Política de privacidade

No Cashod, levamos sua privacidade a sério. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma. Temos o compromisso de proteger suas informações pessoais e ser transparentes sobre nossas práticas de dados.

Coletamos as informações que você nos fornece diretamente ao criar uma conta, usar nossos serviços ou se comunicar conosco. Isso inclui informações pessoais como nome, endereço de e-mail, telefone e dados da empresa. Também coletamos informações sobre como você usa nossa plataforma, incluindo suas interações, preferências e configurações. Informações técnicas são coletadas automaticamente quando você acessa nossa plataforma, incluindo endereço IP, tipo de navegador, informações do dispositivo e sistema operacional. Usamos cookies e tecnologias semelhantes para melhorar sua experiência e analisar o uso da plataforma.

• Informações pessoais (nome, e-mail, telefone, dados da empresa)
• Informações da empresa, incluindo nome da empresa, identificação fiscal e endereço comercial
• Dados de uso e interações na plataforma
• Informações técnicas (endereço IP, navegador, dispositivo)

Usamos as informações coletadas para fornecer, manter e melhorar nossos serviços. Isso inclui processar seus pedidos, gerenciar sua conta e oferecer suporte ao cliente. Analisamos padrões de uso para entender como nossa plataforma é utilizada e desenvolver novos recursos que atendam melhor nossos usuários. Também usamos suas informações para nos comunicar com você sobre atualizações, alertas de segurança e ofertas promocionais (que você pode deixar de receber a qualquer momento). Suas informações nos ajudam a detectar e prevenir fraudes, manter a segurança e cumprir obrigações legais. Nunca vendemos suas informações pessoais a terceiros.

• Fornecer e melhorar nossos serviços
• Melhoria da plataforma e do serviço com base em análises e no feedback dos usuários
• Enviar atualizações e alertas de segurança
• Analisar o uso e desenvolver novos recursos

Adotamos medidas de segurança abrangentes para proteger suas informações contra acesso, alteração, divulgação ou destruição não autorizados. Todos os dados transmitidos de e para nossa plataforma são criptografados com o protocolo TLS 1.3. Os dados armazenados em nossos servidores são criptografados em repouso com criptografia AES-256. Realizamos auditorias de segurança e testes de invasão regularmente para identificar e corrigir possíveis vulnerabilidades. Os membros da nossa equipe só têm acesso aos seus dados quando estritamente necessário, e todo acesso é registrado e monitorado. Mantemos controles de acesso e requisitos de autenticação rigorosos.

Guardamos as suas informações enquanto a sua conta estiver ativa e pelo tempo necessário para prestar os nossos serviços. Quando encerra a conta ou nos pede para eliminar os seus dados, eliminamo-los conforme descrito na nossa página de Eliminação de dados.

• Os dados da conta e do negócio (pedidos, clientes, produtos, stock) são guardados enquanto a sua conta estiver ativa.
• Após um pedido de eliminação, os seus dados pessoais e comerciais são eliminados no prazo de 30 dias.
• As credenciais do conector de IA têm curta duração: os códigos de autorização expiram após 10 minutos, os tokens de acesso após 1 hora e as conexões após 30 dias sem uso. As credenciais expiradas são eliminadas todos os dias.
• Podemos guardar alguns registos durante mais tempo quando a lei o exigir, por exemplo registos de faturação e fiscais.

Trabalhamos com prestadores de serviços terceirizados confiáveis que nos ajudam a operar nossa plataforma e atender você melhor. Esses prestadores incluem serviços de hospedagem em nuvem, processadores de pagamento, transportadoras, ferramentas de análise e plataformas de anúncios. Todos os prestadores terceirizados são cuidadosamente selecionados e obrigados a manter medidas de segurança adequadas e a usar seus dados apenas para as finalidades que especificamos. Não compartilhamos suas informações pessoais com terceiros para fins de marketing próprio. Quando você integra plataformas externas como Shopify, Google Sheets ou plataformas de anúncios, esses serviços terão acesso a determinados dados conforme necessário para o funcionamento da integração. Consulte as respectivas políticas de privacidade para entender como eles tratam seus dados.

• Shopify - para integração com a plataforma de e-commerce e gestão da loja
• Google Ads - para gestão de campanhas de anúncios, relatórios de desempenho e rastreamento de conversões. Quando você conecta sua conta do Google Ads, acessamos dados de campanhas e métricas de desempenho dos anúncios, e enviamos eventos de conversão para melhorar a atribuição dos anúncios. Acesse ads.google.com para gerenciar seus dados do Google Ads.
• Meta Ads (Facebook/Instagram) - para gestão de campanhas de anúncios, análises de desempenho e integração com a Conversions API para melhorar a segmentação e a precisão da atribuição dos anúncios.
• TikTok Ads - para gestão de campanhas de anúncios, relatórios de desempenho e integração com a Events API para rastreamento de conversões no servidor.
• Snapchat Ads - para gestão de campanhas de anúncios, métricas de desempenho e integração com a Snap Conversions API para rastreamento de conversões.
• Ferramentas de análise e monitoramento
• Processadores de pagamento para transações
• Integrações com transportadoras

Você tem o direito de acessar, corrigir ou excluir seus dados pessoais a qualquer momento. Você pode atualizar a maioria das suas informações diretamente nas configurações da conta. Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você em formato portátil. Você também tem o direito de se opor a determinados tipos de tratamento de dados e de deixar de receber comunicações de marketing. Se quiser exercer qualquer um desses direitos ou tiver dúvidas sobre seus dados, fale conosco pelo e-mail [email protected]. Responderemos à sua solicitação em até 30 dias.

• Acessar seus dados pessoais
• Corrigir informações incorretas
• Solicitar a exclusão dos dados
• Exportar seus dados em formato portátil
• Direito de se opor ao tratamento de dados em determinadas circunstâncias

A Cashod permite conectar assistentes de IA de terceiros (como Claude, ChatGPT e Gemini) à sua conta Cashod através do seu conector de IA, para que consultem os seus dados e realizem tarefas por si. Quando conecta um assistente de IA, aplica-se o seguinte:

• A autenticação usa OAuth 2.0 com PKCE. O assistente de IA recebe um token de acesso limitado, nunca a sua palavra-passe, e atua como o membro da Cashod que o conectou, com as permissões e o acesso às lojas desse membro.
• Por padrão, um assistente de IA pode ver os seus dados, enviar pedidos às suas transportadoras, obter etiquetas de envio e enviar modelos de mensagens do WhatsApp. O proprietário da sua organização ou um administrador pode permitir ou bloquear cada ação para cada assistente de IA em Configurações → Chat com IA → Conectores de IA, por exemplo criar, editar ou atribuir pedidos.
• Os dados que um assistente de IA pode ler incluem pedidos e encomendas, nomes, telefones e moradas de clientes, produtos e stock, análises e números do call center, apenas das lojas que o membro conectado pode abrir.
• Não controlamos a forma como os fornecedores de IA de terceiros (Anthropic, OpenAI, Google) armazenam ou processam as suas conversas e os dados que lhes são devolvidos. Consulte as respetivas políticas de privacidade.
• Pode desconectar um assistente de IA a qualquer momento removendo o conector da Cashod na aplicação de IA. Os tokens de acesso emitidos pela Cashod são válidos durante uma hora, e uma conexão expira após 30 dias sem uso. Desativar um membro da equipa também interrompe os assistentes de IA que ele conectou.
• O Cashod não usa os dados da sua loja para treinar modelos de IA. Os dados são repassados apenas para atender às suas consultas específicas.