Política de Privacidade

1. Quem participa do tratamento

Cada empresa cliente administra os dados de seus consumidores, colaboradores e vendas dentro de seu ambiente. Nessas operações, a empresa cliente normalmente atua como controladora e a Nordrota Tecnologia Inova Simples (I.S.) atua como operadora da plataforma.

Para cadastro, segurança, suporte, contratação, teste grátis, faturamento do próprio serviço e melhorias enviadas pela loja, a Nordrota Tecnologia Inova Simples (I.S.) também poderá atuar como controladora dos dados necessários a essas finalidades.

2. Dados que podem ser tratados

• dados de conta, como nome, e-mail, telefone, perfil e permissões;
• dados da contratação e do teste grátis, como nome comercial, razão social, CPF ou CNPJ, endereço da loja, aceite dos termos e da privacidade;
• dados empresariais, de clientes, produtos, estoque, orçamentos, vendas e pagamentos registrados pela loja;
• telefone do destinatário, comprovante solicitado e situação de entrega quando a loja usa o WhatsApp oficial;
• dados de cobrança tratados pelo provedor Asaas, como identificadores da assinatura, situação da fatura e token do meio de pagamento — sem armazenar número completo, validade ou CVV do cartão no Oseall;
• mensagens de feedback sobre o produto lidas pela administração da plataforma;
• avisos internos da loja, como estoque baixo, fim do teste e fatura;
• registros técnicos de acesso, segurança, auditoria, falhas e funcionamento da plataforma.

Senhas, tokens da Meta e chaves privadas não são exibidos para usuários nem registrados em logs de operação.

3. Para que os dados são usados

Os dados são utilizados para autenticar usuários, separar os ambientes das empresas, executar as funções contratadas, impedir múltiplas lojas com o mesmo e-mail ou documento, emitir documentos, prestar suporte, prevenir fraude, cobrar a assinatura, avisar a loja sobre operação e contrato, cumprir obrigações legais e melhorar a estabilidade do serviço.

4. WhatsApp e Meta

O envio de comprovantes pelo WhatsApp acontece somente quando solicitado pela loja e usa a plataforma oficial da Meta (Cloud API), sem automação por QR Code. Para realizar e acompanhar o envio, são compartilhados com a Meta os dados estritamente necessários, como o número destinatário, o conteúdo transacional autorizado do comprovante e identificadores técnicos de entrega.

A conexão do número comercial da loja costuma concluir na hora pelo fluxo oficial da Meta. O modelo de mensagem do comprovante passa por análise da Meta e pode permanecer pendente por até cerca de 24 horas (ou o prazo que a Meta indicar). Enquanto a análise não for concluída com aprovação, o Oseall pode registrar o pedido de envio na fila, mas a entrega no WhatsApp depende da Meta. Prazos, limites diários de conversa, qualidade da conta e aprovação de modelos são decisões da Meta, não da Nordrota Tecnologia Inova Simples (I.S.).

Quando a Meta cobrar por mensagem ou conversa entregue, essa cobrança ocorre na conta Business / faturamento WhatsApp da loja contratante (ou conforme a configuração de pagamento que a própria loja mantiver na Meta). O plano Oseall com o módulo WhatsApp não impõe teto de envios na plataforma e não inclui, por padrão, repasse automático desses centavos na mensalidade Oseall. A Nordrota Tecnologia Inova Simples (I.S.) não controla o preço unitário praticado pela Meta.

A loja contratante, como controladora dos dados de seus consumidores, é responsável por usar o envio apenas com base legítima (por exemplo, comprovante da venda realizada), pelo número comercial que conectar e pelo cumprimento das políticas da Meta. A Meta trata os dados recebidos de acordo com seus próprios termos e políticas.

5. Compartilhamento e armazenamento

Dados podem ser tratados por fornecedores de infraestrutura, banco de dados, autenticação, armazenamento, cobrança e comunicação, sempre na medida necessária à prestação do serviço. A cobrança da assinatura Oseall usa a Asaas. Não vendemos cadastros pessoais.

O período de conservação considera a duração do contrato ou do teste, obrigações legais, prevenção de fraude, exercício de direitos e os ciclos técnicos de backup. Depois disso, os dados são eliminados ou anonimizados quando aplicável.

6. Cookies e tecnologias semelhantes

Utilizamos cookies necessários para autenticação, segurança, continuidade da sessão e registro das preferências de privacidade. Cookies opcionais de medição ou publicidade somente serão ativados depois da escolha do visitante, quando esses recursos forem adotados.

As categorias, finalidades e formas de alterar a escolha estão detalhadas na Política de Cookies.

7. Segurança

A plataforma utiliza controle de acesso, isolamento por empresa, políticas de segurança no banco, validação no servidor, registros de auditoria, comunicação criptografada e restrição de segredos. Nenhum sistema elimina todo risco, por isso mantemos revisão e melhoria contínuas.

8. Direitos do titular

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando cabível, anonimização, bloqueio, exclusão ou revisão do tratamento, observadas as hipóteses de conservação previstas em lei.

Se os dados foram cadastrados por uma loja cliente, a solicitação deve ser enviada primeiro à própria loja. Também é possível falar conosco pelo e-mail root@nordrota.com.br.

9. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças legais, técnicas ou no produto. A versão vigente permanecerá publicada nesta página com sua data e número de versão. O aceite na contratação registra a versão vigente naquele momento.