Política de Privacidade

1. Quem trata seus dados

O FarolVarejo é uma plataforma de análise de desempenho comercial operada por RSR Apoio Administrativo LTDA (CNPJ 42.888.320/0001-70), com sede na Rua Cananéia, 25, Vila Prudente, São Paulo/SP, CEP 03132-040.

Esta política explica como tratamos dados pessoais de usuários, representantes de empresas e demais titulares cujas informações passem pela plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Canal de privacidade e atendimento aos titulares: contato@farolvarejo.com. Quando aplicável, o FarolVarejo poderá indicar encarregado pelo tratamento de dados pessoais, conforme a LGPD e a regulamentação da ANPD.

2. Quais dados tratamos

Categoria	Exemplos
Dados de cadastro	Nome, e-mail, senha (armazenada apenas de forma criptografada, com hash), nome da empresa ou loja, setor, e a data e a versão dos Termos de Uso e da Política de Privacidade aceitos no cadastro
Dados de cobrança	CPF ou CNPJ, telefone e endereço, informados para a emissão da cobrança; identificação da assinatura e situação dos pagamentos. Os dados de cartão são tratados diretamente pelo Asaas — o FarolVarejo não armazena número de cartão
Dados comerciais	Planilhas ou XMLs de venda e estoque que você envia: produtos, quantidades, preços, custos, datas, canais de venda
Premissas do Plano inicial	Preços, custos, gastos fixos mensais, metas e capacidade que você informa no Plano inicial, guardados em versões. São dados do seu negócio; evite incluir informações pessoais de terceiros (por exemplo, nomes ou salários individuais) nas descrições
Dados pessoais eventualmente presentes nos arquivos	Informações de consumidores, colaboradores ou terceiros que o cliente inclua nos arquivos enviados (por exemplo, o nome do destinatário em uma nota fiscal)
Contatos comerciais	Dados informados nos formulários de contato, como nome, e-mail, telefone e mensagem
Dados técnicos	Endereço IP, informações do dispositivo e do navegador, registros de acesso e de erros, para segurança e prevenção de fraude

O FarolVarejo não exige dados pessoais sensíveis para gerar os diagnósticos. Pedimos que você evite incluir nos arquivos informações desnecessárias, em especial dados sensíveis, documentos de identificação ou dados financeiros individuais de consumidores.

3. Para que usamos seus dados e em que bases legais

Finalidade	Base legal
Criar e manter sua conta e autenticar o acesso	Execução de contrato
Gerar os diagnósticos, gráficos e planos de ação que você solicita	Execução de contrato (e, quanto aos dados pessoais de terceiros nos arquivos, tratamento como operador, conforme a seção 4)
Processar pagamentos e assinaturas	Execução de contrato
Cumprir obrigações fiscais e de guarda de registros	Cumprimento de obrigação legal ou regulatória
Enviar e-mails do serviço (resumo de diagnóstico, recuperação de senha, avisos de cobrança)	Execução de contrato
Responder a contatos e pedidos de acompanhamento comercial	Procedimentos preliminares a contrato e legítimo interesse
Segurança, prevenção a fraudes e a abusos, cópias de segurança e correção de falhas técnicas	Legítimo interesse
Estatísticas de navegação (Google Analytics)	Consentimento, que você pode recusar ou revogar a qualquer momento (seção 10)

Não vendemos dados pessoais nem dados de negócio dos usuários a terceiros.

4. Nosso papel no tratamento: controlador e operador

Como controlador, decidimos sobre os dados de cadastro, cobrança, contato, segurança e uso da plataforma — por exemplo, para administrar sua conta, cobrar e proteger o serviço.

Como operador, tratamos os dados contidos nos arquivos de vendas e estoque que você envia, apenas em seu nome e para gerar as análises que você pediu, seguindo suas instruções. Nesse caso, o cliente é o controlador: cabe a ele definir a finalidade e a base legal do tratamento dos dados pessoais que envia, informar os titulares quando necessário e garantir que o envio é lícito.

Quando um titular nos pedir algo sobre dados que tratamos apenas como operador, poderemos encaminhar o pedido ao cliente responsável.

5. Processamento automatizado dos diagnósticos

Os diagnósticos, recomendações e planos de ação são gerados por processos automatizados de análise, com apoio técnico da Anthropic, fornecedora do modelo utilizado. Os dados de vendas e estoque que você envia são transmitidos a esse fornecedor apenas para gerar a análise solicitada.

Utilizamos a API comercial da Anthropic, e o tratamento segue os termos comerciais e o contrato de processamento de dados (DPA) do fornecedor. Pelas informações públicas da Anthropic para seus produtos comerciais, os conteúdos enviados pela API não são usados para treinar modelos, e as entradas e saídas são apagadas em até 30 dias, ressalvadas exceções como obrigações legais, segurança e violações da política de uso. Esses termos são do fornecedor e podem mudar; nós também não usamos seus dados para treinar modelos próprios.

