Documento legal
Política de Privacidade da DealNoty
Esta Política descreve como a DealNoty trata os dados pessoais do comerciante que utiliza o Serviço, bem como os dados que o comerciante registra sobre seus clientes. Está redigida em linguagem clara e fundamentada no detalhe técnico do produto verificado na auditoria de 14 de agosto de 2026.
- Versão
- 1.0.0
- Data de entrada em vigor
- 14 de agosto de 2026
- Última atualização
- 14 de agosto de 2026
Identidade do responsável pelo tratamento
A DealNoty é um aplicativo móvel e um serviço operado pela entidade identificada na seção «Contato». Ao longo deste documento utilizamos «DealNoty», «nós» ou o «Responsável» para nos referirmos a essa entidade.
Quando esta Política utiliza a expressão «o comerciante», refere-se à pessoa física ou jurídica que se cadastra na DealNoty para manter o registro do seu negócio. Quando utiliza «cliente do comerciante» ou «seus clientes», refere-se às pessoas físicas sobre as quais o comerciante registra informações dentro da DealNoty.
Âmbito desta Política
Esta Política descreve o tratamento de dados pessoais realizado pela DealNoty em relação a:
- o aplicativo móvel DealNoty para iOS e Android;
- o site https://dealnoty.com (doravante, o «Site»);
- a página pública de exclusão de conta disponível em https://dealnoty.com/delete-account e suas variantes localizadas;
- os serviços de sincronização, armazenamento, suporte e atendimento ao cliente associados aos anteriores.
A DealNoty não é direcionada a menores de idade. O uso do Serviço é destinado a comerciantes adultos. Não coletamos de forma deliberada dados pessoais de menores de idade. Se você acredita que recebemos dados de um menor, escreva para o endereço de privacidade indicado na seção «Contato» para que possamos proceder à sua exclusão.
Nosso papel em relação aos dados que você registra
A DealNoty trata duas categorias principais de dados pessoais e nosso papel em relação a cada uma é distinto. Essa distinção determina a quem corresponde atender as solicitações dos titulares dos dados.
Dados da conta do comerciante e do dispositivo. A DealNoty atua como responsável pelo tratamento. A DealNoty decide as finalidades e os meios do tratamento desses dados. Esta categoria inclui o endereço de e-mail do comerciante, a senha, o nome, o identificador da conta, o identificador do dispositivo, os dados do dispositivo e as informações de pagamento derivadas da loja de aplicativos.
Dados que o comerciante registra sobre seus clientes. A DealNoty atua como encarregado do tratamento. O comerciante é o responsável: é ele quem decide quais dados registra, com qual base legal o faz e perante quem responde o seu cliente quando este solicita o exercício de direitos. A DealNoty trata esses dados unicamente por conta do comerciante, conforme as finalidades do Serviço descritas nesta Política e nos Termos e Condições.
Categorias de dados pessoais que tratamos
A DealNoty trata apenas os dados necessários para prestar o Serviço descrito nos Termos e Condições. A seguir descrevem-se as categorias efetivamente tratadas, agrupadas por finalidade.
4.1 Dados da conta do comerciante
Endereço de e-mail, utilizado como identificador de início de sessão, como destino dos códigos de verificação de uso único e como canal para comunicações operacionais (verificação de identidade, alertas de segurança, recuperação de conta, confirmação da exclusão da conta).
Nome que o comerciante exibe no seu perfil dentro do aplicativo, e nome comercial, descrição e número de telefone do negócio que o comerciante registra voluntariamente.
Senha, tratada exclusivamente como resumo criptográfico irreversível (algoritmo bcrypt) nos nossos servidores. O aplicativo móvel não armazena a senha em disco; mantém-na brevemente em memória apenas durante o processo de início de sessão ou de alteração de senha.
Identificador da conta (um identificador numérico interno) e um identificador de sincronização (UUID v4) que se utiliza para manter a coerência dos dados entre os dispositivos do comerciante.
Token de backup ou recuperação (também chamado «backup token»), um código alfanumérico que o comerciante pode usar para vincular um dispositivo adicional. Este token é armazenado cifrado nos nossos servidores e, quando é entregue ao comerciante, é enviado por e-mail. O comerciante é responsável por mantê-lo em local seguro.
Identificador do Google, exclusivamente quando o comerciante inicia sessão com o Google. O aplicativo móvel não solicita nem armazena um token de atualização do Google; recebe um «id_token» de uso único que os nossos servidores validam junto ao Google.
Estado da assinatura, plataforma (Google Play ou App Store), identificador da compra emitido pela loja de aplicativos, datas de início, renovação e cancelamento, e histórico de pagamentos limitado ao identificador da compra.
