Política de Privacidade
Política de Privacidade
Esta política explica como a CYVY ONLINE SOLUTIONS LTDA trata dados pessoais no site cyvy.online e no Compliance08 (o aplicativo de caixa para Windows, o painel web e o aplicativo do proprietário), conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
1. A quem esta política se aplica
A quem visita o site cyvy.online ou fala com a CYVY; às pessoas que usam o Compliance08 (proprietários, gerentes e operadores de caixa das empresas clientes); e às pessoas cujos dados as empresas clientes registram no sistema, como os clientes delas.
2. Controladora e operadora
A CYVY é a controladora dos dados da relação com ela: visitas ao site, contatos, contas e login, cobrança, aceite dos termos, suporte, segurança e melhoria do produto.
Dos dados que uma empresa cliente registra sobre os clientes dela (o nome no fiado, o destinatário de uma nota fiscal, os pedidos do iFood), a empresa é a controladora e a CYVY é a operadora: tratamos esses dados apenas para prestar o serviço, conforme as instruções e as configurações da empresa. Pedidos dos titulares sobre esses dados devem ser feitos à empresa; se chegarem à CYVY, nós os encaminhamos e ajudamos a responder.
3. Dados que tratamos e para quê
3.1 Site cyvy.online
- Dados
- Páginas visitadas, cliques, rolagem, endereço IP, navegador e dispositivo, coletados pelo Microsoft Clarity, com os campos de formulário mascarados. O que você nos enviar pelo WhatsApp, por e-mail ou pelo formulário de indicação (nome, nome do negócio, WhatsApp, e-mail, cidade, segmento e mensagem, com a sua autorização de contato). Pelo formulário Fale com a gente (cyvy.online/contato): nome, WhatsApp, e-mail (opcional), cidade e UF, tipo de negócio e as respostas sobre o que você quer resolver, quantos caixas e lojas tem, quem decide e quando quer começar, com a origem da visita (parâmetros de campanha do link, primeira página vista e site de onde você veio), o endereço IP e o navegador.
- Para quê
- Entender como o site é usado e melhorá-lo, e responder a quem nos procura. As respostas do Fale com a gente servem para a equipe comercial da CYVY saber por onde começar a conversa e a quem responder primeiro; cada contato chega por e-mail a essa equipe. Se o Compliance08 não atender o seu caso e você informar o e-mail, mandamos uma resposta automática com o link do teste grátis e dos tutoriais.
3.2 Conta, login e aceite dos termos
- Dados
- Nome, e-mail, foto do perfil e identificador da conta Google; data do último acesso; sessões, com endereço IP, navegador ou aplicativo e forma de entrada; registros de auditoria de ações importantes (login, mudanças de plano, de usuários e de configurações), com IP e navegador; o aceite dos termos e desta política, com a versão, a data e a hora, o IP e o navegador ou aplicativo.
- Para quê
- Dar acesso, manter a sessão, proteger contra acessos indevidos (limite de tentativas e bloqueio temporário), comprovar quem fez o quê e comprovar o aceite.
3.3 Empresa, plano e cobrança
- Dados
- Razão social ou nome, CPF ou CNPJ, e-mail, WhatsApp e endereço de cobrança; plano, período de teste e pagamentos (valores, vencimentos e situação). No cadastro pelo site ou pelo aplicativo, também a atividade principal do CNPJ e a origem da visita: os parâmetros de campanha do link (como utm, fbclid e gclid), a primeira página vista e o site de onde você veio.
- Para quê
- Criar a empresa, garantir um único teste grátis por CPF ou CNPJ e saber quais anúncios trazem novas empresas; cada novo cadastro é avisado por e-mail à equipe comercial da CYVY, para oferecer ajuda no começo. Cobrar a assinatura pelo Asaas e emitir a nota fiscal de serviço; a administração da CYVY recebe por e-mail cada assinatura, pagamento, atraso, estorno e cancelamento, com a empresa, o valor, a forma de pagamento e o vencimento, para acompanhar a cobrança, já que o Asaas não envia avisos. O pagamento é feito na página do Asaas; a CYVY não recebe dados de cartão.
3.4 Caixa, vendas e produtos
- Dados
- Produtos, preços, categorias, fotos e estoque; pedidos, itens, formas e valores de pagamento e fechamento do dia; o nome do cliente ou observações, quando o caixa os digita; o usuário que registrou a venda e a identificação do computador do caixa (nome do computador e usuário do Windows). O aplicativo de caixa guarda uma cópia dos produtos e pedidos no próprio computador.
- Para quê
- Registrar as vendas, gerar relatórios e sincronizar os caixas da empresa. As fotos dos produtos e o cardápio QR ficam públicos para quem tiver o link.
3.5 Conta da casa (fiado)
- Dados
- Nome de quem ficou devendo, itens, valores, quem registrou e quando. O fiado não pede CPF, telefone nem endereço, e os lançamentos não podem ser alterados depois de registrados.
- Para quê
- Controlar o que cada cliente da empresa deve.
