Política de Privacidade
Última atualização: 1º de setembro de 2026 · Vigência a partir de 1º de setembro de 2026
Esta Política de Privacidade descreve, de forma detalhada, quais dados pessoais o Conta PDV coleta, como esses dados são usados, com quem são compartilhados, por quanto tempo são guardados e como você pode acessá-los ou eliminá-los. Ela se aplica ao aplicativo Conta PDV para Android distribuído no Google Play, ao site contapdv.com.br e ao ambiente de assinatura (checkout.contapdv.com.br), tratados aqui em conjunto como "Conta PDV" ou "serviço".
O tratamento de dados descrito abaixo segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) e as políticas de dados do usuário do Google Play.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no Conta PDV é:
- Razão social: MATEUS ULIANA TECNOLOGIA DA INFORMACAO LTDA
- CNPJ: 57.702.716/0001-58
- Nome do desenvolvedor no Google Play: Conta PDV
- Aplicativo: Conta PDV para Android (identificador br.com.contapdv.app)
- E-mail de privacidade / Encarregado (DPO): privacidade@contapdv.com.br
- E-mail geral de contato: contato@contapdv.com.br
Você pode falar com o Encarregado pelo tratamento de dados pessoais a qualquer momento pelo e-mail privacidade@contapdv.com.br. Respondemos solicitações de privacidade em até 15 dias corridos.
2. Resumo do tratamento
A tabela abaixo resume o que é tratado. Os detalhes estão nas seções seguintes.
| Categoria de dado | Exemplos | Para que usamos | Base legal (LGPD) |
|---|---|---|---|
| Identificação e cadastro | Nome, e-mail, telefone/WhatsApp, nome e ramo do negócio, senha (armazenada de forma cifrada) | Criar e manter sua conta, autenticar o acesso, dar suporte | Execução de contrato (art. 7º, V) |
| Conteúdo do seu negócio | Produtos, preços, vendas, comandas, formas de pagamento, despesas, lançamentos e relatórios que você registra | Operar o PDV, o caixa e o controle financeiro; sincronizar entre seus dispositivos; gerar backup | Execução de contrato (art. 7º, V) |
| Fotos enviadas por você | Fotos de notas fiscais e cupons anexadas a despesas, imagens de produtos do catálogo | Ler automaticamente os valores da nota e ilustrar o catálogo | Execução de contrato (art. 7º, V) |
| Notificações | Token de notificação do aparelho (FCM) e nome do dispositivo | Avisar sobre pedidos novos com o app fechado | Execução de contrato e consentimento (art. 7º, V e I) |
| Dados da assinatura | Plano contratado, status de pagamento, datas de cobrança, dados fiscais para emissão de nota | Cobrar a assinatura, liberar o acesso, cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Dados técnicos e de uso | Modelo e sistema do aparelho, versão do app, identificador da instalação, data e hora de acesso, endereço IP, registros de erro (logs) | Manter o serviço no ar, diagnosticar falhas, prevenir fraude e uso abusivo, melhorar o produto | Legítimo interesse e segurança (art. 7º, IX e art. 16, I) |
| Suporte | Mensagens que você nos envia por e-mail ou WhatsApp e o histórico do atendimento | Responder, resolver problemas e manter o registro do que foi tratado | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Navegação no site | Cookies essenciais e métricas agregadas de audiência | Fazer o site funcionar e entender de forma agregada como ele é usado | Legítimo interesse e consentimento (art. 7º, IX e I) |
3. Dados que coletamos, em detalhe
3.1. Dados que você fornece
- Cadastro: nome completo, e-mail, telefone (usado também como contato de WhatsApp) e senha. A senha é armazenada apenas na forma de hash criptográfico, nunca em texto legível.
- Entrada com a conta Google (opcional): se você escolher entrar com o Google, recebemos do Google apenas um token de identidade contendo seu nome e seu e-mail, usados para criar ou reconhecer sua conta. O aplicativo nunca vê a senha da sua conta Google e não acessa Gmail, Google Drive, agenda, contatos ou qualquer outro serviço da sua conta.
- Fotos que você envia: fotos de notas fiscais e cupons anexadas a uma despesa e imagens de produtos do seu catálogo. As fotos de nota são enviadas ao nosso servidor para leitura automática dos valores e ficam vinculadas à despesa correspondente. Só entram no aplicativo as imagens que você fotografa ou seleciona na hora.
- Dados do negócio: nome do estabelecimento, ramo de atividade e, quando você informa, CNPJ ou CPF do negócio e endereço, usados para identificar sua conta e emitir a nota fiscal da assinatura.
- Conteúdo operacional: cadastro de produtos e preços, vendas, itens de comanda, mesas, formas de pagamento recebidas, despesas, contas a pagar e demais lançamentos financeiros que você registra no app.