4.2 Dados que o comerciante registra sobre seus clientes
Nome e número de telefone do cliente, registrados voluntariamente pelo comerciante.
Valores introduzidos pelo comerciante nos campos personalizados que ele mesmo define (por exemplo, endereço, e-mail, notas). Esses campos são definidos pelo comerciante e podem conter qualquer dado que o comerciante decida registrar.
Notas, vendas, ordens de serviço e produtos que o comerciante registra, com seus valores, datas, quantidades, descrições, estados e demais atributos operacionais.
Fotografias, exclusivamente imagens (não vídeo), que o comerciante associa a um produto, a um cliente, ao perfil do seu negócio, a uma nota ou a uma ordem de serviço.
Arquivos e documentos, tais como PDF, TXT ou CSV, que o comerciante anexe voluntariamente aos seus registros.
A DealNoty não utiliza esses dados para fins publicitários, não os vende e não os compartilha com terceiros para os seus próprios fins.
4.3 Dados do dispositivo
Modelo do dispositivo, sistema operacional, idioma configurado e um identificador de dispositivo (UUID v4 gerado pelo aplicativo no primeiro início). O identificador gerado pelo aplicativo é transmitido aos nossos servidores apenas no momento do primeiro registro do dispositivo; a partir de então se utiliza o identificador numérico que a DealNoty atribui ao dispositivo.
Estado da sessão do dispositivo (vigente ou revogada), data e hora do último acesso, e resumo criptográfico (SHA-256) do token de sessão do dispositivo.
Limite simultâneo de até dez (10) dispositivos vinculados por conta.
4.4 Dados técnicos e de diagnóstico
Registros de falhas e erros do aplicativo, enviados a um serviço de monitoramento de erros operado por um provedor externo (Sentry, operado pela Functional Software, Inc., com sede nos Estados Unidos da América). Esses registros contêm a mensagem de erro, o rastreamento de pilha e o contexto da operação em curso. Não contêm o conteúdo das suas notas, vendas, produtos, clientes, senhas, tokens ou endereços de e-mail.
Endereço IP do dispositivo, registrado na tabela de códigos de verificação durante o processo de verificação (por exemplo, ao iniciar sessão, ao alterar a senha ou ao solicitar a exclusão da conta). Este endereço IP é conservado por trinta (30) dias e eliminado de forma automática.
Endereço IP do dispositivo, incluído nos e-mails de segurança que a DealNoty envia ao comerciante quando se inicia sessão a partir de um dispositivo novo ou quando se altera a senha. Esses e-mails fazem parte do registro de segurança da conta e, uma vez entregues ao provedor de e-mail, não podem ser recuperados.
4.5 Dados relativos ao pagamento e à cobrança
4.6 Dados que a DealNoty NÃO trata
A DealNoty não trata as seguintes categorias de dados:
- Dados de localização precisa (GPS, coordenadas, altitude).
- Dados de geolocalização derivados do endereço IP.
- Dados da lista de contatos do dispositivo.
- Mensagens SMS ou MMS, registros de chamadas, conteúdo do e-mail do comerciante.
- Gravações de voz, arquivos de música ou outros arquivos de áudio.
- Dados sanitários, de condição física ou biométricos.
- Eventos do calendário do dispositivo.
- Outros aplicativos instalados no dispositivo.
- Histórico de navegação na web (quando se utiliza o aplicativo móvel).
- Identificadores publicitários do dispositivo (IDFA, AAID).
- Dados de pagamento ou informação financeira além do identificador da compra emitido pela loja de aplicativos.
A DealNoty não vende dados pessoais, não realiza publicidade direcionada, não utiliza mecanismos de seguimento entre aplicativos, não elabora perfis com fins de marketing nem toma decisões automatizadas com efeitos jurídicos sobre o comerciante ou seus clientes.
Finalidades do tratamento
A DealNoty trata os dados pessoais descritos na seção 4 para as seguintes finalidades:
- Prestação do Serviço. Criar e manter a conta do comerciante, autenticar o usuário, sincronizar os dados entre os dispositivos vinculados, armazenar as notas, vendas, produtos, clientes e demais registros do comerciante, permitir a exportação de dados e atender as solicitações de suporte.
- Segurança e prevenção de fraude. Verificar a identidade do comerciante em operações sensíveis (alteração de senha, recuperação de conta, exclusão da conta, início de sessão a partir de um dispositivo novo), detectar acessos não autorizados, notificar o comerciante sobre atividades sensíveis na sua conta e proteger a infraestrutura.
