Política de Privacidade

1. Quem é o responsável pelos seus dados

O Extrafy é operado por Daniel Inoue Tomiyama (CPF 349.687.448-11), pessoa física — o "controlador" dos dados da sua conta, na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Dúvidas ou pedidos sobre seus dados: contato@extrafy.com.br.

2. O que coletamos

Dados da sua conta, que você mesmo informa ao se cadastrar e usar o Extrafy:

• Nome, e-mail e CPF ou CNPJ, usados pra identificar você e sua conta.
• Senha — guardada como hash (criptografada), nunca em texto puro.
• Dados de pagamento da assinatura (Pix ou cartão) — processados diretamente pelo Mercado Pago; o Extrafy recebe só o status do pagamento, não guarda número de cartão.
• Dados de uso agregados (ex.: de onde você veio antes de se cadastrar), pra entender o funil de cadastro.

Dados que você cadastra sobre os seus próprios clientes, pra organizar seu negócio: nome, telefone (WhatsApp), aniversário e anotações livres, além do histórico de vendas, encomendas e agendamentos vinculado a cada um. Esses dados são de terceiros — as pessoas que compram de você — e é isso que exige o cuidado extra descrito na seção 4.

3. Por que coletamos (finalidade e base legal)

• Execução do contrato — pra prestar o serviço que você contratou: registrar suas vendas, encomendas, estoque e caixa, e cobrar a assinatura quando aplicável.
• Cumprimento de obrigação legal — registros de cobrança precisam ser guardados por exigência da legislação fiscal brasileira (ver prazos na seção 5).
• Legítimo interesse — segurança da conta (prevenir fraude, dar suporte) e métricas agregadas de uso pra melhorar o produto.

Usamos IA (via um provedor externo) só na função de "sugestões de renda extra", e só com o texto que você mesmo escreve ali — não mandamos automaticamente seus dados de clientes ou vendas pra IA nenhuma.

4. Dados dos seus clientes: você também tem responsabilidades

Pros dados que você cadastra sobre os seus clientes, o Extrafy atua como operador — nós só processamos esses dados pra te dar a funcionalidade do produto (agenda, encomendas, histórico de venda), seguindo suas instruções. Você, usuário, é o controlador desses dados: é sua responsabilidade ter uma base legal válida com o seu próprio cliente (por exemplo, o contrato de venda entre vocês) pra guardar o nome e telefone dele aqui.

5. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, seus dados ficam guardados normalmente.
• Se você excluir a conta, apagamos ou anonimizamos os dados pessoais (seus e dos seus clientes cadastrados) em até 30 dias.
• Exceção: registros de cobrança (valor, data, status do pagamento) podem ser mantidos por até 5 anos após esse prazo, só pelo tempo exigido pela legislação fiscal — sem manter dado que identifique terceiros junto.
• Backups diários são mantidos por 14 dias em rotação — dados excluídos podem persistir num backup até esse prazo expirar, mas não em uso ativo.

6. Com quem compartilhamos

Só com prestadores de serviço que operam o Extrafy, e só o necessário pra cada um:

• Mercado Pago — processamento de pagamento da assinatura.
• Resend — envio de e-mails transacionais (ex.: redefinição de senha).
• Groq — provedor de IA usado só na função de sugestões, com o texto que você escreve nela.
• Infraestrutura de hospedagem do servidor onde a aplicação roda.

Não vendemos seus dados nem os de seus clientes pra ninguém.

7. Seus direitos e como pedir exclusão

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar consentimentos dados no passado.

Pra excluir sua conta e os dados associados, use o botão "Excluir minha conta" dentro do Extrafy (em Negócios), ou escreva pra contato@extrafy.com.br pra qualquer outro pedido sobre os seus dados.

8. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisamos por e-mail antes de a mudança valer.