Política de Privacidade do Feirin

1. Quem responde pelos dados

A LAB WORKS CONSULTORIA E SISTEMAS LTDA, nome fantasia UAIWORKS, CNPJ 60.256.362/0001-70, sediada em Belo Horizonte/MG, oferece o Feirin e é controladora dos dados da sua conta, acesso, contratação e atendimento. Nosso canal de privacidade é contato@uaiworks.com.

Quando você cadastra dados de clientes ou fornecedores para gerir seu negócio, você define as finalidades dessa relação comercial. O Feirin processa esses dados para prestar a ferramenta, além de cumprir suas obrigações próprias de segurança e legais. Um pedido dessas pessoas pode exigir sua participação para ser atendido corretamente.

2. Dados e finalidades

Categoria	Dados e finalidade
Conta e autenticação	Nome, e-mail, identificador e provedor de login; criar a conta, verificar o e-mail, autenticar e recuperar o acesso. Credenciais de autenticação são administradas pelo Firebase.
Operação do negócio	Produtos, ingredientes, formatos, bases, custos, produção, estoque, feiras, vendas, despesas, encomendas e dados que você cadastra de clientes/fornecedores; oferecer as funções solicitadas.
Assistente e voz	Perguntas digitadas, histórico recente, resultados, propostas e registros de ações; responder e manter o contexto. No Profissional, o texto da resposta pode ser enviado ao serviço de voz para gerar o áudio solicitado. A oferta inicial não recebe áudio para ditado.
Assinatura e atendimento	Plano, dados necessários ao checkout, cobranças, descontos, cupons, indicação, recibos, solicitações e e-mails; contratar, cobrar, conciliar e atender.
Segurança e prova	Data e hora de acesso, registros técnicos, aceites de versões e auditoria de operadores; proteger contas, cumprir obrigações e registrar alterações.
Arquivos enviados anteriormente	Logos ou fotos legadas, quando existentes; apresentação e atendimento dos pedidos sobre esses arquivos.

O tratamento necessário à conta e às funções solicitadas se relaciona à execução do contrato. Registros fiscais e de acesso podem ter fundamento em obrigação legal; registros proporcionais de segurança e prova podem se apoiar em legítimo interesse ou exercício regular de direitos, conforme a finalidade. Aceitar os Termos e declarar ciência desta Política não constitui consentimento geral para todos os usos.

Para dados de terceiros que você cadastra, o fundamento depende da finalidade e da relação mantida por você com essas pessoas. Informe apenas o necessário e mantenha uma base adequada para usar esses dados. Não pedimos dados sensíveis para o uso normal; evite inseri-los em campos livres ou no assistente. Marketing opcional, se oferecido no futuro, terá escolha separada quando exigida.

3. Serviços que recebem dados

Google Cloud e Firebase: hospedagem, banco, autenticação e arquivos; serviços de voz quando solicitados. A região do banco não significa que todo processamento, suporte ou autenticação fique no Brasil.
OpenAI: recebe a pergunta e o contexto recente ou os resultados do negócio necessários à resposta do assistente. Esse contexto pode incluir nomes cadastrados e valores do negócio. O Feirin não envia sua senha nesse fluxo. Não usamos seu conteúdo para treinar um modelo próprio.
Google Cloud Text-to-Speech: recebe o texto necessário para gerar a resposta falada solicitada no plano que inclui voz.
Resend: recebe o endereço e o conteúdo necessário aos e-mails operacionais, como confirmação de conta, recuperação e comunicações de assinatura.
Asaas: recebe dados necessários ao checkout hospedado, à assinatura e à cobrança. O número completo do cartão é informado na página do gateway; o Feirin mantém referências da assinatura e da cobrança, situação financeira e identificação resumida do meio de pagamento quando devolvida pelo gateway.

Esses serviços podem processar dados fora do Brasil. Suas condições de tratamento e retenção não são idênticas às do Feirin. Por exemplo, a OpenAI informa que dados da API não são usados para treinamento por padrão sem adesão e que o monitoramento de abuso pode guardar conteúdo por até trinta dias, com exceções previstas em seus controles de dados. Isso não equivale a retenção zero em todos os serviços.

Não vendemos dados do seu negócio. O compartilhamento se limita à prestação das funções, segurança, atendimento e obrigações aplicáveis. Informações sobre os serviços e o tratamento internacional podem ser solicitadas em contato@uaiworks.com; pedidos serão avaliados conforme a LGPD e a regulamentação aplicável.

3.1. Conexão opcional do Feirin ao ChatGPT

Quando a integração estiver disponível para sua conta e você decidir conectá-la, o ChatGPT abrirá a autenticação do Feirin e pedirá autorização para os escopos apresentados. As contas Feirin e ChatGPT podem ter e-mails diferentes. A senha do Feirin é usada na autenticação do Feirin/Firebase e não é enviada ao ChatGPT pelo MCP.

Após a autorização, a OpenAI recebe, nas chamadas das ferramentas, a identificação e o e-mail verificado da conta conectada quando solicitados, os ingredientes, unidades, mínimos, validades, saldos, compras, quantidades, valores, datas e históricos necessários ao pedido. Também recebe prévias, estados das operações e recibos das alterações solicitadas. A integração de estoque não processa pagamentos nem entrega os dados completos do cartão. O acesso fica limitado à conta Feirin autorizada; cada alteração de estoque exige uma prévia e sua confirmação específica na conversa.