3.6 Documentos fiscais e certificado A1
- Dados
- Dados da venda e dos impostos e, quando informados, nome, CPF ou CNPJ, endereço, telefone e e-mail do destinatário da NFC-e ou NF-e. Para preencher o endereço pelo CEP, o caixa consulta o ViaCEP enviando só o CEP.
- Para quê
- Emitir, cancelar e guardar os documentos fiscais. A nota é transmitida à SEFAZ do estado da empresa pela Focus NFe. Se, em combinação com a empresa, a CYVY usar o emissor próprio CyvyNF, a nota é transmitida direto do computador do caixa pelo portal da Secretaria da Fazenda. Os XML e as DANFE autorizados são arquivados no Google Cloud Storage.
- Certificado A1
- Na Focus NFe, o certificado fica com a Focus NFe, enviado na ativação assistida, e o servidor guarda apenas a data de validade. No CyvyNF, ele fica só no computador do caixa, no repositório de certificados do Windows e sem permitir exportação; a senha não é guardada, e o servidor guarda apenas a identificação (impressão digital) do certificado.
3.7 Suporte remoto
- Como funciona
- A sessão só começa depois que alguém no caixa confere o código e toca em “Permitir”. Um aviso fica na tela o tempo todo, o botão “Encerrar” termina a sessão na hora e ela dura no máximo 2 horas.
- Dados
- Quem atendeu (nome e e-mail), início e fim, endereços IP das duas pontas, o usuário no caixa, o volume de dados transferido, quantas vezes a área de transferência foi usada e, para arquivos enviados, nome, tamanho e código de verificação (hash). A tela, o que é digitado e o conteúdo copiado não são gravados.
- Para quê
- Resolver o problema que você pediu para resolvermos e manter um registro de cada acesso.
3.8 Diagnóstico, erros e uso do produto
- Log de diagnóstico
- O aplicativo de caixa envia à CYVY o seu arquivo de log técnico (eventos, erros, versão e identificação do computador) depois de cada atualização, uma vez por dia e depois de falhas, como uma nota recusada. O arquivo fica no Google Cloud Storage, um por empresa, substituído a cada envio.
- Relatórios de erro
- Falhas do aplicativo de caixa, do painel e dos servidores são registradas no Sentry, sem que adicionemos dados pessoais a elas. Quando um erro acontece no painel, o registro pode incluir uma reprodução da sessão com todos os textos, campos e imagens mascarados.
- Análise de uso
- No painel, o Microsoft Clarity registra páginas, cliques, rolagem e navegação, com todo o texto mascarado antes de sair do navegador. O aplicativo de caixa não usa ferramentas de análise de uso.
- Para quê
- Encontrar e corrigir falhas, dar suporte e melhorar o produto.
3.9 Notificações e e-mails
- Dados
- Para os avisos do aplicativo do proprietário (Android): o código de notificação do Firebase Cloud Messaging, o nome e a plataforma do aparelho. Para as notificações do painel no navegador: a inscrição de notificação do navegador. Para os e-mails de resumo, conquistas e avisos enviados a proprietários e administradores: nome e e-mail.
- Para quê
- Avisar sobre vendas, pedidos e o andamento da empresa. Os e-mails trazem um link para deixar de recebê-los.
3.10 Integrações ativadas pela empresa
- iFood
- Os pedidos recebidos, com nome do cliente, itens, valores e o pedido completo como o iFood o envia, incluindo o documento e o localizador de telefone do cliente quando o iFood os informa.
- Stone
- Em cada cobrança na maquininha: valor, descrição e número de série do terminal. No credenciamento: o CPF ou CNPJ, guardado criptografado, e um código (hash) do IP e do navegador como registro da autorização.
- Mercado Pago Point
- Valor, descrição, referência do pedido e terminal de cada cobrança.
- Focus NFe
- Os dados da nota fiscal descritos em 3.6.
- Para quê
- Fazer a integração que a empresa ativou funcionar. As chaves e os tokens dessas integrações são guardados criptografados.
4. Bases legais
- Execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD): conta, login, caixa, vendas, cobrança, suporte, integrações e notificações, e a resposta a quem preenche o formulário Fale com a gente.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): documentos fiscais, notas de serviço e registros exigidos por lei.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, registros de auditoria, logs de diagnóstico, relatórios de erro e análise de uso do site e do painel, e medição dos anúncios que trouxeram o cadastro.
- Exercício regular de direitos (art. 7º, VI): registros de aceite e de auditoria.
- Consentimento (art. 7º, I): contato com quem preenche o formulário de indicação e medição opcional de anúncios pelo Pixel da Meta na página de cadastro.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- KingHost: servidores no Brasil onde ficam o sistema e o banco de dados, e envio de e-mails.
- Google: Google Cloud Storage (XML e DANFE das notas, fotos dos produtos, logs de diagnóstico e instaladores), login com Google, Firebase Cloud Messaging e envio de e-mails pelo Google Workspace.
- Asaas: cobrança da assinatura e emissão da nota fiscal de serviço.
- Focus NFe: emissão de NFC-e e NF-e, quando ativada.
- iFood, Stone (Pagar.me) e Mercado Pago: somente quando a empresa ativa a integração.