- Atendimento ao usuário e suporte. Responder às consultas e solicitações do comerciante, diagnosticar e resolver incidências técnicas, e gerir o retorno posterior à exclusão da conta quando o comerciante o facilita voluntariamente.
- Cumprimento de obrigações legais. Conservar os dados que as leis aplicáveis exijam conservar, e atender os requerimentos legais de autoridades competentes que resultem procedentes.
- Melhoria do Serviço. Analisar erros e métricas operacionais a partir dos registros de falhas enviados ao Sentry, com o fim de detectar e corrigir defeitos do aplicativo.
A DealNoty não utiliza os dados pessoais com fins de marketing, publicidade, elaboração de perfis, venda de dados nem nenhuma outra finalidade comercial distinta das anteriores.
Bases legais
A DealNoty trata os dados pessoais com base nas seguintes bases legais, conforme o caso:
- Execução do contrato de prestação do Serviço celebrado com o comerciante ao aceitar os Termos e Condições. Esta base ampara o tratamento dos dados da conta, a sincronização entre dispositivos, a cobrança de assinaturas através da loja de aplicativos e o atendimento ao usuário.
- Interesse legítimo da DealNoty em manter a segurança da plataforma, prevenir fraude, detectar e corrigir erros, e proteger a integridade do Serviço. Este interesse legítimo se pondera caso a caso e, quando corresponde, se aplicam medidas para minimizar o impacto sobre a privacidade do comerciante e de seus clientes.
- Consentimento quando este for exigível, em particular para tratamentos que não são necessários para a execução do contrato. Quando for exigido consentimento, a DealNoty o solicitará de forma prévia, específica e informada, e o comerciante poderá revogá-lo em qualquer momento sem que isso afete a licitude do tratamento prévio.
- Cumprimento de obrigações legais quando uma norma aplicável imponha à DealNoty a conservação ou a comunicação de certos dados, ou a atenção de requerimentos de autoridades competentes.
Para o caso específico dos dados dos clientes do comerciante, a base legal do tratamento corresponde determiná-la ao próprio comerciante, em sua qualidade de responsável. A DealNoty, como encarregada do tratamento, trata esses dados unicamente por conta do comerciante e conforme as instruções que o Serviço lhe permite dar.
Exclusão da conta
Uma descrição detalhada dos dados que se destroem, dos que se conservam, dos que se atrasam e de como solicitar a exclusão se encontra na seção 12. O resumo operacional é o seguinte:
- O comerciante pode solicitar a exclusão a qualquer momento a partir do próprio aplicativo móvel ou acedendo a https://dealnoty.com/delete-account (ou suas variantes localizadas).
- O processo requer a senha da conta e um código de uso único de oito (8) dígitos enviado ao e-mail associado, com um tempo de vida de cinco (5) minutos.
- Se a conta foi criada unicamente com o Google e nunca se estabeleceu uma senha, a DealNoty solicitará ao comerciante que estabeleça uma senha a partir do aplicativo móvel antes de continuar.
- Após a confirmação, a DealNoty leva a cabo a destruição dos dados numa operação transacional, conserva anonimizados os valores, datas, quantidades e estados das notas de venda, e conserva os registros de dispositivos vinculados marcados como revogados até que os demais dispositivos recebam a notificação da exclusão.
Transferências internacionais
Alguns dos prestadores de serviços enumerados na seção «Prestadores de serviços terceiros» podem tratar dados pessoais em países distintos ao país de residência do comerciante. Em particular, os relatórios de diagnóstico do aplicativo móvel são enviados ao Sentry, os e-mails transacionais são enviados através do Resend, a infraestrutura de rede perimetral se apoia na Cloudflare, e quando o comerciante utiliza o Google Sign-In, a validação do «id_token» se realiza contra os serviços do Google, todos os quais podem tratar dados nos Estados Unidos da América ou outras regiões.
Estas transferências se realizam ao amparo das garantias exigidas pela legislação aplicável. Quando a legislação o requerer, a DealNoty celebrará com os prestadores de serviços os acordos e, se for o caso, as cláusulas contratuais tipo que resultem procedentes para garantir um nível de proteção equivalente ao exigido pela legislação do país de residência do comerciante.
Prestadores de serviços terceiros
A DealNoty compartilha dados pessoais com os seguintes prestadores de serviços, na medida em que resulte necessário para a prestação do Serviço:
- Sentry (Functional Software, Inc., Estados Unidos da América). Serviço de monitoramento de erros. A DealNoty configura o Sentry para não incluir dados pessoais identificáveis nos relatórios.
- Resend (Resend, Inc., Estados Unidos da América). Serviço de envio de e-mails transacionais (códigos de verificação, alertas de segurança, confirmação de exclusão).
