Política de Privacidade

Sobre esta política

Esta Política de Privacidade descreve como a Elevar Automação Comercial trata dados pessoais relacionados ao uso de suas soluções de gestão, PDV, comandas, atendimento, painéis web e aplicativos móveis, incluindo versões executadas em dispositivos SmartPOS.

Dependendo da solução e da relação contratual, a Elevar poderá atuar como controladora dos dados necessários à sua própria operação ou como operadora, tratando dados em nome da empresa cliente. A empresa que utiliza a solução também poderá ser a controladora dos dados de seus consumidores, colaboradores e demais usuários.

Quais dados podemos tratar

As categorias variam conforme a solução contratada e a funcionalidade utilizada:

Para que utilizamos os dados

• Disponibilizar, autenticar e manter as aplicações e funcionalidades contratadas;
• Registrar vendas, comandas, operações de caixa, documentos fiscais e demais rotinas do negócio;
• Iniciar transações no ambiente de pagamento e receber seu resultado;
• Prestar suporte, diagnosticar falhas e melhorar estabilidade, segurança e desempenho;
• Prevenir fraudes, acessos indevidos e outros usos incompatíveis com os serviços;
• Cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades competentes;
• Exercer direitos em processos administrativos, arbitrais ou judiciais.

Conforme o caso, o tratamento poderá se apoiar na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse ou no consentimento, quando essa for a base adequada nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD.

Com quem os dados podem ser compartilhados

O compartilhamento ocorre apenas quando necessário e de forma compatível com as finalidades desta política, incluindo:

• Empresa cliente responsável pela operação do estabelecimento;
• Adquirentes, subadquirentes, bandeiras, instituições financeiras e provedores de pagamento, como a Getnet;
• Provedores de hospedagem, nuvem, infraestrutura, monitoramento e suporte técnico;
• Prestadores essenciais à emissão fiscal, mensageria, integração e funcionamento das soluções;
• Autoridades públicas, fiscais, judiciais ou regulatórias, quando houver obrigação ou requisição válida.

Alguns fornecedores de tecnologia podem tratar dados fora do Brasil. Quando isso ocorrer, adotaremos medidas compatíveis com a LGPD para a transferência internacional e a proteção das informações.

Permissões e recursos do dispositivo

De acordo com a versão do aplicativo, o equipamento e as funções habilitadas, poderemos solicitar acesso aos seguintes recursos:

• Internet e rede: sincronização de dados, integrações e comunicação com serviços de pagamento;
• Câmera: leitura de códigos de barras ou QR Codes, somente quando a funcionalidade estiver disponível;
• Bluetooth, NFC e impressão: conexão com periféricos, terminais e emissão de comprovantes;
• Arquivos e armazenamento: geração, importação ou exportação de documentos, comprovantes e registros técnicos;
• Notificações: avisos operacionais e informações relevantes sobre o serviço;
• Localização: apenas quando exigida por uma funcionalidade habilitada, requisito de segurança ou plataforma de pagamento.

O aplicativo solicita somente as permissões compatíveis com os recursos utilizados. Quando o sistema operacional permitir, o usuário poderá revisar ou revogar permissões nas configurações do dispositivo, ciente de que determinadas funções poderão deixar de operar.

Segurança, armazenamento e retenção

Adotamos medidas administrativas e técnicas compatíveis com a natureza dos dados tratados, como controle de acesso, autenticação, registros de atividade, comunicação protegida, cópias de segurança e limitação de privilégios. Embora nenhum ambiente seja totalmente imune a riscos, revisamos nossos controles para prevenir acessos, alterações, divulgações ou destruições não autorizadas.

Os dados serão mantidos pelo período necessário para cumprir as finalidades informadas, prestar o serviço, atender prazos contratuais, fiscais e legais, prevenir fraudes e exercer direitos. Encerrada a necessidade, serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Direitos dos titulares

Nos limites e condições da LGPD, o titular pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade, quando aplicável e conforme regulamentação;
• Informações sobre compartilhamento e sobre a possibilidade de negar consentimento;
• Revogação do consentimento e eliminação de dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• Oposição a tratamento irregular e revisão de decisões automatizadas, quando aplicável;
• Peticionar perante a Autoridade Nacional de Proteção de Dados e órgãos de defesa do consumidor.

Para proteger o titular, poderemos solicitar informações suficientes para confirmar a identidade e a legitimidade do pedido. Quando a Elevar atuar apenas como operadora, a solicitação poderá ser encaminhada à empresa cliente responsável pela decisão sobre o tratamento.

Crianças e adolescentes

As aplicações da Elevar são ferramentas empresariais e não são direcionadas a crianças ou adolescentes. Caso dados de menores sejam inseridos por uma empresa cliente em contexto permitido por lei, essa empresa deverá observar as regras aplicáveis e o melhor interesse do titular.

Atualizações desta política

Esta política poderá ser atualizada para refletir alterações nas aplicações, nos serviços, nos requisitos de parceiros ou na legislação. A versão vigente e sua data de atualização estarão sempre disponíveis nesta página.