Política de Privacidade
Transparência total sobre como tratamos e protegemos os seus dados.
No Petnux, a proteção dos dados da sua empresa, dos seus funcionários e dos seus clientes é a fundação do nosso negócio. Esta Política descreve como tratamos dados pessoais, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).
Petnux como Controlador
Decidimos como tratar os dados de faturamento e criação de conta dos donos dos petshops.
Petnux como Operador
Apenas armazenamos e processamos os dados dos tutores e pets seguindo as regras do Petshop, que é o verdadeiro dono (Controlador) desses dados.
1. Dados Coletados como Controlador
Quando você cadastra seu Petshop na nossa plataforma, nós coletamos dados na base Global, que incluem:
- Dados de Identificação: Nome completo, e-mail e hash criptografado da senha.
- Dados da Empresa: Nome da loja, identificador único, plano escolhido e status da assinatura.
- Dados Financeiros e de Pagamento (Integração Efí): Para gerenciar sua assinatura e processar os pagamentos de forma integrada e automatizada, coletamos dados essenciais de faturamento (CPF/CNPJ, Razão Social, Telefone, Endereço e Dados do Cartão de Crédito). Esses dados são processados e compartilhados com a nossa instituição de pagamento parceira, a Efí (antiga Gerencianet). Ressaltamos que os dados sensíveis do seu cartão de crédito (como CVV e numeração completa) não são armazenados de forma crua em nossos bancos de dados, sendo tokenizados e transmitidos via API criptografada (TLS) diretamente para os servidores da Efí, que é certificada com os mais altos padrões de segurança do mercado (PCI-DSS).
Estes dados são usados exclusivamente para garantir o seu acesso (Login Inteligente), cobrar a mensalidade do serviço e enviar avisos importantes sobre o sistema.
2. Dados Processados como Operador (Schema do Tenant)
Dentro da sua loja, você e seus funcionários inserem dados de terceiros. Estes dados são isolados no seu esquema de banco de dados e não são acessados pelo Petnux para outros fins.
- De seus Funcionários: E-mail, nome, CPF, telefone, salário, admissão e senhas locais.
- De seus Clientes (Tutores): Nome, telefone, e-mail, endereço e saldo de créditos.
- Dos Animais (Pets): Nome, espécie, raça, peso e histórico clínico/agendamentos.
- Dados Financeiros: Transações, vendas, pagamentos de funcionários e faturamento do petshop.
Nós não vendemos, não alugamos e não utilizamos os dados dos seus clientes para marketing. A responsabilidade de coletar o consentimento do Tutor para registro na plataforma é inteiramente do Lojista.
3. Compartilhamento de Dados com Terceiros (Efí)
Para viabilizar o nosso modelo de assinatura, compartilhamos estritamente os dados necessários do Lojista (nome, documento, endereço e contatos) com a Efí, nossa provedora de pagamentos. A Efí atua como sub-operadora no processamento dos seus pagamentos, cobranças Pix e assinaturas de cartão de crédito. Ao realizar sua assinatura no Petnux, você reconhece e autoriza este compartilhamento, que ocorre com fundamento jurídico na execução de contrato (Art. 7º, inc. V, da LGPD). A Efí também pode utilizar esses dados para fins de prevenção à fraude e cumprimento de obrigações regulatórias do Banco Central do Brasil.
4. Sincronização Inteligente de Contas
Para facilitar a vida de funcionários que trabalham em filiais, o Petnux sincroniza o e-mail na base global. Contudo, as senhas locais, salários e permissões existem de forma isolada e protegida dentro do esquema de cada loja, garantindo que o acesso a um petshop não conceda acesso a outro.
5. Direitos dos Titulares (LGPD)
Se você é um Tutor (Dono de Pet): Seus dados estão sob o controle do Petshop onde você é cliente. Para exercer seus direitos de alteração, portabilidade ou exclusão (apagamento), você deve solicitar diretamente ao Petshop. O Petnux, como Operador, fornecerá as ferramentas técnicas para que o Petshop cumpra a sua solicitação.
Se você é um Lojista (Dono do Petshop): Você pode acessar, corrigir ou solicitar o cancelamento da sua conta diretamente no painel. O cancelamento resulta na exclusão física e irreversível (Drop) do seu schema do banco de dados após o período de retenção de 60 dias.
6. Segurança da Informação
Empregamos as melhores práticas técnicas: Senhas são armazenadas com hash forte, as sessões utilizam Tokens JWT injetados em Cookies HttpOnly imunes a scripts maliciosos, e nossa arquitetura Multi-Tenant impossibilita o vazamento cruzado de dados entre lojas.
7. Contato do Encarregado de Dados (DPO)
Para dúvidas sobre esta política, entre em contato através de: dpo@petnux.com.br