Política de Privacidade — C4Y Controladoria
*MODELO — revisar com advogado antes de usar.*
Papéis (LGPD, Lei 13.709/2018): o restaurante cliente é o controlador dos dados que insere; a CODERSFORYOU LTDA é a operadora, tratando os dados somente para prestar o serviço contratado. Contato do encarregado (DPO): [e-mail].
Dados tratados
- **Usuários:** nome, e-mail, identificador do Telegram, perfil de acesso e registros de uso (auditoria).
- **Operação do restaurante:** lançamentos, comprovantes, notas fiscais, fornecedores, estoque, vendas do PDV.
Podem conter dados de terceiros (ex.: nomes de funcionários em lançamentos de folha).
- **Certificado digital A1:** guardado cifrado, usado apenas para consultar notas na SEFAZ.
Finalidades
Registrar e classificar despesas e receitas, gerar relatórios, alertas e estimativas, integrar com SEFAZ e PDV,
prestar suporte e cumprir obrigações legais.
Compartilhamento (suboperadores)
Infraestrutura e banco (Supabase), hospedagem do painel (Vercel), servidor de aplicação, mensageria (Telegram),
inteligência artificial e transcrição (Anthropic e, como reserva, OpenAI; ElevenLabs/Deepgram), monitoramento de
erros (Sentry). Os dados são enviados à IA apenas para a tarefa pedida. Alguns fornecedores processam dados fora do
Brasil, com as salvaguardas previstas na LGPD. [Confirmar com advogado a base de transferência internacional.]
Segurança
Acesso por perfil, isolamento entre clientes no banco (RLS), comunicação criptografada (HTTPS), certificado e
chaves cifrados, backups diários, registro de auditoria e princípio do menor privilégio na equipe da Coders4You.
Retenção e direitos
Os dados ficam enquanto durar o contrato e por [5] anos depois, por obrigações fiscais, salvo pedido de exclusão
do controlador quando cabível. Pedidos de titulares (acesso, correção, exclusão) devem ser feitos ao cliente
controlador; a Coders4You apoia o atendimento em até [15] dias.
Incidentes
Incidentes de segurança que possam gerar risco serão comunicados ao cliente em até [48 horas] após a ciência.