Vigência: a partir de 24 de junho de 2026.
1. Quem somos
A EJtech opera o Sistema PDV, software de ponto de venda na nuvem. Contato do responsável pelo tratamento de dados (encarregado/DPO): ejtech2026@outlook.com.
2. Papéis na LGPD — importante
- Dados do lojista (seu cadastro: nome, e-mail, CPF, CNPJ, telefone, dados de cobrança): a EJtech é controladora.
- Dados dos clientes finais do lojista (consumidores que você cadastra no CRM: nome, telefone, CPF, histórico de compras): você (lojista) é o controlador e a EJtech atua como operadora, tratando esses dados exclusivamente para prestar o Serviço a você. Obter o consentimento ou outra base legal junto aos seus clientes é responsabilidade sua.
3. Quais dados coletamos
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Cadastro do lojista | nome, e-mail, CPF, CNPJ, telefone, endereço da empresa | criar e manter a conta, cobrança, obrigações legais |
| Dados operacionais | produtos, vendas, estoque, despesas, clientes cadastrados por você | prestação do Serviço (é o próprio conteúdo do sistema) |
| Dados fiscais | certificado digital A1, notas emitidas/importadas | emissão de NFC-e junto à SEFAZ, quando você habilita |
| Dados técnicos | endereço IP, registros de acesso e auditoria, dispositivo/navegador | segurança, prevenção a fraudes e cumprimento do Marco Civil |
4. Inteligência artificial
O assistente de IA usa o provedor Google (Gemini). Por política interna aplicada no código: não enviamos dados pessoais identificáveis ao provedor de IA — nada de CPF, telefone, e-mail, endereço ou sobrenome de clientes finais. A IA recebe apenas dados agregados do negócio (totais de vendas, estoque, primeiro nome e segmento de cliente quando estritamente necessário à função solicitada).
5. Com quem compartilhamos (suboperadores)
| Fornecedor | Função |
|---|---|
| Oracle Cloud (região São Paulo/BR) | hospedagem do sistema e dos dados, incluindo backups |
| Google (Gemini) | processamento de IA — apenas dados agregados, sem PII |
| Brevo | envio de e-mails transacionais (confirmação, redefinição de senha) |
| Sentry | monitoramento de erros técnicos (com remoção automática de dados sensíveis) |
| Asaas | processamento da cobrança da assinatura (PIX/boleto/cartão) |
| SEFAZ | transmissão de documentos fiscais, quando habilitado por você |
Não vendemos dados pessoais nem os compartilhamos para publicidade.
6. Como protegemos
- Criptografia em trânsito (HTTPS/TLS) e criptografia forte (AES-256-GCM) para dados sensíveis em repouso, como senhas de certificado e chaves de integração.
- Senhas de acesso armazenadas com hash (bcrypt) — nunca em texto claro.
- Isolamento por inquilino (tenant): os dados de um lojista não são acessíveis a outro, com múltiplas camadas de verificação e testes automatizados de segurança.
- Controle de acesso por papéis (caixa, gestor, financeiro etc.) e trilhas de auditoria.
- Backups automáticos diários, com cópia externa ao servidor.
7. Retenção e exclusão
- Dados da conta: mantidos enquanto a conta estiver ativa e por até 90 dias após o encerramento; depois, excluídos definitivamente (salvo guarda legal obrigatória).
- Registros técnicos e de auditoria: retenção limitada e limpeza automática periódica (entre 7 e 180 dias conforme o tipo de registro).
8. Seus direitos (art. 18 da LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. É só escrever para ejtech2026@outlook.com — respondemos nos prazos da lei. O sistema também oferece exportação dos seus dados nas configurações.
9. Cookies e armazenamento local
Não usamos cookies de publicidade ou rastreamento. O sistema guarda no seu navegador (localStorage) apenas o necessário pro funcionamento: token de sessão, preferências de tema e de operação do caixa.
10. Alterações
Esta política pode ser atualizada; mudanças relevantes serão comunicadas pelo e-mail cadastrado ou aviso no sistema. A versão vigente estará sempre nesta página.