- Suporte: o conteúdo das mensagens que você nos envia, incluindo prints ou arquivos que você anexar por vontade própria.
3.2. Dados gerados pelo uso do aplicativo
- Registros de operação: data e hora de abertura e fechamento de caixa, sequência de vendas, ajustes e estornos, para garantir a integridade do seu histórico financeiro.
- Registros de sincronização: marcação de qual dispositivo enviou cada alteração e quando, para resolver conflitos entre o uso offline e o servidor.
- Registros de acesso: endereço IP, data e hora das requisições, guardados nos termos do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
3.3. Dados coletados automaticamente pelo dispositivo
- Modelo do aparelho, versão do Android, idioma e fuso horário.
- Versão instalada do aplicativo e identificador da instalação, usados para entregar atualizações e vincular a sessão à sua conta.
- Relatórios técnicos de falha (mensagem de erro, tela em que ocorreu e estado da versão), usados exclusivamente para corrigir defeitos.
- Token de notificação (FCM) e nome do aparelho, registrados no nosso servidor quando você autoriza notificações, para avisar sobre pedidos novos. Ao sair da conta, o token é removido.
3.4. Dados de pagamento
A cobrança da assinatura é feita por provedores de pagamento especializados. Os dados completos do cartão são digitados diretamente no ambiente do provedor e não trafegam nem são armazenados pelo Conta PDV. Recebemos do provedor apenas informações necessárias para controlar o acesso e a cobrança, como status da transação, bandeira, os quatro últimos dígitos do cartão e as datas de vencimento e de renovação.
3.5. O que não fazemos
- Não vendemos nem alugamos seus dados pessoais ou os dados do seu negócio.
- Não usamos seus dados nem os dados dos seus clientes para publicidade de terceiros, redes de anúncios, corretoras de dados ou perfilamento comercial.
- Não coletamos dados pessoais sensíveis (art. 5º, II, da LGPD), como origem racial, convicção religiosa, opinião política, dado de saúde ou biometria.
- Não acessamos sua agenda de contatos, suas mensagens SMS, seu histórico de chamadas nem o conteúdo de outros aplicativos. A câmera e a galeria são abertas somente quando você aciona o recurso, e recebemos apenas as fotos que você tira ou seleciona naquele momento.
- Não coletamos a sua localização. A permissão de localização precisa é exigida pelo próprio Android como condição para criar o ponto de acesso Wi-Fi local e para a busca de impressoras Bluetooth em versões antigas do sistema, conforme explicado na seção 5. O aplicativo não lê, não grava e não transmite coordenadas geográficas.
- Não direcionamos o serviço a crianças e adolescentes (veja a seção 13).
4. Para que usamos os dados
- Operar o serviço: registrar vendas, controlar o caixa, calcular entradas, saídas e resultado, e manter o funcionamento offline com sincronização automática quando há conexão.
- Manter sua conta: autenticar o acesso, separar os dados de cada assinante e permitir o uso em mais de um dispositivo.
- Proteger seu histórico: realizar backups periódicos e permitir a recuperação em caso de perda, troca ou defeito do aparelho.
- Cobrar a assinatura: processar pagamentos, controlar a vigência do plano, emitir documentos fiscais e tratar cancelamentos e reembolsos.
- Ler notas fiscais: processar no servidor as fotos de nota e cupom que você envia para preencher automaticamente o valor, a data e os itens da despesa.
- Avisar sobre pedidos: enviar notificação ao aparelho do caixa quando entra um pedido pelo link da sua loja.
- Prestar suporte: responder dúvidas, investigar problemas relatados e acompanhar a solução.
- Comunicar o essencial: avisos sobre a conta, cobrança, mudanças no serviço, incidentes de segurança e alterações nesta Política. Comunicações promocionais só são enviadas com o seu consentimento e podem ser canceladas a qualquer momento.
- Melhorar o produto: analisar de forma agregada e estatística quais recursos são usados e onde ocorrem erros. Esse uso não gera decisões automatizadas sobre você.
- Segurança e prevenção a fraude: detectar acessos indevidos, uso abusivo, compartilhamento irregular de conta e tentativas de burlar a assinatura.
- Cumprir a lei: atender obrigações fiscais, contábeis e regulatórias e responder a determinações de autoridade competente.