- Microsoft: Microsoft Clarity (análise de uso do site e do painel) e Microsoft Store (distribuição e atualização do aplicativo de caixa).
- Sentry: relatórios de erro.
- Meta: medição de visitas e cadastros concluídos, somente quando você permite cookies de anúncios no cadastro. Não enviamos os campos do formulário nem os dados do login com Google ao Pixel.
- BrasilAPI: consulta dos dados públicos do CNPJ no cadastro (só o CNPJ é enviado).
- ViaCEP: consulta de endereço pelo CEP no cadastro e no caixa (só o CEP é enviado).
- Autoridades: Secretarias da Fazenda, Portal Nacional da NFS-e e outras autoridades, quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
O banco de dados principal fica no Brasil. Alguns fornecedores tratam dados fora do país: o Google Cloud Storage guarda os XML e as DANFE das notas, os logs de diagnóstico e os instaladores na região us-east1 (Estados Unidos); o Sentry processa os relatórios de erro nos Estados Unidos; o Microsoft Clarity, o login com Google, o Firebase Cloud Messaging e a Meta podem processar dados fora do Brasil.
Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
7. Por quanto tempo guardamos
- Conta e dados da empresa: enquanto a conta existir, também no plano Free, ou até a exclusão.
- Registros de auditoria (logins e ações importantes): 12 meses, apagados automaticamente todo mês.
- Documentos fiscais: pelo prazo legal, em regra 5 anos.
- Log de diagnóstico do caixa: substituído a cada envio.
- Relatórios de erro e análise de uso: pelo prazo de retenção do Sentry e do Microsoft Clarity.
- Aceites e registros de suporte remoto: enquanto a empresa existir.
- Cobranças e notas de serviço: pelo prazo legal fiscal e contábil.
- Contatos pelo formulário Fale com a gente: 12 meses depois do envio, apagados automaticamente, ou antes, se você pedir. A cópia na fila de e-mails internos é apagada 90 dias depois de enviada.
8. Exclusão dos dados
Peça a exclusão pelo e-mail mario.tamayo@cyvy.online, de preferência a partir do e-mail da conta. Confirmamos a sua identidade e a titularidade da empresa, suspendemos a empresa e a excluímos: são apagados os dados dela, os seus arquivos e as contas de usuário que pertenciam só a ela.
Depois da exclusão, ficam apenas:
- os registros de auditoria, já sem ligação com a empresa, até completarem 12 meses;
- os documentos fiscais pelo prazo legal: se a empresa emitiu NFC-e ou NF-e em produção, ela fica suspensa, com os documentos guardados, até o fim desse prazo, e só então é excluída;
- o que o Asaas, a Focus NFe, os parceiros e as autoridades guardam por obrigação própria;
- cópias de segurança do banco de dados, até serem descartadas, e arquivos apagados do Google Cloud Storage, que ainda podem ser recuperados por até 7 dias.
9. Segurança
- Conexões criptografadas (HTTPS).
- Isolamento entre empresas no banco de dados, por segurança em nível de linha do PostgreSQL.
- Login com Google, sem senha guardada no Compliance08; quando há senha, ela é guardada com hash forte (PBKDF2).
- Limite de tentativas de login e bloqueio temporário após falhas repetidas.
- Chaves e tokens das integrações criptografados; chaves de acesso dos caixas guardadas apenas como hash.
- Registros de auditoria das ações importantes e acesso aos servidores restrito à equipe da CYVY.
- Suporte remoto só com permissão na tela do caixa.
- Arquivo fiscal sem acesso público e com controle de versões.
Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei exige. Os dados guardados no computador do caixa dependem também da proteção desse computador.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento;
- oposição a um tratamento feito em desacordo com a lei.
Faça o pedido pelo e-mail mario.tamayo@cyvy.online. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
12. Crianças e adolescentes
O Compliance08 é uma ferramenta para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se uma empresa cliente registrar dados de um menor, por exemplo como cliente, deve fazê-lo no melhor interesse dele, como pede o art. 14 da LGPD.
13. Omni
O Omni, produto da CYVY para atendimento e campanhas no WhatsApp, tem termos e política de privacidade próprios, publicados no endereço do Omni. Neste produto, as mensagens passam pela plataforma WhatsApp Business da Meta.
14. Alterações desta política
Podemos atualizar esta política. Cada versão tem número e data no topo desta página. Mudanças relevantes são avisadas no aplicativo, no painel ou por e-mail, e podemos pedir um novo aceite. Esta versão substitui a política publicada em 24 de outubro de 2026; as versões anteriores ficam disponíveis a pedido.
15. Contato
Dúvidas e pedidos sobre dados pessoais: mario.tamayo@cyvy.online. Outros assuntos: WhatsApp (41) 99870-9822. CYVY ONLINE SOLUTIONS LTDA, CNPJ 63.027.451/0001-32, Rua Costa e Silva, 330, Jardim Amélia, Pinhais/PR, CEP 83330-010.
Versão 2026-10-27, vigente desde 27 de outubro de 2026. Veja também os Termos de Uso do Compliance08.