Política de privacidade

O Dayall Sys é um sistema de gestão empresarial oferecido pela internet por Dayall Sys, serviço operado por pessoa física.

Para qualquer assunto relacionado a esta política, aos seus dados ou ao exercício dos seus direitos, o canal oficial é o e-mail vendas@dayall.com.br. Respondemos em até 15 dias.

Este endereço é o canal de comunicação com o titular previsto na Resolução CD/ANPD nº 2/2022, que dispensa agentes de tratamento de pequeno porte de nomear um encarregado, mas não de manter um canal de atendimento.

Esta distinção guia todo o resto do documento:

• Dados da sua conta — nome, e-mail, telefone e informações de cobrança de quem assina o serviço. Aqui somos controladores: decidimos como esses dados são usados.
• Dados que você cadastra no sistema — seus clientes, fornecedores, produtos, vendas e títulos financeiros. Aqui somos operadores: apenas armazenamos e processamos a seu pedido. Quem decide o que fazer com esses dados, e responde por eles perante os seus próprios clientes, é você.

Coletamos apenas o necessário para o serviço funcionar:

• Cadastro: nome, e-mail, telefone e nome da empresa, informados por você ao criar a conta.
• Pagamento: processado integralmente pela Stripe. Não recebemos nem armazenamos número de cartão — guardamos apenas o identificador da assinatura e o status da cobrança.
• Uso do sistema: registros de acesso, data e hora das operações e identificação de quem realizou cada ação, para segurança e auditoria.
• Dados operacionais: tudo que você cadastra no sistema. Esse conteúdo é seu.

Não coletamos dados de menores de idade nem categorias sensíveis (saúde, biometria, convicção religiosa ou política) para o funcionamento do serviço.

• Fornecer, manter e melhorar o funcionamento do sistema.
• Processar a cobrança da assinatura e emitir comprovantes.
• Enviar comunicações sobre o serviço: falhas, mudanças relevantes e vencimento da assinatura.
• Prestar suporte técnico quando você solicita.
• Cumprir obrigações legais e responder a determinações de autoridade competente.

Não vendemos seus dados. Não usamos o conteúdo que você cadastra no sistema para publicidade, para treinar modelos ou para qualquer finalidade alheia à prestação do serviço.

Cada uso acima se apoia numa das hipóteses previstas na LGPD:

• Execução do contrato (art. 7º, V) — criar e manter sua conta, hospedar seus dados, processar a assinatura e prestar suporte. É a base da maior parte do que fazemos: sem esses dados, não há serviço a prestar.
• Cumprimento de obrigação legal (art. 7º, II) — guardar registros de acesso pelo prazo do artigo 15 do Marco Civil da Internet e atender requisições de autoridade competente.
• Legítimo interesse (art. 7º, IX) — registros de segurança e auditoria, prevenção a fraude e uso indevido, e diagnóstico de falhas. Você pode se opor a tratamentos baseados nesta hipótese pelo canal indicado acima.

Não dependemos do seu consentimento para operar o sistema. Onde o consentimento for a base — por exemplo, se um dia passarmos a usar ferramentas de publicidade —, ele será pedido antes, de forma destacada, e poderá ser retirado a qualquer momento.

Apenas com os fornecedores necessários para o serviço existir, e cada um recebe somente o que precisa para sua função:

• Google Cloud / Firebase — hospedagem do banco de dados e autenticação de usuários.
• Stripe — processamento dos pagamentos da assinatura.
• WhatsApp (Meta) — quando você escolhe nos procurar por lá. O conteúdo da conversa e o seu número passam pela infraestrutura da Meta, sujeitos à política de privacidade dela. Se preferir não usar esse canal, escreva para vendas@dayall.com.br.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

O banco de dados fica na região de São Paulo. Ainda assim, parte do tratamento ocorre fora do Brasil: a autenticação e a infraestrutura do Google, o processamento de pagamentos da Stripe e o atendimento por WhatsApp operam em servidores no exterior, principalmente nos Estados Unidos e na União Europeia.

Essas transferências acontecem para executar o contrato com você (artigo 33, inciso IX, da LGPD) e são feitas com fornecedores que assumem contratualmente obrigações de proteção de dados, por meio de cláusulas-padrão contratuais.

Os dados ficam em servidores do Google Cloud, com o banco de dados hospedado na região de São Paulo. Backups automáticos são mantidos pela infraestrutura do provedor.

Enquanto a conta estiver ativa, mantemos seus dados. Após o cancelamento, eles permanecem por 90 dias, para permitir reativação sem perda, e depois podem ser excluídos definitivamente. Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo previsto em lei.

Os registros de acesso à aplicação são mantidos por seis meses, como determina o artigo 15 do Marco Civil da Internet. Esse prazo vale mesmo depois de a conta ser excluída, porque decorre de obrigação legal e não da nossa conveniência.

Mantemos um painel interno usado para suporte e administração das assinaturas. Por ele conseguimos ver os dados de cadastro da sua empresa, o plano contratado, o volume de uso e o histórico de pagamento, e executar ações como conceder dias de acesso, alterar limites ou bloquear uma conta.

Toda ação feita por esse painel fica registrada com autor, data, motivo e valor anterior, num histórico que nem quem executou a ação consegue apagar. O acesso é restrito, protegido por senha e por segundo fator, e não é usado para navegar no conteúdo comercial da sua empresa por curiosidade — apenas quando necessário para resolver um problema seu ou para cumprir obrigação legal.

• Conexão criptografada (HTTPS) em todo o acesso ao sistema.
• Isolamento por empresa: as regras do banco de dados impedem que uma conta acesse dados de outra.
• Autenticação por senha, com confirmação de e-mail e controle de permissão por usuário dentro de cada empresa.
• Registro de quem realizou cada operação sensível, como cancelamento de venda ou fechamento de caixa.

Nenhum sistema é imune a incidentes. Se ocorrer violação de dados que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme exige a LGPD.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante que você possa, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar consentimento e solicitar a exclusão da conta.
• Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para vendas@dayall.com.br. Podemos pedir informações que confirmem sua identidade antes de atender ao pedido — é uma proteção para você.

Não usamos cookies de publicidade, pixels de redes sociais nem ferramentas de análise de audiência. Nada do que guardamos no seu navegador serve para acompanhar você por outros sites. O que existe é isto, e só isto:

• Sessão de acesso — mantém você conectado entre uma página e outra. Sem isso, o sistema pediria login a cada clique.
• Preferências de tela — tema claro ou escuro e o menu lateral recolhido ou aberto. Ficam apenas no seu navegador.
• Dados temporários do cadastro — o que você digitou enquanto cria a conta, para não se perder se a página recarregar. São descartados ao fim do cadastro.

Todos são estritamente necessários para entregar o serviço que você pediu. Por isso não exibimos um aviso de cookies pedindo autorização: conforme a orientação da Autoridade Nacional de Proteção de Dados, cookies necessários dispensam consentimento — pedir permissão para algo que não pode ser recusado sem quebrar o sistema seria uma escolha apenas aparente.

Se um dia passarmos a usar medição de audiência ou publicidade, isso muda: pediremos seu consentimento antes de qualquer coleta, com opção real de recusar, e esta seção será atualizada.

A leitura de código de barras pela câmera acontece inteiramente dentro do seu navegador. Nenhuma imagem é enviada ou armazenada por nós — o que sai da câmera é apenas o número lido.

Podemos atualizar este documento. Alterações relevantes serão comunicadas por e-mail ou por aviso dentro do sistema, com antecedência razoável. A data no topo desta página indica sempre a última revisão.