5. Permissões do aplicativo Android
O Conta PDV pede apenas as permissões necessárias para as funções que você usa. Cada uma é solicitada no momento em que o recurso é acionado e pode ser negada: o aplicativo continua funcionando, apenas sem aquele recurso específico. Você pode revogar qualquer permissão a qualquer momento em Configurações do Android › Apps › Conta PDV › Permissões.
| Permissão | Para que é usada | Obrigatória? |
|---|---|---|
| Câmera | Ler o QR Code que pareia o aparelho do garçom com o caixa e fotografar notas fiscais, cupons e imagens de produtos. As imagens capturadas só são enviadas se você confirmar o envio. | Não |
| Fotos e mídia do aparelho | Anexar a uma despesa fotos de nota que já estavam na galeria e escolher a imagem de um produto do catálogo. O aplicativo recebe apenas os arquivos que você seleciona, nunca a galeria inteira. Em Android 13 ou superior, o próprio sistema entrega só a foto escolhida. | Não |
| Notificações | Avisar quando entra um pedido novo pelo link da sua loja, mesmo com o aplicativo fechado. | Não |
| Internet e estado da rede | Sincronizar as vendas com o servidor, autenticar sua conta e receber atualizações de dados. | Sim |
| Bluetooth (conexão e busca de dispositivos) | Encontrar e conectar a impressora térmica para imprimir comandas e cupons. A busca é declarada ao Android com a marcação neverForLocation, ou seja, não é usada para inferir onde você está. | Não |
| Wi-Fi e dispositivos por perto | Criar um ponto de acesso local no aparelho do caixa para que os aparelhos de garçom se conectem e continuem vendendo quando não há internet na loja. A rede criada é temporária e some quando o aplicativo é fechado. | Não |
| Localização precisa | Exigida pelo próprio sistema Android como condição técnica para criar o ponto de acesso Wi-Fi local e para a busca de dispositivos Bluetooth em versões até o Android 11. O aplicativo não lê, não guarda e não transmite a sua localização. | Não |
| Vibração | Alertar sobre pedido novo junto com a notificação. | Não |
6. Bases legais
Cada finalidade tem uma base legal definida no art. 7º da LGPD, conforme indicado na tabela da seção 2: execução de contrato (inciso V) para tudo que é necessário a fornecer o serviço que você contratou; cumprimento de obrigação legal ou regulatória (inciso II) para guarda fiscal e registros de acesso; legítimo interesse (inciso IX) para segurança, prevenção a fraude, suporte e melhoria do produto, sempre limitado ao estritamente necessário e sem prejuízo aos seus direitos; e consentimento (inciso I) para comunicações promocionais e para cookies de medição de audiência, que você pode revogar a qualquer momento.
7. Com quem compartilhamos
Não vendemos seus dados. O compartilhamento acontece apenas com operadores que tratam dados por nossa conta e ordem, sob contrato que impõe confidencialidade, segurança e proibição de uso para finalidade própria. As categorias são:
| Categoria de terceiro | O que recebe | Por quê |
|---|---|---|
| Provedores de infraestrutura e hospedagem em nuvem | Dados de cadastro, conteúdo operacional e as fotos enviadas, de forma cifrada | Armazenar o banco de dados e os arquivos, executar a sincronização e manter os backups |
| Processadores de pagamento e emissores de nota fiscal | Nome, e-mail, telefone, documento fiscal e dados da transação | Cobrar a assinatura e emitir documentos fiscais |
| Google (entrada com conta Google e envio de notificações via Firebase Cloud Messaging) | Token de identidade com nome e e-mail, quando você escolhe entrar com o Google; token de notificação do aparelho | Autenticar sua entrada sem senha e entregar as notificações de pedido ao seu aparelho |
| Ferramentas de comunicação e suporte (e-mail e WhatsApp) | Nome, e-mail, telefone e o conteúdo do atendimento | Falar com você e registrar o atendimento |
| Ferramentas de monitoramento técnico e medição de audiência | Dados técnicos, registros de erro e métricas agregadas | Detectar falhas e acompanhar a estabilidade do serviço |
| Autoridades públicas e assessoria jurídica | Apenas o estritamente exigido | Cumprir obrigação legal, ordem judicial ou exercer direito em processo |
Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política; você será avisado antes de qualquer mudança relevante de finalidade.
8. Transferência internacional
Parte da infraestrutura de nuvem e das ferramentas de suporte pode estar localizada fora do Brasil. Quando isso ocorre, a transferência é feita nos termos dos arts. 33 a 36 da LGPD, com cláusulas contratuais de proteção de dados e exigência de padrões de segurança equivalentes aos adotados aqui.
9. Dados no seu aparelho e sincronização
O Conta PDV funciona offline. Para isso, os dados do seu negócio ficam gravados em um banco local, na área privada do aplicativo no seu dispositivo, protegida pelo sistema operacional Android e inacessível a outros aplicativos. Quando há conexão, essas informações são enviadas ao servidor por canal cifrado para gerar backup e permitir o uso em outro aparelho. Ao desinstalar o aplicativo, a cópia local é removida pelo Android; a cópia no servidor continua existindo até que você solicite a exclusão da conta, conforme a seção 11.
