Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a TABFY TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 68.307.103/0001-32, com sede na Rua Visconde do Rio Branco, 1488, Conjunto 909, 9º andar, Centro, Curitiba/PR, CEP 80420-210 ("Tabfy", "nós"), coleta, usa, armazena, compartilha e protege dados pessoais quando você visita o site www.tabfy.com.br ou utiliza a plataforma Tabfy (painel web em app.tabfy.com.br e aplicativos para Android e iOS).

A Tabfy é um sistema de gestão comercial (catálogo, orçamentos, pedidos e CRM) para indústrias, distribuidoras e lojas. Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Papéis no tratamento de dados

• Tabfy como controladora: para os dados dos visitantes do site e dos usuários que criam conta na plataforma (dados de cadastro, acesso e cobrança).
• Tabfy como operadora: para os dados que as empresas clientes ("lojistas") inserem ou recebem pela plataforma — por exemplo, os clientes cadastrados no CRM e as conversas de WhatsApp com esses clientes. Nesses casos, o lojista é o controlador e a Tabfy trata os dados somente para prestar o serviço contratado e conforme as instruções dele.

3. Dados que coletamos

3.1. Dados fornecidos por você

• Cadastro e perfil: nome, e-mail, telefone, senha (armazenada de forma criptografada) e foto de perfil.
• Dados da empresa: razão social, nome fantasia, CNPJ, inscrição estadual, e-mail, telefone, WhatsApp, endereço e logotipo.
• Conteúdo da conta: produtos, tabelas de preço, orçamentos, pedidos, metas, atividades de CRM e clientes cadastrados (nome, e-mail, telefone, CPF/CNPJ, endereço e observações).
• Contato comercial: dados que você envia ao pedir uma demonstração ou falar com a gente por WhatsApp ou e-mail.

3.2. Dados coletados automaticamente

• Endereço IP, tipo e versão do navegador e sistema operacional
• Páginas visitadas, tempo de permanência, site de origem, data e hora
• Tokens de notificação push dos aparelhos onde o app está instalado

3.3. Dados de pagamento

Os pagamentos são processados pela Stripe. A Tabfy não armazena número de cartão; recebemos apenas a confirmação e os dados necessários à emissão de cobrança e nota fiscal.

4. Integração com o WhatsApp e demais produtos da Meta

A Tabfy permite que cada lojista conecte o próprio número de WhatsApp Business à plataforma pela WhatsApp Business Platform (Cloud API), oferecida pela Meta Platforms, Inc. A conexão é feita pelo próprio lojista, por meio do fluxo oficial de cadastro da Meta (Embedded Signup), e pode ser desfeita a qualquer momento.

4.1. Quais dados tratamos

• Dados da conta WhatsApp Business do lojista: ID da conta (WABA), ID e número de telefone conectado, nome de exibição, status de qualidade e os tokens de acesso emitidos pela Meta.
• Dados dos contatos que conversam com o lojista: número de telefone, nome de perfil do WhatsApp e identificador do usuário fornecido pela Meta.
• Mensagens: conteúdo das mensagens enviadas e recebidas (texto, imagens, áudios, vídeos, documentos, localização e contatos), data e hora, e status de entrega e leitura.
• Modelos de mensagem (templates): texto, categoria, idioma e status de aprovação dos modelos criados pelo lojista.

4.2. Para que usamos

• Exibir as conversas no CRM da Tabfy e permitir que o lojista e sua equipe respondam aos clientes a partir da plataforma.
• Enviar, a pedido do lojista, mensagens e documentos comerciais (como orçamentos e pedidos) aos clientes dele.
• Vincular a conversa ao cadastro do cliente, aos orçamentos e aos pedidos correspondentes.
• Criar e gerenciar os modelos de mensagem do lojista e acompanhar o status de envio.

Os dados obtidos pelas APIs da Meta não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são compartilhados com outros lojistas. Cada lojista acessa apenas os dados da própria conta.

4.3. Compartilhamento com a Meta

Para que as mensagens sejam entregues, o conteúdo enviado pelo lojista e os números de destino são transmitidos à Meta, que opera a infraestrutura do WhatsApp. O tratamento feito pela Meta segue os Termos do WhatsApp Business e a Política de Privacidade do WhatsApp.

4.4. Retenção e exclusão

• Mensagens, mídias e contatos ficam armazenados enquanto a conta do lojista estiver ativa ou até que o lojista os exclua.
• Ao desconectar o número de WhatsApp, os tokens de acesso são revogados e apagados imediatamente.
• Ao excluir a conta, todos os dados do WhatsApp vinculados a ela são apagados em até 30 dias, e as cópias de segurança em até 90 dias.

O passo a passo para solicitar a exclusão está em Exclusão de Conta e Dados. Contatos que conversaram com um lojista podem pedir a exclusão dos próprios dados diretamente ao lojista ou à Tabfy pelo e-mail tabfy@tabfy.com.br.

4.5. Facebook e Instagram (Lead Ads)

Se o lojista conectar uma Página do Facebook ou conta do Instagram, a Tabfy recebe os dados dos formulários de cadastro (Lead Ads) preenchidos pelos interessados — como nome, e-mail e telefone — apenas para criá-los como contatos no CRM do lojista. Esses dados seguem as mesmas regras de uso, retenção e exclusão desta seção.

5. Como usamos os dados

• Prestar, manter e melhorar a plataforma e o suporte
• Criar e autenticar contas e proteger o acesso
• Processar cobranças e emitir notas fiscais
• Enviar comunicações sobre o serviço e notificações push
• Analisar o uso do site (com o seu consentimento para cookies)
• Cumprir obrigações legais e regulatórias e prevenir fraudes

As bases legais utilizadas são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse e, para cookies não essenciais, o consentimento.

6. Cookies

Usamos cookies necessários ao funcionamento do site e, somente com o seu consentimento, cookies de análise (Google Analytics e Microsoft Clarity). Você pode mudar suas preferências a qualquer momento pelo link "Gerenciar Cookies" no rodapé do site.

7. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de infraestrutura e serviço: hospedagem e armazenamento em nuvem (Amazon Web Services), pagamentos (Stripe), envio de notificações e e-mails, e análise de uso do site.
• Meta Platforms: nas integrações com WhatsApp, Facebook e Instagram ativadas pelo lojista, conforme a seção 4.
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses provedores armazenam dados fora do Brasil. Nesses casos, a transferência internacional segue as garantias previstas na LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por conta e por usuário e registros de acesso. Nenhum sistema é totalmente seguro, mas comunicaremos os titulares e a ANPD em caso de incidente relevante, conforme a LGPD.

9. Retenção

Mantemos os dados enquanto a conta estiver ativa ou pelo tempo necessário às finalidades desta política. Após a exclusão da conta, os dados são apagados em até 30 dias e as cópias de segurança em até 90 dias, exceto registros que a lei nos obrigue a guardar (por exemplo, documentos fiscais, por até 5 anos, e registros de acesso, por 6 meses, conforme o Marco Civil da Internet).

10. Seus direitos

Pela LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento

Para exercer esses direitos, escreva para tabfy@tabfy.com.br. Respondemos em até 15 dias. Para excluir sua conta, veja Exclusão de Conta e Dados.

11. Crianças e adolescentes

A Tabfy é destinada a empresas e não é direcionada a menores de 18 anos.

12. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização no topo. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou pela plataforma.

13. Contato e encarregado de dados