Resumo em linguagem simples
O Sales Real Time é um serviço de acompanhamento de vendas em tempo real a partir de documentos fiscais eletrônicos, operado por SALES DRILL CONSULTORIA E INFOMATICA LTDA, inscrita no CNPJ sob o nº 37.733.595/0001-02, com sede na Rua Padre João Manuel, 758, apto. 122 — Cerqueira César, São Paulo/SP, CEP 01411-000.
Encarregado pelo tratamento de dados pessoais (DPO), conforme o art. 41 da LGPD: Marcos Joma — privacidade@salesrealtime.com.br.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) separa quem decide o que fazer com o dado (controlador) de quem apenas o processa por conta de outro (operador). No Sales Real Time, os dois papéis coexistem:
| Tipo de dado | Nosso papel | Quem é o controlador |
|---|---|---|
| Dados da sua conta (nome, e-mail, empresa) | Controlador | Nós |
| Documentos fiscais das suas vendas e dados dos seus consumidores | Operador | Você, o estabelecimento contratante |
Isso significa que tratamos os dados fiscais seguindo as suas instruções, e não para finalidades próprias. Não usamos as suas vendas para criar produtos, treinar modelos ou gerar estudos de mercado.
Nome, e-mail, nome da empresa, senha (armazenada apenas como hash bcrypt, nunca legível) e plano contratado.
No primeiro acesso pedimos alguns dados de contato do responsável pela conta: nome e sobrenome, cargo na empresa, telefone, WhatsApp, e-mail de contato, segmento de atuação e o endereço do estabelecimento (CEP, logradouro, número, complemento, bairro, cidade e UF).
O preenchimento é opcional e não condiciona o uso do serviço: você pode escolher "Preencher depois" e continuar usando o produto normalmente. Usamos esses dados para prestar suporte, entrar em contato sobre a sua conta e emitir documentos de cobrança. Não vendemos, alugamos nem cedemos esses dados a terceiros, e não os usamos para publicidade de outras empresas.
Você pode corrigir esses dados a qualquer momento na própria tela de cadastro dentro do aplicativo, ou pedir a exclusão pelos canais da seção 13.
O arquivo .pfx/.p12 e sua senha, ambos
criptografados em repouso. São usados exclusivamente para
autenticar as consultas à SEFAZ em nome do seu estabelecimento. Nunca são
gravados em texto aberto, exibidos na interface, nem enviados a terceiros.
Obtidos diretamente da SEFAZ: chave de acesso, número, série, data e hora de emissão, valores, itens vendidos, formas de pagamento, tributos aproximados e situação (autorizada ou cancelada).
Quando o consumidor pede CPF na nota, esse número chega junto com o documento fiscal. Nós não o armazenamos.
Aplicamos uma função criptográfica irreversível (HMAC-SHA256, com chave secreta e separada por cliente) e guardamos apenas o código resultante, mais os quatro últimos dígitos. O código permite contar quantos clientes voltaram a comprar, mas não permite reconstruir o CPF nem cruzar a mesma pessoa entre estabelecimentos diferentes. É a aplicação prática do princípio da necessidade (art. 6º, III da LGPD): coletamos o mínimo que entrega a funcionalidade.
Endereço IP, tipo de navegador ou aparelho e registros de acesso — mantidos por seis meses, como exige o Marco Civil da Internet (art. 15 da Lei 12.965/2014). Se você ativar notificações, guardamos também o identificador do aparelho fornecido pelo serviço de push.
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Prestar o serviço contratado | Execução de contrato (inciso V) |
| Registros de acesso | Cumprimento de obrigação legal (inciso II) |
| Segurança e prevenção a fraude | Legítimo interesse (inciso IX) |
| Dados de cadastro comercial (contato, endereço, segmento) | Consentimento (inciso I) — o preenchimento é opcional e revogável a qualquer tempo |
| Comunicações de marketing, se houver | Consentimento (inciso I), revogável a qualquer tempo |
Não vendemos nem alugamos dados. O compartilhamento se limita a fornecedores necessários para o serviço funcionar:
| Fornecedor | Finalidade | Local |
|---|---|---|
| Hetzner Online GmbH | Servidores e banco de dados | Alemanha (União Europeia) |
| Interfix | Envio de e-mails e cópias de segurança | Brasil |
| Apple, Google, Mozilla | Entrega das notificações que você ativou | Exterior |
| SEFAZ | Origem oficial dos documentos fiscais | Brasil |
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.
Transferência internacional: nossos servidores estão na Alemanha, país da União Europeia sujeito ao GDPR, com grau de proteção compatível com o exigido pela LGPD (art. 33, I). As cópias de segurança são mantidas no Brasil.
Prazos de retenção:
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir, e por até 5 anos após o encerramento para fins fiscais e de defesa em processos |
| Indicadores e dados extraídos das vendas | Enquanto a conta existir |
| Arquivos XML originais | Conforme o plano: 90 dias (Trial e Básico), 1 ano (Profissional), 5 anos (Enterprise) |
| Certificado digital | Até você removê-lo ou encerrar a conta — excluído imediatamente em qualquer dos casos |
| Registros de acesso | 6 meses (Marco Civil da Internet) |
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos previstos no art. 48 da LGPD.
A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogação de consentimento.
Para exercer qualquer um deles, escreva para privacidade@salesrealtime.com.br. Respondemos em até 15 dias. Para excluir sua conta e seus dados, veja o passo a passo de exclusão de conta.
Se o seu CPF apareceu numa nota emitida por um estabelecimento que usa o Sales Real Time, o controlador desses dados é o próprio estabelecimento — encaminhe o pedido a ele. Ainda assim, se nos procurar, ajudamos a direcionar.
As notificações são opcionais e desativáveis a qualquer momento, tanto nas configurações do aplicativo quanto nas do seu aparelho. Enviamos apenas conteúdo operacional: fechamento diário e alertas sobre suas vendas.
Usamos apenas armazenamento local estritamente necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreamento de terceiros.
Podemos atualizar este texto. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data no topo indica a última revisão.