10. Por quanto tempo guardamos
- Conta ativa: os dados são mantidos enquanto sua conta existir.
- Fotos de notas e de produtos: mantidas enquanto a despesa ou o produto correspondente existir; excluir o lançamento no aplicativo remove também a imagem.
- Após o cancelamento da assinatura: mantemos os dados por até 12 meses, para que você possa reativar a conta sem perder o histórico. Depois disso, são eliminados ou anonimizados.
- Exclusão solicitada: os dados são eliminados em até 30 dias do pedido, ressalvado o previsto abaixo.
- Registros fiscais e contábeis: guardados pelo prazo exigido em lei, em regra 5 anos.
- Registros de acesso: guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Backups: as cópias de segurança são rotacionadas e os dados excluídos desaparecem delas em até 90 dias.
11. Como excluir sua conta e seus dados
Você pode pedir a exclusão da sua conta e dos dados associados a qualquer momento:
- Envie um e-mail para privacidade@contapdv.com.br com o assunto "Excluir minha conta", a partir do endereço de e-mail cadastrado; ou
- Solicite pelo WhatsApp de atendimento informando o e-mail cadastrado, para que possamos confirmar sua identidade.
Confirmada a identidade, a conta é encerrada e excluímos os dados de cadastro, o conteúdo operacional do negócio (produtos, vendas, comandas, despesas e relatórios), as fotos enviadas, o token de notificação, os registros de uso e o histórico de suporte, em até 30 dias. Continuam guardados, apenas pelos prazos legais indicados na seção 10, os documentos fiscais da assinatura e os registros de acesso exigidos pelo Marco Civil da Internet. A exclusão da conta é definitiva e não permite recuperação do histórico. Se você quiser levar seus dados antes, peça a portabilidade no mesmo canal e enviaremos um arquivo em formato legível por máquina.
12. Segurança
- Comunicação cifrada com o servidor por TLS/HTTPS e armazenamento cifrado em repouso na infraestrutura de nuvem.
- Senhas guardadas apenas como hash, com algoritmo próprio para esse fim.
- Isolamento lógico dos dados por assinante, para que uma conta não enxergue a outra.
- Controle de acesso interno por necessidade, com credenciais individuais e registro de acesso administrativo.
- Backups automáticos e rotina de restauração testada.
- Monitoramento de falhas e atualização periódica de dependências e do sistema.
Nenhum sistema é totalmente infalível. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos e na forma do art. 48 da LGPD.
13. Crianças e adolescentes
O Conta PDV é uma ferramenta de gestão empresarial destinada a maiores de 18 anos responsáveis por um negócio. Não direcionamos o serviço a crianças ou adolescentes e não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro nessa condição, a conta será encerrada e os dados eliminados. Se você é responsável legal e acredita que um menor criou uma conta, escreva para privacidade@contapdv.com.br.
14. Dados de terceiros que você registra
Se você registrar no aplicativo informações de clientes, fornecedores ou funcionários, você atua como controlador desses dados e é responsável por ter base legal para tratá-los e por informar os titulares. Nesse cenário, o Conta PDV atua como operador, tratando essas informações apenas para executar as funções do serviço e conforme suas instruções. Não use o aplicativo para registrar dados pessoais sensíveis de terceiros.
15. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quais entidades públicas e privadas compartilhamos dados;
- ser informado sobre a possibilidade de não consentir e as consequências disso;
- revogar o consentimento;
- opor-se a tratamento feito com base no legítimo interesse.
Para exercer qualquer desses direitos, escreva para privacidade@contapdv.com.br. Podemos pedir informações para confirmar sua identidade antes de atender. O pedido é respondido em até 15 dias corridos e o atendimento é gratuito. Você também pode apresentar reclamação à ANPD.
16. Cookies e medição no site
O site contapdv.com.br usa cookies essenciais, necessários ao funcionamento das páginas e à segurança da navegação, e, quando você autoriza, cookies e métricas de audiência em formato agregado, para entender quais páginas são mais acessadas. Não usamos cookies de publicidade nem compartilhamos dados de navegação com redes de anúncios. Você pode bloquear ou apagar cookies nas configurações do seu navegador; os essenciais, se bloqueados, podem impedir o funcionamento correto do site. O aplicativo Android não utiliza cookies.
17. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data da última atualização no topo. Em caso de alteração relevante de finalidade ou de compartilhamento, avisaremos por e-mail ou dentro do aplicativo antes de a mudança entrar em vigor.
18. Contato
MATEUS ULIANA TECNOLOGIA DA INFORMACAO LTDA · CNPJ 57.702.716/0001-58
Encarregado pelo tratamento de dados pessoais (DPO):
privacidade@contapdv.com.br
Atendimento geral: contato@contapdv.com.br
Veja também os Termos de Uso.