Esta Política explica como a BECONN SOLUÇÕES INTEGRADAS LTDA (CNPJ 00.000.000/0001-00), responsável pelo MyDash, trata dados pessoais no site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Papéis no tratamento
- BeConn como controladora: dados de visitantes do site, de quem faz o pré-cadastro, dos clientes (pagadores) e dos usuários da plataforma.
- BeConn como operadora: dados que vêm do PDV do cliente (vendas, itens, vendedores, formas de pagamento). Nesse caso, o restaurante é o controlador e nós tratamos esses dados apenas para prestar o serviço contratado, conforme as instruções dele.
2. Dados que coletamos
| Situação | Dados |
|---|---|
| Pré-cadastro | Nome, e-mail, WhatsApp, cargo, nome e CNPJ do negócio, cidade e UF, quantidade de lojas, PDV utilizado, interesses, origem da visita (parâmetros UTM e página de entrada) e registro dos consentimentos. |
| Contratação | Dados do pagador (razão social, CNPJ, endereço, e-mail financeiro), lojas e CNPJs, forma de pagamento (processada pela instituição de pagamento; não guardamos número de cartão) e notas fiscais. |
| Uso da plataforma | Nome, e-mail e telefone dos usuários, papéis e lojas liberadas, registros de acesso (data, hora, IP, dispositivo), ações relevantes para auditoria e configurações. |
| Dados do PDV | Vendas, itens, horários, canais, formas de pagamento e nome ou código de vendedores, conforme disponibilizado pelo PDV. |
| Navegação no site | Cookies necessários e, com consentimento, cookies de medição e marketing. Veja a Política de cookies. |
3. Para que usamos e com qual base legal
- Responder ao pré-cadastro, fazer contato comercial e avisar sobre a contratação e a integração do seu PDV: procedimentos preliminares a contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Enviar novidades e conteúdos por e-mail e WhatsApp: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
- Prestar o serviço, cobrar e emitir notas fiscais: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
- Segurança, prevenção a fraudes, auditoria e suporte (incluindo acesso assistido à conta, com registro): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
- Medição e marketing no site: consentimento, coletado no aviso de cookies.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para operar o MyDash, sob contrato e dever de confidencialidade:
- Infraestrutura em nuvem e banco de dados (Supabase e Vercel);
- Cobrança e emissão de notas fiscais (Asaas);
- Envio de e-mails e mensagens;
- Fornecedor do PDV, para viabilizar a integração autorizada pelo cliente;
- Provedores de inteligência artificial (como Anthropic, OpenAI ou Google), somente quando o cliente ativa esse recurso, e na medida necessária para responder às perguntas;
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais e fornecedores com padrões adequados de proteção. Sempre que possível, usamos servidores no Brasil.
6. Por quanto tempo guardamos
- Pré-cadastro sem contratação: até 24 meses após o último contato, ou até você pedir a exclusão.
- Dados de clientes e usuários: enquanto a conta estiver ativa e por até 30 dias após o cancelamento, para exportação.
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação (em regra, 5 anos).
- Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet.
7. Segurança
Usamos criptografia em trânsito e em repouso, controle de acesso por papel e por loja, isolamento de dados entre clientes, registros de auditoria e acesso de suporte restrito, temporário e registrado. Nenhum sistema é 100% imune, e comunicaremos incidentes relevantes aos titulares e à ANPD conforme a lei.
8. Seus direitos
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desacordo com a LGPD;
- pedir a portabilidade;
- saber com quem compartilhamos;
- retirar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- pedir revisão de decisões automatizadas.
Para exercer esses direitos, escreva para privacidade@mydash.com.br. Respondemos em até 15 dias. Se os dados vierem do PDV de um restaurante, encaminharemos o pedido ao restaurante, que é o controlador. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Encarregado (DPO)
Encarregado de Dados da BeConn, pelo e-mail privacidade@mydash.com.br.
10. Crianças
O MyDash é destinado a empresas e não é direcionado a menores de 18 anos.
11. Alterações
Podemos atualizar esta Política. A data no topo indica a versão vigente e mudanças relevantes serão comunicadas aos clientes.