Política de privacidade

Última atualização: 17 de outubro de 2026

Este documento é uma tradução do original em francês. Em caso de divergência, prevalece a versão em francês.

Esta política explica como a cysol OÜ, editora do CYSOL POS (“nós”), coleta, usa, conserva, protege e compartilha as suas informações quando você usa o serviço CYSOL POS. A cysol OÜ é uma sociedade de direito estoniano, inscrita no registro comercial sob o nº 17611417, com sede em Sepapaja tn 6, 15551 Tallinn, Estônia.

Comprometemo-nos a tratar os dados pessoais dos nossos clientes de forma aberta e transparente, em conformidade com o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, “RGPD”).

Definições

• O serviço — o sistema de caixa CYSOL POS, seu painel de administração e todas as funcionalidades que oferecemos, acessíveis em cysolpos.com e pelo aplicativo CYSOL POS para Android.
• Cliente ou comerciante — a pessoa ou a empresa que cria uma conta CYSOL. Se você criar uma conta para uma empresa, o cliente é ela.
• Você — o cliente e, conforme o contexto, seus usuários autorizados.

Quem é responsável pelos seus dados

Conforme a categoria de dados, atuamos ou como controlador, ou como operador.

• Somos controlador dos dados do comerciante: os da conta que ele cria conosco.
• Somos operador dos dados dos funcionários e dos clientes dele: o controlador desses dados é o comerciante.

Na prática: se você é funcionário de um negócio que usa o CYSOL e deseja que a sua fotografia seja excluída, dirija-se ao seu empregador. É ele quem decide sobre o tratamento dos seus dados.

Para qualquer dúvida sobre o tratamento dos seus dados ou o exercício dos seus direitos, escreva para contact@cysolpos.com.

Categorias de dados coletados

Coletamos vários tipos de dados que podem permitir identificar uma pessoa: nome e sobrenome, endereço de e-mail, endereço postal, número de telefone ou qualquer outro elemento que permita identificá-la direta ou indiretamente.

• Dados do comerciante — relativos aos nossos clientes, coletados para lhes fornecer o serviço.
• Dados dos funcionários — relativos aos funcionários dos nossos clientes, conforme o que o comerciante informar: nome, fotografia, código de acesso, contatos, data e local de nascimento, nacionalidade, documento de identidade, número de previdência social, dados bancários, contrato e remuneração, registros de ponto, adiantamentos salariais.
• Dados dos clientes finais — relativos às pessoas com quem os nossos clientes interagem, caso estes optem por inseri-los: por exemplo o nome, o endereço, a identificação fiscal e o e-mail que constam de um orçamento ou de uma fatura.
• Pedidos das plataformas de entrega — se você vincular uma plataforma de entrega (por exemplo o Uber Eats) pelo módulo Integrações: o nome exibido do cliente, o conteúdo do pedido, as observações e a forma de retirada. Uma alergia que o cliente informe à plataforma pode revelar uma informação de saúde: ela serve apenas para preparar o pedido. Os telefones do cliente e do entregador são lidos ao vivo na plataforma quando você os exibe no caixa, e nunca são armazenados por nós, assim como o endereço de entrega.

Os nossos clientes são os únicos responsáveis por definir as suas próprias regras e por cumprir a legislação aplicável à coleta de dados pessoais no âmbito do seu uso do serviço.

Coletamos esses dados por instrução dos nossos clientes e não temos nenhuma relação direta com os titulares dos dados. Se você inserir dados relativos a um terceiro, deve ter o direito de fazê-lo e, se necessário, informá-lo sobre o uso que será feito deles.

Como coletamos esses dados

O que você nos fornece

• No cadastro — endereço de e-mail, senha, nome do negócio, país, e o seu nome e telefone, se você os informar.
• Dados operacionais — o que você insere no serviço: produtos, preços, estoques, vendas, funcionários, fornecedores, despesas.
• Solicitações de suporte — quando você nos escreve: descrição do problema, capturas de tela, qualquer elemento útil para resolvê-lo.
• Como você nos conheceu — se você optar por responder à pergunta feita uma única vez no seu painel. A resposta é opcional; ela serve apenas para sabermos onde falar do CYSOL.

