Política de Privacidade

01Quem somos

O ValidaGo é um sistema de controle de validade e estoque para restaurantes e cozinhas industriais, desenvolvido e operado pelo Designer Carioca. Somos os controladores dos dados pessoais tratados através do ValidaGo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta política se aplica ao aplicativo ValidaGo (incluindo o painel administrativo) e ao site institucional validago.com.br.

02Quais dados coletamos

Coletamos apenas o que é necessário para o ValidaGo funcionar. Não vendemos dados pessoais e não usamos os dados do seu estoque para fins de publicidade.

Dados de cadastro

• Da empresa: nome, e-mail e telefone informados no cadastro.
• Do usuário responsável: nome, e-mail e senha (armazenada de forma criptografada — nunca em texto legível).

Dados de uso do sistema

• Produtos cadastrados: nome, categoria, código de barras, lote, quantidade, validade, fornecedor e número de SIF, quando aplicável.
• Histórico de movimentações de entrada e saída de estoque.
• Configurações da conta, como os prazos de alerta e preferências de notificação.
• Registros técnicos de acesso (data/hora de login), usados apenas para segurança da conta.

Dados de pagamento

O ValidaGo não armazena número de cartão de crédito nem dados bancários. Os pagamentos são processados inteiramente pelo Mercado Pago; guardamos apenas o identificador da assinatura e o histórico de faturas (valor, data, status) necessários para a gestão da sua conta.

Dados do Google Agenda

Se você conectar sua conta do Google, acessamos e armazenamos o necessário para sincronizar vencimentos com sua agenda. Detalhamos exatamente o quê e por quê na seção 5.

03Como usamos os seus dados

• Fazer o ValidaGo funcionar: autenticação, exibição do seu estoque, cálculo dos alertas de validade.
• Enviar e-mails de alerta de vencimento, quando essa opção está ativada nas suas configurações.
• Sincronizar vencimentos com o Google Agenda, quando você conecta essa integração.
• Processar pagamentos e manter o histórico de faturas da sua assinatura.
• Dar suporte quando você entra em contato conosco.
• Manter a segurança da plataforma e prevenir uso indevido.

04Base legal (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas no artigo 7º da LGPD:

• Execução de contrato: os dados de cadastro e uso são necessários para prestar o serviço que você contratou.
• Consentimento: a conexão com o Google Agenda e o recebimento de e-mails de alerta só acontecem depois que você ativa essas opções explicitamente — e pode desativá-las quando quiser.
• Legítimo interesse: registros técnicos de acesso, usados exclusivamente para segurança da conta.
• Cumprimento de obrigação legal: dados de faturamento, quando exigido por obrigações fiscais.

05Acesso ao Google Agenda

Esta seção existe para deixar bem claro o que acontece quando você clica em "Conectar Google Calendar" dentro do ValidaGo.

O que pedimos acesso

Solicitamos o escopo calendar.events do Google — que permite criar, ler, atualizar e apagar eventos na sua agenda. Não pedimos acesso a nenhuma outra informação da sua Conta Google (não lemos e-mails, contatos, arquivos do Drive ou qualquer outro dado).

Por que pedimos

Cada produto com validade cadastrada no seu estoque vira um evento de dia inteiro na sua agenda principal, com o nome do produto e a data de vencimento. Quando você atualiza a validade ou remove o produto, o evento correspondente é atualizado ou apagado automaticamente. O objetivo é simples: você já usa a Google Agenda no dia a dia — o ValidaGo leva o aviso até ela, em vez de exigir que você abra outro aplicativo.

O que armazenamos

Guardamos o token de autorização (um código que nos permite continuar criando/atualizando eventos sem pedir login toda vez) e o e-mail da conta Google conectada. Esse token fica armazenado de forma segura no nosso banco de dados e nunca é compartilhado com terceiros.

Como desconectar

Você pode desconectar a qualquer momento em Perfil → Google Calendar → Desconectar dentro do ValidaGo, ou revogando o acesso diretamente em myaccount.google.com/permissions. Ao desconectar, paramos de criar ou atualizar eventos — os eventos já criados permanecem na sua agenda até você apagá-los manualmente.

06Com quem compartilhamos dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos informações apenas com os prestadores de serviço abaixo, na medida necessária para o ValidaGo funcionar:

Também podemos compartilhar dados se exigido por lei, ordem judicial, ou para proteger direitos, segurança e propriedade do ValidaGo e de seus usuários.

07Armazenamento e segurança

• Senhas são armazenadas com hash criptográfico — mesmo nós não temos como ver sua senha original.
• A conexão entre o seu navegador e o ValidaGo é criptografada (HTTPS).
• O acesso aos dados de cada empresa é isolado — uma empresa nunca vê o estoque, os usuários ou as faturas de outra.
• Tokens de acesso a serviços externos (Google, Mercado Pago) ficam armazenados no banco de dados, protegidos pelas mesmas camadas de segurança da aplicação, e nunca são expostos nas respostas da API para o navegador.

08Por quanto tempo guardamos os dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você cancelar ou pedir a exclusão da sua conta, os dados são removidos em até 30 dias, exceto informações que sejamos legalmente obrigados a manter por mais tempo (como registros fiscais de faturamento).

09Cookies e rastreamento

O site institucional do ValidaGo não usa cookies de rastreamento nem publicidade de terceiros. O aplicativo usa apenas o armazenamento local do navegador estritamente necessário para manter você conectado (o token de login) — nenhum dado é usado para te rastrear em outros sites.

10Seus direitos

Como titular dos dados, a LGPD garante que você pode, a qualquer momento:

• Confirmar e acessar quais dados seus tratamos.
• Corrigir dados incompletos, desatualizados ou incorretos.
• Solicitar a exclusão dos seus dados pessoais.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Revogar o consentimento — por exemplo, desconectando o Google Agenda ou desligando os e-mails de alerta, a qualquer momento, dentro do próprio app.
• Se opor a um tratamento realizado com base no legítimo interesse.

Para exercer qualquer um desses direitos, use os contatos da seção 14.

11Transferência internacional de dados

Alguns dos prestadores de serviço que usamos (como Google) podem processar dados em servidores localizados fora do Brasil. Nesses casos, exigimos que esses prestadores adotem padrões de proteção de dados compatíveis com a LGPD.

12Uso por crianças e adolescentes

O ValidaGo é uma ferramenta de gestão empresarial, destinada a maiores de 18 anos responsáveis por operações de food service. Não coletamos intencionalmente dados de crianças ou adolescentes.

13Mudanças nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no ValidaGo ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do app. A data no topo desta página sempre indica a versão mais recente.

14Contato