As análises têm caráter informativo e não substituem a avaliação humana das decisões do seu negócio. Você pode pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, pelo e-mail contato@farolvarejo.com.

6. Com quem compartilhamos dados

Fornecedor	Finalidade	Local
Supabase	Banco de dados da plataforma	Brasil (São Paulo)
Render	Hospedagem e execução da aplicação	Estados Unidos
Anthropic	Geração dos diagnósticos e planos de ação	Estados Unidos
Asaas	Processamento de pagamentos e assinaturas	Brasil
Resend	Envio de e-mails do serviço	Estados Unidos
GitHub	Execução da rotina diária de cópia de segurança	Estados Unidos
Cloudflare	Entrega e proteção do site	Rede global
Google (Fonts) e redes de entrega de conteúdo (CDN)	Fontes e bibliotecas visuais carregadas pelo navegador	Rede global
Google Analytics	Estatísticas de navegação, apenas com o seu consentimento	Estados Unidos

Esses fornecedores recebem apenas os dados necessários para sua função e atuam conforme seus próprios termos e as obrigações legais aplicáveis.

7. Transferências internacionais

Parte dos fornecedores acima trata dados fora do Brasil, principalmente nos Estados Unidos. O banco de dados principal da plataforma fica no Brasil.

Quando houver transferência internacional de dados pessoais, adotamos mecanismos válidos nos termos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, conforme aplicável ao fornecedor e à operação. Esses mecanismos podem incluir cláusulas-padrão contratuais aprovadas pela ANPD, cláusulas reconhecidas como equivalentes, contratos de processamento de dados (DPA) ou outro instrumento legalmente admitido. Mantemos registro interno dos fornecedores, países envolvidos, finalidades, categorias de dados e garantias aplicáveis.

Para mais informações sobre as garantias aplicáveis, escreva para contato@farolvarejo.com.

8. Por quanto tempo guardamos seus dados e como excluí-los

Mantemos os dados da sua conta enquanto ela estiver ativa. Você pode excluir a conta a qualquer momento na página Perfil, informando sua senha, ou pedir a exclusão por e-mail. A exclusão remove sua conta e os dados vinculados (lojas, vendas, estoque, diagnósticos, planos e premissas do Plano inicial) do banco de dados da plataforma.

• Cópias de segurança: mantemos backups diários do banco por até 30 dias. Assim, os dados excluídos deixam de existir também nas cópias em até 30 dias.
• Obrigações legais: informações cuja guarda seja exigida por lei, como registros fiscais e de cobrança, podem ser conservadas pelo prazo aplicável, com acesso restrito.
• Fornecedores: a exclusão no FarolVarejo não apaga automaticamente registros mantidos por fornecedores por obrigação própria, como o histórico de pagamentos no Asaas.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, entre elas:

• conexão criptografada (HTTPS) e cookies de sessão protegidos (Secure, HttpOnly e SameSite);
• senhas armazenadas apenas com hash, nunca em texto aberto;
• acesso aos dados limitado à conta autenticada de cada cliente;
• limite de tentativas em ações sensíveis, como login e formulários, para reduzir abusos;
• cópias de segurança diárias e alertas automáticos de falhas.

Nenhum sistema é totalmente livre de risco. Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, adotaremos as providências exigidas pela LGPD, incluindo a comunicação aos titulares e à ANPD.

10. Cookies e tecnologias semelhantes

Tipo	Para que serve	Consentimento
Cookie de sessão	Manter você logado e proteger formulários	Necessário, sempre ativo
Preferência de cookies	Guardar no seu navegador a escolha feita no aviso de cookies	Necessário
Google Analytics	Entender como o site é usado e melhorar o serviço	Só é carregado depois que você clica em “Aceitar”

Você pode recusar o Google Analytics no aviso de cookies e mudar de ideia quando quiser, pelo botão Preferências de cookies, no canto da tela. Ao recusar depois de ter aceitado, o envio de dados ao Google Analytics é interrompido imediatamente e removemos os cookies de estatística do seu navegador. A revogação não afeta o tratamento já realizado.

11. Seus direitos como titular

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, observada a regulamentação;
• eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
• informações sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa, e a revogação do consentimento;
• oposição a tratamento realizado em desconformidade com a lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer esses direitos, escreva para contato@farolvarejo.com. Podemos pedir informações para confirmar sua identidade e evitar acesso indevido a dados de terceiros. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores de idade

O FarolVarejo é destinado a pessoas com capacidade civil para contratar e não é voltado a crianças ou adolescentes.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, técnicas ou operacionais. A versão vigente fica sempre nesta página, com a data da última atualização, e alterações relevantes serão comunicadas por e-mail ou aviso na plataforma.

14. Contato

RSR Apoio Administrativo LTDA — CNPJ 42.888.320/0001-70
Rua Cananéia, 25, Vila Prudente, São Paulo/SP, CEP 03132-040
Canal de privacidade e atendimento aos titulares: contato@farolvarejo.com