Política de Privacidade

Versão 2.4 — em vigor desde 28 de setembro de 2026.

1. Quem trata os seus dados

O Caderninho é operado por ARXS LAB LTDA, CNPJ 68.114.066/0001-46, que é a controladora dos dados descritos aqui. Esta política explica o que coletamos, por quê, com quem compartilhamos e o que você pode exigir de nós, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Para falar sobre privacidade, escreva ao nosso encarregado no endereço indicado no rodapé desta página. Respondemos em até 15 dias.

2. Dois papéis diferentes, e a diferença importa

Sobre você, dono do comércio, somos controladores: decidimos o que coletar para manter a sua conta e cobrar a assinatura.

Sobre os seus clientes — as pessoas cujo nome, apelido, telefone e dívida você cadastra —, quem decide é você. Nessa relação você é o controlador e nós somos o operador: tratamos aqueles dados seguindo as suas instruções, para prestar o serviço, e nunca para finalidade própria nossa. Se um cliente seu quiser corrigir ou apagar o que está registrado, quem atende é você, e o aplicativo permite as duas coisas.

3. O que coletamos

• Da sua conta: e-mail de acesso e, se você entrar com Google ou Apple, o identificador que esses serviços nos devolvem.
• Seu telefone, se você o cadastrou. Ele não é exigido para usar o aplicativo e não enviamos mensagem nenhuma para ele.
• Do seu negócio: nome e ramo de atividade.
• Que você cadastra: clientes (nome, apelido, telefone), vendas, pagamentos, fiado, parcelamentos e despesas.
• Do assistente: as mensagens de texto que você envia e o que o assistente respondeu.
• Da voz: a gravação, enquanto ela é transcrita. Não guardamos o áudio.
• Da cobrança: a situação da sua assinatura. O número do cartão vai direto para a Stripe e nunca passa por nós.
• Técnicos: registros de erro do servidor e do aplicativo, e registros de acesso, usados para manter o serviço no ar. O relatório de erro do aplicativo não leva quem você é.

Não pedimos CPF, endereço, foto nem localização. Não usamos cookie de publicidade nem rastreadores de terceiros.

4. Por que tratamos cada coisa (bases legais)

• Execução do contrato (art. 7º, V): manter a sua conta, guardar os lançamentos, processar o que você fala e escreve, cobrar a assinatura.
• Obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet e emitir documentos fiscais da cobrança.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e correção de defeitos, sempre com o mínimo de dado necessário. É também por ele (art. 10, I) que, depois de você cancelar a assinatura, mandamos uma única vez um e-mail com um convite para voltar, com uma oferta. Para não recebê-lo, escreva ao encarregado.
• Consentimento (art. 7º, I): apenas para o que é opcional e está separado no aplicativo, em Mais › Privacidade. Você concede e retira quando quiser, e retirar não tira nenhuma função do aplicativo.

5. Com quem compartilhamos

Só com fornecedores que executam parte do serviço, e apenas com o dado que cada um precisa para a sua função. Não vendemos os seus dados e não os cedemos para publicidade.

• Neon — hospeda o banco de dados onde ficam a sua conta e os lançamentos do seu negócio.
• OpenAI — processa as mensagens de texto e as gravações de voz para gerar a resposta do assistente. Pela política de uso da API, o conteúdo enviado não é usado para treinar os modelos dela. O aplicativo mostra um aviso específico sobre esse envio antes do primeiro uso do assistente e registra a data em que você confirmou tê-lo recebido, junto da versão do texto que estava na tela; esse texto continua disponível em Mais › Privacidade.
• Stripe — processa o pagamento da assinatura. Certificada PCI-DSS; os dados do cartão ficam só lá.
• Resend — entrega os e-mails do serviço (código de acesso, boas-vindas, avisos de cobrança e o convite para voltar a quem cancelou).
• Sentry — recebe os relatórios de erro do servidor e do aplicativo. Corpo de requisição, cookie e query string não são enviados, e o que resta passa por remoção de dado pessoal antes de sair. O relatório vindo do aplicativo não leva e-mail, identificador de conta nem nome do aparelho: ele diz o que quebrou, não quem estava usando.
• Google e Apple — apenas quando você escolhe entrar por eles, e só para confirmar que a conta é sua.
• Provedor de nuvem — hospeda o servidor da aplicação.