O que coletamos automaticamente

• Registro de erros — quando ocorre um erro, e somente então: o endereço acessado, o endereço IP, a conta envolvida e a mensagem de erro, com a única finalidade de diagnóstico.
• Histórico de ações do back office — quem alterou o quê, quando e a partir de qual endereço IP. Ele protege a sua conta, e você mesmo o consulta no back office.
• Dispositivos pareados — identificador técnico do aparelho, data da última conexão, endereço IP associado, e a hora e o fuso horário do aparelho, para verificar se o relógio dele está certo.
• Aceitação dos termos — no cadastro, a data e a hora, o endereço IP, o idioma da página e as versões dos termos de uso e desta política que você aceitou, para poder comprovar essa aceitação.

O que não coletamos

• Nenhum número de cartão. A assinatura Pro é paga na página segura da Stripe: o seu cartão é inserido ali e armazenado pela Stripe, nunca por nós. Recebemos apenas o que permite acompanhar a assinatura — a situação dela, as datas, o valor e o número de cada fatura.
• Nenhum rastreador publicitário, nenhuma medição de audiência de terceiros, nenhum compartilhamento com redes de publicidade.
• Nenhum dado sensível — origem étnica, opiniões políticas, convicções religiosas, saúde, vida sexual, condenações. Você não deve inserir esse tipo de dado no serviço.

Cookies e armazenamento local

Não usamos nenhum cookie publicitário nem nenhum rastreador de medição de audiência: o nosso servidor apenas conta as páginas lidas, em totais diários, sem salvar nada no seu navegador e sem conservar endereços IP. As nossas páginas não chamam fontes, mapas nem botões de redes sociais hospedados em outro lugar, de modo que o seu endereço IP não é transmitido a ninguém, com uma exceção: em um computador, para imprimir em uma impressora ligada a ele, o módulo QZ Tray carrega a sua biblioteca a partir da rede de distribuição jsDelivr, que vê então o seu endereço IP. O aplicativo Android nunca o usa. São usados apenas mecanismos indispensáveis ao funcionamento do serviço:

Como esses elementos são necessários ao serviço, recusá-los impede o uso do caixa. O detalhamento completo — nome de cada cookie, duração exata e o que o aplicativo guarda depois que você entra — está na nossa página dedicada aos cookies.

Com que fundamento tratamos os seus dados

Só tratamos os seus dados quando temos fundamento para isso:

• porque isso é necessário para a prestação do serviço: fazê-lo funcionar, dar suporte a você, garantir a segurança dele;
• porque temos um interesse legítimo que não prevalece sobre os seus direitos: prevenir fraudes, melhorar o serviço;
• porque uma obrigação legal nos impõe isso;
• porque você nos deu o seu consentimento para uma finalidade específica.

Se você consentiu com um uso específico, pode mudar de ideia a qualquer momento. Isso não afeta os tratamentos já realizados.

Como usamos os seus dados

• permitir que você acesse e use o serviço;
• exibir o histórico das suas vendas;
• enviar a você as mensagens necessárias ao serviço: confirmação de endereço de e-mail, redefinição de senha, avisos técnicos, alertas de segurança;
• escrever para você quando o seu caixa fica vários dias inativo, com um link para não receber mais essas mensagens;
• responder às suas solicitações de suporte;
• medir, corrigir e melhorar o serviço;
• detectar e prevenir fraudes, acessos não autorizados e usos ilícitos.

Não enviamos a você nenhuma mensagem publicitária sem a sua autorização prévia, e você pode se opor a isso a qualquer momento.