- Cloudflare (Cloudflare, Inc., Estados Unidos da América). Serviço de rede de distribuição de conteúdo e de proteção perimetral.
- Google (Google LLC, Estados Unidos da América). Serviço de autenticação, utilizado unicamente quando o comerciante decide iniciar sessão com o Google. A DealNoty recebe do Google um «id_token» de uso único e um identificador público da conta do Google.
- Apple e Google, no que respeita à cobrança de assinaturas através da App Store e Google Play, respectivamente.
A DealNoty não vende dados pessoais, não os cede a terceiros para os seus próprios fins, não os utiliza para publicidade direcionada e não elabora perfis com fins comerciais.
Direitos do comerciante
O comerciante pode exercer, nos termos previstos pela legislação aplicável, os direitos que se descrevem a seguir. Para fazê-lo, pode escrever para o endereço de privacidade indicado na seção «Contato». A DealNoty atenderá a solicitação nos prazos previstos pela legislação aplicável e, se for o caso, solicitará a informação adicional necessária para confirmar a identidade do solicitante.
- Acesso. Obter confirmação de se a DealNoty trata dados pessoais do comerciante e, em caso afirmativo, aceder a eles.
- Retificação. Solicitar a correção de dados pessoais inexatos ou incompletos.
- Cancelamento ou exclusão. Solicitar a exclusão dos dados pessoais, nos termos descritos na seção 12.
- Oposição ao tratamento. Opor-se a tratamentos baseados no interesse legítimo, por motivos relacionados com a sua situação particular.
- Limitação do tratamento. Solicitar a limitação do tratamento nos supostos previstos pela lei.
- Portabilidade. Receber os dados pessoais que o comerciante tenha fornecido à DealNoty, num formato estruturado, de uso comum e de leitura mecânica, e transmiti-los a outro responsável quando seja tecnicamente possível.
- Revogação do consentimento. Revogar o consentimento outorgado, quando o tratamento se baseie nele, sem que isso afete a licitude do tratamento prévio.
- Reclamação ante a autoridade de controle. Apresentar uma reclamação ante a autoridade de proteção de dados competente na sua jurisdição.
Para os comerciantes residentes no Brasil, estes direitos correspondem aos direitos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD). O controlador dos dados é a entidade identificada na seção «Contato», e o departamento encarregado de atender as solicitações é o alcançável através do endereço de privacidade indicado nessa mesma seção.
Cifragem e medidas de segurança
11.1 Cifragem em trânsito
As comunicações entre o aplicativo móvel, o Site e os servidores da DealNoty se realizam mediante HTTPS. A DealNoty não utiliza fixação de certificado (certificate pinning) no aplicativo móvel na versão atual.
11.2 Cifragem em repouso, nos servidores da DealNoty
A DealNoty cifra em repouso, nos seus servidores, as seguintes categorias de dados: o token de backup do comerciante e o token de atualização do Google, mediante AES-256-CBC; os códigos de verificação de uso único e o resumo do endereço de e-mail de contas excluídas, mediante HMAC-SHA-256 com um valor secreto independente; os tokens de sessão por dispositivo, mediante SHA-256; e as senhas, mediante bcrypt. A chave de cifragem principal é única por ambiente e se gerencia como segredo de operação.
11.3 Cifragem em repouso, no dispositivo
Retenção dos dados
A DealNoty conserva os dados pessoais durante o tempo necessário para cumprir as finalidades descritas nesta Política e, posteriormente, durante os prazos que exija a legislação aplicável. Os prazos concretos, verificados sobre a implementação atual do Serviço, são os seguintes:
| Categoria | Prazo de retenção | Justificação |
|---|---|---|
| Dados da conta do comerciante | Até a exclusão da conta | Necessários para a prestação do Serviço enquanto a conta estiver ativa |
| Dados dos clientes do comerciante | Até a exclusão da conta | O comerciante pode editá-los ou excluí-los em qualquer momento a partir do aplicativo |
| Códigos de verificação de uso único e endereço IP associado | 30 dias | Tabela com limpeza diária, marcada como crítica para a privacidade |
| Fila de sincronização de saída (alterações pendentes) | Até seu envio e confirmação pelo servidor, com um máximo operativo de 30 dias | Necessária para reintentos diante de desconexões |
| Registro de alterações sincronizadas | 90 dias, com limpeza mensal; os dados de contas excluídas se eliminam independentemente da sua antiguidade | Necessário para que um dispositivo que esteve desconectado possa reproduzir o estado |
| Registro de operações de sincronização | 180 dias, com limpeza mensal | Diagnóstico técnico; não contém conteúdo de notas, vendas, produtos nem clientes |
| Pastas órfãs de arquivos em armazenamento | 15 dias, com limpeza semanal | Margem operativo para arquivos recém-carregados sem linha associada |
| Contas anônimas ou de convidado nunca associadas a um e-mail | 90 dias desde a última atividade | Contas que nunca foram reclamadas por um comerciante |
| Assinaturas canceladas | Até a exclusão da conta | Necessário para refletir o histórico de pagamentos ao comerciante |
| Registros de aplicação | 14 dias em disco, em formato rotativo | Diagnóstico operativo |
| Cópias de segurança da base de dados | O Serviço não realiza cópias de segurança automatizadas; a responsabilidade recai sobre o provedor de infraestrutura | Continuidade do Serviço |
| Endereços IP incluídos em e-mails de segurança já entregues | Até que o comerciante os elimine da sua caixa de correio ou até a exclusão da conta, o que ocorrer primeiro | Uma vez entregue, o e-mail não pode ser recuperado |
Dados dos clientes do comerciante
A DealNoty trata os dados pessoais que o comerciante registra sobre seus clientes na qualidade de encarregada do tratamento. O comerciante é o responsável por:
- Obter, quando proceda, o consentimento ou contar com a base legal que corresponda para tratar os dados dos seus clientes.
