Bavenlo

Política de Privacidade

Vigente a partir de 30/09/2026

Esta política explica como o Bavenlo trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). O Bavenlo é um sistema online de gestão para lojas físicas: caixa, estoque, clientes e financeiro.

1. Quem é o responsável

O Bavenlo é oferecido por Wagner Rogério da Silva, inscrito no CPF sob o nº 218.987.548-02, com endereço em Vera Cruz/SP.

Canal para assuntos de privacidade: privacidade@bavenlo.com.br. Por esse canal você pode exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento dos seus dados.

2. Dois papéis diferentes

O Bavenlo lida com dois tipos de dados, e nosso papel é diferente em cada um:

• Dados de quem usa o sistema (o lojista e a equipe dele): somos o controlador. Decidimos como e por que esses dados são tratados, e esta política se aplica diretamente.
• Dados que a loja cadastra sobre os clientes dela (nome, telefone, CPF, compras, fiado): quem decide sobre esses dados é a loja, que é a controladora. Nós somos o operador: guardamos e processamos esses dados apenas para prestar o serviço à loja, conforme as instruções dela, e não os usamos para nenhum outro fim. Se você é cliente de uma loja que usa o Bavenlo e quer exercer seus direitos, fale primeiro com a loja; nós ajudaremos a loja a atender o seu pedido.

3. Quais dados tratamos

• Cadastro: nome, e-mail e senha (guardada apenas de forma criptografada, sem que ninguém consiga lê-la). Se você entrar com o Google, recebemos do Google seu nome, e-mail e um identificador da conta.
• Dados da loja: nome da loja e, se informados, CNPJ, razão social, inscrição estadual, estado e regime tributário.
• Dados de uso e segurança: endereço IP, data e hora de acesso, tipo de navegador e registros de atividade no sistema (por exemplo, quem registrou ou cancelou uma venda).
• Conteúdo cadastrado pela loja: produtos, vendas, caixas, clientes da loja, contas a pagar e receber.
• Pagamento da assinatura: quando a cobrança estiver ativa, dados necessários para cobrar (nome, CPF ou CNPJ, e-mail). Dados de cartão são tratados pela empresa de pagamentos e não ficam guardados conosco.

4. Para que usamos e com qual base legal

• Prestar o serviço: criar a conta, permitir o acesso, registrar vendas, estoque e financeiro, enviar e-mails de convite e de nova senha. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de fraudes: registrar acessos, limitar tentativas de login, investigar uso indevido. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal.
• Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15). Base legal: obrigação legal (art. 7º, II).
• Cobrar a assinatura e cumprir obrigações fiscais. Base legal: execução de contrato e obrigação legal.
• Melhorar o sistema, com base em informações de uso, sempre que possível de forma agregada. Base legal: legítimo interesse.
• Comunicações sobre o serviço (avisos importantes, mudanças nos termos, cobrança). Mensagens de marketing só serão enviadas se você autorizar, e você pode cancelar a qualquer momento.

Não vendemos dados pessoais. Não usamos os dados dos clientes das lojas para publicidade, nem para nenhum fim próprio.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço, que também são obrigados a protegê-los:

• Hospedagem e banco de dados: Hostinger, onde o sistema e os dados ficam armazenados.
• Envio de e-mails: o provedor de e-mail usado para convites e recuperação de senha.
• Login com Google: se você escolher essa opção, a autenticação é feita pelo Google.
• Pagamentos: a empresa responsável pela cobrança da assinatura, quando ativa.
• Emissão fiscal: se a loja ativar a emissão de NFC-e, os dados da venda necessários para o documento fiscal são enviados ao emissor fiscal e à Secretaria da Fazenda.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.

6. Por quanto tempo guardamos

• Enquanto a conta estiver ativa, os dados ficam guardados para que o serviço funcione.
• Depois do cancelamento, a loja tem 90 dias para pedir uma cópia dos seus dados. Após esse prazo, os dados são excluídos ou anonimizados, exceto o que precisarmos manter por lei.
• Registros de acesso são mantidos por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados relacionados à cobrança são mantidos pelo prazo exigido pela legislação fiscal.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação de consentimento, quando o tratamento se basear nele. Faça o pedido pelo canal indicado no item 1. Responderemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas armazenadas de forma criptografada, separação dos dados de cada loja, controle de acesso por função (dono, gerente e caixa), limite de tentativas de login e cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os afetados e a ANPD, como prevê a lei.

9. Cookies e armazenamento no aparelho

Usamos apenas o necessário para o sistema funcionar: um cookie de sessão, que mantém você conectado, e o armazenamento do navegador, para guardar o tema escolhido, o carrinho em andamento e as vendas feitas sem internet até que sejam enviadas. Não usamos cookies de publicidade.

10. Crianças e adolescentes

O Bavenlo é destinado a lojistas e às suas equipes, e não é voltado a menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou dentro do sistema antes de entrarem em vigor.

Termos de Uso · Entrar