Compartilhamento dos seus dados

Prestadores de serviços

Recorremos a um número restrito de prestadores de serviços, sujeitos a obrigações de confidencialidade e que atuam apenas segundo as nossas instruções:

• um provedor de hospedagem, estabelecido na Tunísia, para o armazenamento e a execução do serviço;
• um serviço de envio de e-mails, para as mensagens de confirmação e de redefinição;
• a Stripe (Stripe Payments Europe, Limited, Irlanda), para o pagamento da assinatura Pro. Ela recebe o nome do negócio e o endereço de e-mail do proprietário, além do que você informa na página de pagamento dela: cartão, endereço de cobrança e número de IVA, se for o caso. Para o pagamento propriamente dito, a Stripe atua como controladora, de acordo com a política de privacidade da própria Stripe;
• o Google, somente se você optar por entrar com a sua conta Google: ele nos confirma o seu endereço de e-mail e o seu nome.
• o Google (Gmail), o serviço de e-mail do editor, que recebe toda noite uma cópia de segurança do banco de dados, criptografada — o Google não tem a chave que a abre —, além dos alertas de erro do serviço.
• as plataformas de entrega que você vincular (por exemplo o Uber Eats, do grupo Uber), somente se você ativar uma integração. Enviamos a elas o seu cardápio (itens, preços, opções, disponibilidade), o status da sua loja (aberta, em pausa, fechada) e as suas respostas aos pedidos (aceito, recusado, pronto, item em falta); elas nos enviam os pedidos dos clientes delas. Para o pedido e a entrega em si, a plataforma atua como controladora dos dados, segundo a própria política de privacidade. O pagamento de uma integração passa pela Stripe, como a assinatura Pro.
• o Google (Firebase Cloud Messaging), somente se você ativar alertas no aplicativo CYSOL Dashboard. Ele leva até o seu celular o texto curto de cada alerta que você escolheu — por exemplo “Fechamento Z nº 12 · Café do Porto · por Karim” —, nunca um valor. Guardamos o endereço técnico que o Firebase atribui ao seu celular enquanto ele estiver conectado; ele é apagado assim que você sai da conta.

Nenhum dado do seu caixa — vendas, produtos, funcionários, clientes — é transmitido à Stripe, nem pode ser lido pelo Google, exceto o texto dos alertas que você escolhe receber no celular. Se você continuar no plano gratuito, a Stripe não recebe absolutamente nada.

Não autorizamos nenhum prestador de serviços a usar os seus dados para fins próprios. Não vendemos, não alugamos e não trocamos os seus dados com ninguém.

Obrigações legais e proteção de direitos

Podemos ter de comunicar os seus dados quando isso for necessário para:

• cumprir uma obrigação legal, uma decisão judicial ou uma solicitação de uma autoridade competente;
• fazer cumprir os nossos termos de uso;
• prevenir uma fraude ou uma violação de segurança;
• proteger os direitos, os bens ou a segurança dos nossos clientes, do público ou de nós mesmos;
• estabelecer ou defender os nossos direitos em juízo.

Transferência da atividade

Em caso de fusão, cessão ou reorganização, os seus dados poderão ser transferidos. Nós informaríamos você disso, bem como da política de privacidade que passaria a ser aplicável a eles.

Dados agregados

Podemos publicar estatísticas agregadas que não permitem identificar você — por exemplo, o número total de negócios que usam o serviço.

Os seus direitos

Nos termos do RGPD (artigos 15 a 21), você tem os seguintes direitos. Eles não são absolutos e podem estar sujeitos a condições.

• Direito de acesso — consultar os seus dados pelo serviço e solicitar uma cópia deles.
• Direito de retificação — corrigir um dado inexato ou incompleto.
• Direito de exclusão — solicitar a eliminação dos seus dados, especialmente quando eles não forem mais necessários, quando você retirar o seu consentimento, quando você se opuser ao tratamento sem que haja motivo imperioso em contrário, ou quando o tratamento se revelar ilícito.
• Direito de oposição — opor-se ao tratamento por um motivo legítimo relacionado à sua situação.
• Direito à limitação — solicitar a suspensão de um tratamento em determinados casos.
• Direito à portabilidade — obter os seus dados em um formato utilizável.

Para exercer esses direitos, escreva para contact@cysolpos.com. Você receberá uma resposta em até um mês. Poderá ser solicitado um documento de identidade, para que um terceiro não possa acessar os seus dados fazendo-se passar por você.

