: proteger o site contra ataques e robôs.
- Provedor de nuvem: hospedar o sistema e o banco de dados.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses serviços podem guardar dados fora do Brasil. Nesse caso, eles seguem garantias de proteção compatíveis com a LGPD (art. 33).
5. Por quanto tempo guardamos
- Enquanto a conta existir.
- Depois do cancelamento, ou de 90 dias com a loja pausada, por mais 90 dias, para reativação ou cópia. Depois disso, os dados são excluídos.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Registros fiscais e de pagamento: 5 anos.
6. Como protegemos
Conexão sempre criptografada (HTTPS), senhas e chaves guardadas cifradas, verificação em duas etapas, códigos de acesso pelo WhatsApp, acesso interno restrito e registro das ações importantes.
7. Dados dos clientes das lojas
Cada loja é a controladora dos dados dos próprios clientes, e o NippyAI é o operador. Se você é cliente de uma loja e quer saber, corrigir ou excluir seus dados, fale com a loja. Se preferir, use o formulário e nós encaminhamos o pedido.
8. Seus direitos
Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados, acessar e receber uma cópia, corrigir, pedir anonimização ou exclusão do que for desnecessário, levar os dados para outro serviço, saber com quem compartilhamos e retirar um consentimento.
- Pelo painel: em Minha conta, use "Baixar meus dados". O dono da loja também baixa os dados da loja.
- Pelo formulário: faça seu pedido aqui. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos só cookies essenciais: o que mantém você conectado, o que lembra o tema claro ou escuro e o que guarda por 15 minutos a página que você tentou abrir antes de entrar. Não usamos cookies de propaganda.
10. Menores de idade
O NippyAI é para lojistas e equipes com 18 anos ou mais. Não coletamos dados de menores de propósito.
11. Mudanças nesta política
Se esta política mudar, avisamos no painel e atualizamos a data no topo desta página.