Documentos

Política de Privacidade

Atualizado em 09/09/2026

Esta página explica quais dados o EiBuddy trata, por que, por quanto tempo e o que você pode exigir a respeito. Ela descreve o funcionamento real do sistema.

Dois papéis diferentes, e a diferença importa

O EiBuddy é um sistema de gestão usado por comerciantes. Isso cria duas situações que a lei trata de forma distinta:

• Dados da sua conta e da sua empresa. Aqui nós somos o controlador: somos nós que decidimos quais dados são necessários para o sistema funcionar e para cobrar a mensalidade.
• Dados dos clientes do comerciante. Aqui nós somos apenas o operador. Quem decide o que registrar sobre cada cliente é o comerciante, e é a ele que o cliente final deve se dirigir. Nós apenas guardamos e processamos por conta dele, e cada loja enxerga somente a própria base.

Se você é cliente de uma loja que usa o EiBuddy e quer acessar ou apagar seus dados, o pedido é para a loja. Ela tem, dentro do sistema, as ferramentas para atender você.

O que o sistema guarda

Sobre você e sua empresa

• Nome, e-mail e telefone de cada pessoa com acesso, e o papel de cada uma.
• Razão social, CNPJ, endereço, regime tributário e contatos da empresa.
• Credenciais de emissão fiscal, quando você as informa. Elas são guardadas cifradas e não voltam a ser exibidas.
• Registro de acesso: quando cada sessão começou e terminou, e o endereço de origem das tentativas de login — usado para conter tentativa em massa de adivinhar senha.

Sobre a operação da loja

Vendas e itens, pagamentos, contas a pagar e a receber, baixas e estornos, movimentos de estoque, produtos, compromissos da agenda, plano de contas, transações bancárias importadas, chamados de suporte e a trilha de auditoria. Nos dados de clientes da loja, o que o comerciante registrar: nome, telefone, e-mail, CPF ou CNPJ, endereço e saldo em aberto.

Sua senha

Não é guardada. O que fica é uma verificação derivada dela, que permite conferir se a senha digitada está certa sem que ninguém — inclusive nós — consiga reconstruir a original.

Por que tratamos cada coisa

• Execução do contrato (art. 7, V): sua conta, sua empresa, a sessão e todo o dado de operação. Sem eles não há produto.
• Obrigação legal (art. 7, II): documentos fiscais e a trilha de auditoria. É o que a legislação fiscal e contábil obriga a guardar.
• Legítimo interesse (art. 7, IX): registros de segurança, como o controle de tentativas de login, para proteger a sua conta e as das outras lojas.

Não vendemos seus dados, não os cedemos para publicidade e não os usamos para treinar modelos.

Quem mais tem acesso

Para funcionar, o sistema depende de terceiros — cada um com acesso apenas ao que a função dele exige. Hoje está definido o provedor de emissão fiscal, que recebe os dados da nota que você emite porque é ele quem a transmite à Secretaria da Fazenda.

Por quanto tempo

Documentos fiscais ficam cinco anos, porque a legislação fiscal exige. A trilha de auditoria é somente-inserção: não pode ser alterada nem apagada, inclusive por nós, e é o que permite reconstruir quem fez o quê.

Seus direitos, e como exercer

O art. 18 da LGPD garante, entre outros, o direito de:

• saber que dados existem sobre você e obter cópia deles;
• corrigir dado incompleto ou desatualizado;
• pedir a exclusão, no que a lei permitir apagar — o que a legislação fiscal obriga a manter fica;
• levar seus dados para outro fornecedor, em formato aberto.

Exportação completa

Você pode pedir todos os dados da sua empresa em formato aberto, com um manifesto que diz quantos registros de cada tipo vieram — para dar para conferir se o pacote está completo, em vez de receber um arquivo e ter de confiar. A exportação continua disponível mesmo com a conta suspensa por falta de pagamento: seus dados não ficam de refém.

Exclusão de um cliente

Quando um cliente da sua loja pede exclusão, o sistema substitui os dados pessoais dele e apaga as conversas, mas preserva as vendas — sem os dados pessoais. Isso é deliberado: apagar as vendas mudaria o seu faturamento e o seu resultado, o que seria falsear a contabilidade para atender um pedido de privacidade. Os totais e relatórios continuam iguais depois da anonimização.

As notas fiscais não são alteradas. O XML é assinado digitalmente: mexer nele destrói o próprio documento que a lei obriga a guardar. O CPF que consta ali está amparado em obrigação legal, e não em interesse nosso.

Como pedir

Abra um chamado em Suporte, dentro do sistema. Todo pedido recebe protocolo, e a conversa fica registrada — para você e para nós.

Segurança

• Cada loja é isolada no banco de dados por política aplicada pelo próprio banco, e não apenas pelo código da aplicação. Consulta sem loja definida falha, em vez de devolver dado de outra.
• O token da sua sessão nunca fica ao alcance do JavaScript da página.
• Sair encerra a sessão no servidor, e não apenas no seu aparelho: um token copiado deixa de valer.
• Credenciais de terceiros que você informa são guardadas cifradas.

Cookies

Há um cookie, e ele é essencial. Não usamos cookie de análise, de publicidade ou de rastreamento. O inventário completo está na Política de Cookies.

Mudanças nesta página

Alterações relevantes serão avisadas dentro do sistema antes de passarem a valer. A data no topo diz qual versão você está lendo.