A exclusão da sua conta e dos seus dados se pede em um minuto pelo back office, ou por e-mail: as etapas, e o que é mantido, estão na página Excluir sua conta.

Se você é funcionário ou cliente de um negócio que usa o CYSOL, é esse negócio o responsável pelos seus dados: envie a sua solicitação diretamente a ele.

Onde os seus dados ficam hospedados

Tudo o que o seu negócio produz fica reunido no mesmo lugar: as suas vendas, os seus recibos, os seus produtos, os seus estoques, os seus funcionários, as suas despesas, o seu histórico. Esses dados são hospedados por um único prestador de serviços, em centros de dados localizados na Tunísia, em um ambiente controlado.

A Tunísia está fora da União Europeia e não é objeto de uma decisão de adequação da Comissão Europeia. Implementamos com o nosso provedor de hospedagem as cláusulas contratuais-padrão adotadas pela Comissão para regular essa transferência; você pode nos escrever para saber mais.

Uma única cópia sai deste servidor: a cópia de segurança de cada noite, criptografada (AES-256), enviada à caixa de Gmail do editor e excluída após trinta dias. O Google não tem a chave que a abre; os servidores dele podem estar localizados fora da União Europeia. Fora essa cópia, não dispersamos os seus dados entre vários fornecedores, e sabemos a todo momento onde encontrá-los.

O que é enviado para o faturamento. Apenas os dados estritamente necessários ao pagamento da assinatura Pro são transmitidos à Stripe, estabelecida na Irlanda: nome, endereço de e-mail, endereço de cobrança e, eventualmente, razão social e número de IVA.

Nenhum dado do seu caixa é transmitido a ela: nem as suas vendas, nem os seus produtos, nem os seus funcionários, nem os seus clientes. E, se você continuar no plano gratuito, ela não recebe absolutamente nada.

Por quanto tempo os conservamos

Podemos conservar alguns dados por mais tempo se a lei o exigir, para resolver uma controvérsia ou para fazer valer os nossos direitos. Quando nenhum motivo mais o justificar, eles são excluídos ou anonimizados.

No plano Starter, o histórico com mais de trinta dias não pode ser consultado, mas não é excluído: ele volta a ficar acessível se você passar para o plano Pro.

Menores de idade

O serviço é voltado a profissionais e não se destina a menores de idade. Não coletamos intencionalmente os dados deles. Se soubermos que um menor nos transmitiu dados, nós os excluiremos. Se você identificar um caso assim, informe-nos.

Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os seus dados contra acesso não autorizado, uso ilícito, alteração ou divulgação:

• todas as comunicações são criptografadas pelo protocolo HTTPS;
• as senhas são armazenadas na forma de hashes não reversíveis, nunca em texto claro;
• as chaves de pareamento dos dispositivos são armazenadas apenas na forma de hash;
• as cópias de segurança são criptografadas (AES-256) antes de sair do servidor;
• um isolamento automático garante que nenhum negócio acesse os dados de outro.

Em caso de incidente de segurança que afete os seus dados, nós informaríamos você sem demora injustificada, indicando a natureza dele, os dados afetados e as medidas tomadas, e notificaríamos a autoridade de controle competente.

Alterações desta política

Podemos alterar esta política. As mudanças são publicadas nesta página, e qualquer alteração substancial é comunicada a você por e-mail com pelo menos trinta dias de antecedência. Se você não aceitar essas mudanças, pode encerrar a sua conta a qualquer momento. A continuidade do uso do serviço implica aceitação.

Fale conosco

Para qualquer dúvida sobre esta política ou sobre as nossas práticas: contact@cysolpos.com, ou pela página de contato.

cysol OÜ — editora do CYSOL POS — Sepapaja tn 6, 15551 Tallinn, Estônia

Você também tem o direito de apresentar uma reclamação à Inspeção Estoniana de Proteção de Dados (Andmekaitse Inspektsioon), autoridade de controle à qual estamos sujeitos, ou à autoridade de proteção de dados do seu país de residência na União Europeia.

Aviso legal · Termos de uso · Cookies · Política de reembolso · Excluir sua conta