Sobre o WhatsApp: o aplicativo tem um botão que abre o WhatsApp do seu aparelho com a mensagem de cobrança já escrita — você lê, edita se quiser e envia do seu próprio número. Nós não enviamos essa mensagem, não temos conta de WhatsApp no serviço e nada do que você manda por lá passa pelos nossos servidores. A partir do momento em que o WhatsApp abre, quem trata os dados é ele, sob a política de privacidade dele e a sua relação com ele.

Também podemos entregar dados por ordem judicial ou requisição de autoridade competente, no limite exato do que for exigido.

6. Transferência internacional

Neon, OpenAI, Stripe, Resend, Sentry, Google e Apple operam servidores fora do Brasil, principalmente nos Estados Unidos. A transferência acontece para executar o contrato com você (art. 33, II, "e", da LGPD) e sob as cláusulas contratuais de proteção de dados de cada fornecedor.

7. Como excluir a sua conta, e por quanto tempo guardamos

Pelo aplicativo: em Mais › Excluir minha conta — ou, com o plano suspenso, no botão Excluir minha conta da tela que o aplicativo mostra no lugar das abas. A exclusão acontece na hora e não tem como desfazer.

Sem o aplicativo — se você o desinstalou ou não consegue mais entrar —, escreva ao encarregado, no endereço do rodapé, a partir do e-mail da sua conta do Caderninho, pedindo a exclusão. Antes de excluir, confirmamos o pedido respondendo a esse mesmo e-mail, e a conta é excluída em até 15 dias. Se você entrou pela Apple com o e-mail oculto, ou não tem mais acesso ao e-mail da conta, diga isso no pedido, e combinamos outra forma de confirmar que a conta é sua.

Nos dois casos removemos os dados do seu negócio e os seus dados pessoais. O que acontece com a assinatura está na seção 5 dos Termos de Uso.

Por quanto tempo guardamos cada coisa:

• Conta e lançamentos: enquanto a sua conta existir.
• Conversas com o assistente: até 12 meses, para corrigir erros de interpretação.
• Gravações de voz: não são guardadas — são transcritas e descartadas.
• Registros de acesso: 6 meses, como manda o art. 15 do Marco Civil da Internet.
• Dados fiscais da cobrança: 5 anos, por obrigação legal.

Depois da exclusão sobrevivem apenas os que a lei manda guardar, na lista acima, sem uso para qualquer outra finalidade. As cópias de segurança do banco expiram dentro da janela de restauração e não são consultadas fora de um incidente.

8. Os seus direitos

A LGPD (art. 18) lhe dá o direito de:

• saber se tratamos dados seus e obter acesso a eles;
• corrigir dado incompleto ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos;
• retirar o consentimento do que for opcional, em Mais › Privacidade;
• opor-se a um tratamento e pedir revisão de decisão automatizada.

Para exercer qualquer um deles, escreva ao encarregado no rodapé. Os dois caminhos para apagar a conta e todos os dados do negócio estão na seção 7. Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS/TLS), entrada por código de uso único ou conta Google/Apple, sessão em cookie HttpOnly e separação de acesso por negócio — um negócio nunca alcança os dados de outro. O banco tem janela de restauração para o caso de perda ou corrupção. Nenhuma medida elimina o risco por completo; se houver incidente que possa lhe causar dano relevante, comunicamos você e a ANPD.

10. Permissões do aplicativo

O aplicativo pede acesso ao microfone só para registrar venda por voz, e apenas enquanto você segura o botão de gravar — nunca em segundo plano. Você revoga essa permissão nas configurações do aparelho a qualquer momento, e o restante do aplicativo continua funcionando.

11. Menores de idade

O Caderninho é para maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos dados de menores de forma consciente; se soubermos de um cadastro assim, apagamos.

12. Mudanças nesta política

Quando este texto mudar, a versão e a data no topo mudam junto. Mudança relevante é avisada dentro do aplicativo ou por e-mail com pelo menos 15 dias de antecedência.