- Informar os seus clientes sobre o tratamento dos seus dados pessoais nos termos exigidos pela legislação aplicável.
- Atender as solicitações dos seus clientes relativas ao exercício de direitos sobre os seus dados pessoais.
- Não utilizar o Serviço para tratar categorias especiais de dados (por exemplo, dados sanitários, dados sobre crenças religiosas ou filosóficas, dados sobre orientação sexual, dados biométricos, dados de menores de idade) para as quais o Serviço não está desenhado.
A DealNoty proporciona ao comerciante, a partir do aplicativo, as ferramentas necessárias para aceder, corrigir, exportar e eliminar os dados de cada um dos seus clientes, de modo que o comerciante possa atender as solicitações dos seus clientes sem necessidade de contatar a DealNoty.
Menores de idade
A DealNoty não é direcionada a menores de idade e não está desenhada para o tratamento de dados pessoais de menores. A DealNoty não coleta de forma deliberada dados pessoais de menores. Se o operador do Serviço identificar que se registraram dados de um menor, procederá à sua eliminação. Se você acredita que recebemos dados pessoais de um menor, escreva para o endereço de privacidade indicado na seção «Contato».
Cookies e tecnologias de seguimento no Site
O Site https://dealnoty.com não utiliza cookies de seguimento, não utiliza pixels de seguimento, não integra serviços de analítica web e não inclui conteúdo de terceiros que possa realizar seguimento do visitante. O Site utiliza unicamente armazenamento local do navegador para lembrar a preferência de idioma e a preferência de tema (claro ou escuro) do visitante. Este armazenamento local não se transmite à DealNoty nem a terceiros.
Na medida em que o Site incorpore no futuro cookies ou tecnologias de seguimento, a DealNoty atualizará esta seção e, quando a legislação aplicável o exigir, solicitará o consentimento prévio do visitante.
Alterações a esta Política de Privacidade
A DealNoty poderá modificar esta Política de Privacidade para refletir, entre outros, alterações no Serviço, na legislação aplicável ou nas práticas da indústria. Quando as alterações forem relevantes, a DealNoty o notificará ao comerciante pelos meios de contato disponíveis, com uma antecedência razoável antes da entrada em vigor das alterações. A versão atualizada indicará a data da sua última atualização na parte superior deste documento.
Considera-se que o comerciante aceita a Política de Privacidade modificada se continuar utilizando o Serviço depois da data de entrada em vigor da versão atualizada. Se o comerciante não estiver de acordo com as alterações, poderá solicitar a exclusão da sua conta nos termos descritos nesta Política.
Contato
Para qualquer assunto relacionado com esta Política de Privacidade, o tratamento dos seus dados pessoais ou o exercício dos seus direitos, pode contatar a DealNoty em:
- E-mail de privacidade e suporte: [email protected]
- E-mail de atendimento comercial: [email protected]
- Responsável pelo tratamento: Edain Jesús Cortez Cerón
- País de operação: México
Para assuntos de segurança, sugere-se utilizar o canal de suporte e mencionar a palavra «Segurança» no assunto da mensagem.
Esta Política de Privacidade é publicada de forma gratuita e está disponível no Site, na seção de suporte ao comerciante, e no menu do aplicativo móvel. É válida na sua versão vigente a partir da data indicada na parte superior do documento.