Política de Privacidade do App SGrande PDV

1. O que esta política cobre

Esta política trata do aplicativo SGrande PDV para Android, usado por empresas clientes da SGrande para registrar vendas, emitir NFC-e e imprimir o cupom em impressora térmica Bluetooth. O app só funciona com um usuário cadastrado pela empresa no sistema SGrande — não é possível criar conta pelo aplicativo.

2. Dados que o aplicativo trata

• Dados de acesso: e-mail e senha do usuário, informados no login e enviados ao nosso servidor para autenticação. Se a opção "Lembrar de mim" estiver marcada, o login e a senha ficam guardados criptografados no próprio aparelho, para você não precisar digitá-los de novo; desmarque a opção se não quiser isso.
• Sessão: um token de acesso, o nome do usuário e a empresa selecionada, guardados no armazenamento seguro do Android (Keystore) para manter você conectado.
• Dados de venda: produtos, quantidades, valores, formas de pagamento e, quando o comprador pedir, CPF ou CNPJ e nome para constar na nota fiscal.
• Perguntas ao assistente: o texto que você digita na tela do Assistente IA e os dados da empresa consultados para respondê-lo (por exemplo, totais de vendas ou produtos).
• Preferências do aparelho: tema claro ou escuro e a impressora escolhida, guardados apenas no próprio celular.
• Registros técnicos do servidor: endereço IP, data e hora e a operação solicitada, gerados automaticamente a cada acesso à nossa API.

O aplicativo não coleta localização, contatos, fotos, arquivos, histórico de navegação nem identificadores de publicidade. Não exibe anúncios e não usa ferramentas de análise de audiência ou rastreamento.

3. Permissões do aparelho

• Câmera: usada somente para ler o código de barras dos produtos. A imagem é processada no próprio aparelho e não é gravada nem enviada.
• Bluetooth (dispositivos próximos): usado somente para encontrar e conectar a impressora térmica já pareada. O app declara que não usa o Bluetooth para inferir localização.
• Internet: para falar com o servidor da SGrande.

Você pode negar ou revogar qualquer permissão nas configurações do Android. Sem a câmera, os produtos continuam podendo ser buscados pelo nome ou código; sem o Bluetooth, o cupom pode ser compartilhado em PDF.

4. Para que usamos os dados

• Autenticar o usuário e garantir que ele só acesse a empresa a que tem permissão.
• Registrar a venda e emitir a NFC-e — obrigação legal da empresa emitente.
• Imprimir ou compartilhar o cupom, a pedido do usuário.
• Responder às perguntas feitas ao assistente sobre os dados da própria empresa.
• Manter o serviço seguro, investigar falhas e prevenir fraudes.

5. Com quem compartilhamos

• Secretaria da Fazenda (SEFAZ) do estado da empresa: os dados da NFC-e, inclusive o CPF ou CNPJ do comprador quando informado, são transmitidos por exigência da legislação fiscal.
• Infraestrutura: o servidor que hospeda o sistema, contratado pela SGrande no Brasil.
• Provedor de inteligência artificial: só quando você usa o Assistente IA, a pergunta e os dados consultados para respondê-la são enviados ao provedor de modelo de linguagem contratado pela SGrande (OpenAI ou Anthropic, que podem processá-los fora do Brasil), apenas para gerar a resposta. Esses provedores não usam os dados enviados por API para treinar seus modelos. Se você não usar o assistente, nada é enviado a eles.
• Aplicativos que você escolher: ao tocar em compartilhar o cupom, o PDF vai para o app que você selecionar (WhatsApp, e-mail etc.), sob as regras daquele app.
• Autoridades: quando houver ordem judicial ou requisição legal.

Não vendemos, alugamos nem cedemos dados para fins comerciais ou de publicidade.

6. Segurança

Toda comunicação entre o aplicativo e o servidor é criptografada (HTTPS) — o app se recusa a funcionar sem ela. O token de sessão fica no armazenamento protegido do Android, e cada usuário só vê os dados da empresa a que pertence. Se ocorrer incidente de segurança relevante, comunicaremos a empresa, os titulares e a ANPD conforme a lei exige.

7. Por quanto tempo guardamos

Vendas e documentos fiscais são mantidos enquanto a empresa for cliente e pelo prazo que a legislação fiscal obriga a guardá-los (em regra, cinco anos). Os registros de acesso seguem o prazo do Marco Civil da Internet (Lei 12.965/2014). No celular, o token de acesso é apagado ao sair da conta, e todos os dados guardados pelo aplicativo são apagados ao desinstalá-lo.

8. Exclusão de dados e da conta

O acesso ao aplicativo é criado e desativado pela empresa usuária no sistema SGrande. Para pedir a exclusão do seu usuário ou dos seus dados pessoais, fale com o administrador da sua empresa ou escreva para sac@sgrande.com.br. Documentos fiscais já emitidos não podem ser apagados antes do prazo legal de guarda; os demais dados são eliminados.

9. Seus direitos

A LGPD (Lei 13.709/2018, art. 18) garante confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento dos seus dados, além de revogação do consentimento. Para exercer qualquer um deles, escreva para sac@sgrande.com.br. Se não ficar satisfeito, você pode reclamar à ANPD — Autoridade Nacional de Proteção de Dados.

10. Crianças e adolescentes

O aplicativo é uma ferramenta profissional para empresas e não é direcionado a menores de 18 anos.

11. Mudanças nesta política

Se o aplicativo passar a tratar outros dados ou pedir novas permissões, esta política será atualizada antes da nova versão ser publicada, e a data abaixo mudará junto.