Política de privacidade

O Meiker (meiker.app) é um sistema de gestão para microempreendedores que produzem sob encomenda (doceria, boleria, salgados e kits pegue e monte).

Para qualquer assunto sobre privacidade, fale com a gente em suporte@meiker.app.

Esta política se aplica:

• às pessoas que usam o Meiker (donos e equipes dos estabelecimentos), para quem somos controladores dos dados;
• aos clientes dos estabelecimentos, cujos dados são cadastrados pelo próprio estabelecimento em orçamentos e vendas. Nesse caso, o estabelecimento é o controlador e o Meiker atua como operador, tratando os dados apenas para prestar o serviço.

• Usuários: nome, e-mail, senha (guardamos apenas uma versão cifrada, nunca a senha em si), vínculo com estabelecimentos e perfil de acesso.
• Estabelecimentos: CNPJ, razão social, nome fantasia, telefone, e-mail, endereço, Instagram e logo.
• Clientes dos estabelecimentos: nome, telefone e, se o estabelecimento informar, data de aniversário e observações (cadastro de clientes), além dos detalhes dos pedidos e das entregas.
• Dados de operação: itens, custos, produtos, compras, vendas, fornecedores e agendamentos cadastrados no sistema.
• Google Agenda: somente quando o estabelecimento conecta uma conta Google (ver a seção 5).

• Execução de contrato (LGPD art. 7º, V): criar e manter a sua conta e operar o sistema (cálculo de custos, orçamentos, vendas, compras e agenda).
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e registros técnicos, com e-mails e telefones mascarados.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigida por lei, como dados fiscais de vendas.
• Consentimento (art. 7º, I): conexão com o Google Agenda, que você pode revogar a qualquer momento.

Não usamos seus dados para publicidade e não vendemos dados pessoais.

Ao conectar uma conta Google em Estabelecimento → Google Agenda, o administrador autoriza o Meiker a criar uma agenda chamada “{Nome fantasia} — Produção” na conta conectada e a manter nela os agendamentos de produção do estabelecimento.

Dados do Google que acessamos: o endereço de e-mail da conta conectada e a agenda criada pelo próprio Meiker, com os eventos que ele mesmo cria. Usamos o escopo calendar.app.created, que dá acesso somente às agendas criadas pelo Meiker. Não temos acesso às suas outras agendas, aos seus eventos pessoais nem a nenhum outro dado da sua conta Google.

Como usamos: o e-mail é exibido ao administrador para identificar a conta conectada. A agenda é usada exclusivamente para criar, atualizar e excluir os eventos correspondentes aos agendamentos da produção. Os eventos contêm os dados do agendamento, que podem incluir nome e telefone do cliente do estabelecimento, itens do pedido e dados de entrega. O Meiker não lê eventos de volta do Google.

Como armazenamos e protegemos: guardamos o e-mail da conta e um token de autorização (refresh token), este criptografado (AES-256-GCM) no nosso banco de dados. Os tokens de acesso temporários não são armazenados. Tokens nunca são exibidos nem registrados em logs.

Compartilhamento: não vendemos, não compartilhamos e não transferimos dados obtidos das APIs do Google a terceiros. Eles não são usados para publicidade nem para treinar modelos de inteligência artificial.

Revogação e exclusão: o administrador pode desconectar a conta a qualquer momento em Estabelecimento → Google Agenda → Desconectar. Isso revoga a autorização junto ao Google e apaga do nosso banco o e-mail e o token. Também é possível revogar o acesso em myaccount.google.com/permissions. A agenda criada permanece na sua conta Google e pode ser excluída por você no próprio Google Agenda.

Uso Limitado (Limited Use): o uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Meiker seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar:

• Vercel: hospedagem da aplicação (Estados Unidos);
• Neon: banco de dados (região de São Paulo);
• Google: Google Agenda, somente quando o estabelecimento conecta a sua conta.

Também podemos fornecer dados quando exigido por lei ou por ordem de autoridade competente.

Como a hospedagem é feita pela Vercel, nos Estados Unidos, os dados podem ser transferidos para fora do Brasil. Essa transferência segue a LGPD (art. 33) e as salvaguardas contratuais oferecidas pelo fornecedor.

• Senhas armazenadas apenas como hash bcrypt, com um segredo adicional guardado fora do banco;
• Tokens do Google criptografados (AES-256-GCM);
• Conexão sempre por HTTPS;
• Sessão em cookies httpOnly, inacessíveis a scripts da página;
• Cada usuário só acessa os dados dos estabelecimentos aos quais está vinculado;
• Registros técnicos com e-mails e telefones mascarados.

Mantemos os dados enquanto a conta do estabelecimento existir, ou pelo prazo exigido por lei (por exemplo, dados fiscais de vendas).

Para pedir a exclusão da sua conta ou dos dados de um estabelecimento, escreva para suporte@meiker.app. Atendemos o pedido em até 15 dias, mantendo apenas o que a lei obrigar a guardar.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento (por exemplo, desconectando o Google Agenda);
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para suporte@meiker.app. Se você é cliente de um estabelecimento que usa o Meiker, procure primeiro o próprio estabelecimento, que é o controlador dos seus dados; nós ajudamos no que for preciso.

Usamos somente cookies essenciais, necessários para o sistema funcionar. Não usamos cookies de análise, publicidade ou rastreamento.

• auth_token: mantém você conectado (24 horas);
• org_id: lembra o estabelecimento selecionado (30 dias);
• google_oauth_nonce: protege a conexão com o Google Agenda (10 minutos).

O Meiker é uma ferramenta para negócios e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

Podemos atualizar esta política. A data de vigência no topo da página sempre indica a versão atual, e mudanças relevantes serão comunicadas aos usuários.

Dúvidas, pedidos ou reclamações sobre privacidade: suporte@meiker.app.