O Feirin mantém registros da autorização, escopos, vencimento e revogação para controlar o acesso, além das propostas e dos registros operacionais e de auditoria necessários à execução e à prova das ações, conforme as finalidades e os critérios de guarda desta Política. O vencimento de uma autorização impede seu uso, mas não significa a exclusão imediata do histórico do negócio ou dos registros de auditoria. Pedidos de informação e exclusão podem ser feitos pelo canal de privacidade indicado no §1.

Você pode revogar a conexão pelo Perfil do Feirin, na seção IA Externa. A revogação impede novas chamadas com aquela autorização; ela não apaga automaticamente o estoque, as compras ou o conteúdo já recebido pelo ChatGPT. Para desconectar o plugin e gerenciar conversas e dados na OpenAI, use também os controles da sua conta ChatGPT. O tratamento das conversas e das respostas das ferramentas no ChatGPT segue as condições e configurações da sua conta OpenAI. As informações sobre a API do assistente interno no §3 não são uma garantia de retenção ou de uso para treinamento no ChatGPT.

4. Guarda e exclusão dos dados

Dado	Tratamento e prazo
Conta e dados de negócio	Mantidos enquanto a conta estiver ativa; depois do pedido de exclusão, eliminados ou pseudonimizados conforme o §6, com exceções restritas de obrigação legal e prova.
Mensagens e metadados do assistente/voz	Histórico de mensagens limitado a trinta dias; registros de tentativas de texto e fala seguem a retenção de trinta dias da rotina de manutenção. A disponibilidade do histórico e a eliminação física são processos distintos.
Áudio de resposta	Não é mantido como arquivo pelo Feirin após a operação; o serviço de voz e o dispositivo do usuário participam do processamento solicitado.
Logs técnicos	A configuração de homologação atualmente tem retenção de trinta dias. Registros de acesso à aplicação estão sujeitos à guarda legal de seis meses, sob sigilo e proteção.
Histórico diário de acesso	Prazo da função administrativa de 24 meses; sua limpeza faz parte da operação de retenção, separada do histórico de mensagens.
Auditoria administrativa	Registros operacionais são mantidos permanentemente com acesso restrito. A exclusão da conta prevê a remoção ou substituição de identificadores e campos livres associados ao usuário; um identificador com hash ainda pode ser vinculável e, por isso, é tratado como dado pseudonimizado.
Prova de aceite e exclusão	Versões aceitas, datas e registro mínimo da exclusão são conservados com acesso restrito para prova e atendimento de direitos. Esses registros não guardam o catálogo do negócio eliminado.
Financeiro	Registros mínimos necessários a cobrança, conciliação, obrigação fiscal e disputa são retidos separadamente e com acesso restrito. A regra técnica atual prevê cinco anos, com preservação quando houver disputa ou comissão pendente; prazos específicos são considerados conforme o tipo de registro e a obrigação aplicável.
Backups	A configuração observada mantém as sete cópias automatizadas mais recentes, por contagem. Isso não garante uma janela exata de sete dias. Backups não são editados individualmente; uma restauração deve tratar os pedidos de exclusão antes de recolocar dados em uso.

A retenção de auditoria, financeiro e prova não autoriza reutilizar dados excluídos para operar o negócio ou fazer marketing. As rotinas e o atendimento podem exigir etapas separadas; não apresentamos cópia de segurança ou registro pseudonimizado como se fossem dados anonimizados irrecuperáveis.

5. Seus direitos e atendimento

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade nos termos da lei, informação sobre compartilhamento e oposição quando cabível. Se algum tratamento depender de consentimento, poderá revogá-lo e pedir a eliminação dos dados tratados nessa base, observadas as exceções legais.

O Perfil oferece Baixar meus dados e Excluir conta. Para outros pedidos ou arquivos legados, use contato@uaiworks.com. Confirmaremos sua identidade de forma proporcional. Confirmação e acesso simplificados são atendidos sem demora; declaração completa segue o prazo legal de até quinze dias. Para os demais pedidos, buscamos responder em até quinze dias, informando o fundamento quando não for possível atendê-los integralmente. Você também pode peticionar à ANPD.

6. Pedido de exclusão da conta

O pedido confirmado no Perfil pode ser cancelado nos sete dias seguintes. Depois desse período, o Feirin e seu atendimento acompanham a remoção dos dados do negócio, arquivos e identidade de acesso, com conclusão operacional em até quinze dias contados do pedido. Você recebe avisos do pedido e da conclusão. Para atendimento prioritário, escreva ao canal de privacidade.

A tela informa os efeitos sobre a assinatura antes da confirmação. Exclusão não gera reembolso automático. Registros mínimos podem ser retidos para obrigações legais, proteção contra fraude ou prova de direitos, com acesso restrito e tratamento separado. Dados em backups anteriores permanecem até expirar sua retenção; a restauração deve reaplicar o tratamento de exclusão antes de disponibilizar dados novamente.

7. Proteção e incidentes

Usamos autenticação, HTTPS, acesso restrito no servidor, isolamento por conta no banco e backups. Nenhuma medida elimina todo risco. Incidentes com risco ou dano relevante são avaliados para comunicação à autoridade e aos titulares nos prazos regulamentares, com orientações sobre o ocorrido. Mantemos registro dos incidentes conforme a regulamentação aplicável.

8. Público, sessão e mudanças

O Feirin é destinado a pessoas com 18 anos ou mais. Mecanismos técnicos de sessão são usados para autenticação. Não usamos rastreadores de publicidade de terceiros na configuração atual. Uma ativação futura de marketing ou analítica exige revisão dos controles e desta Política.

Cada nova versão identifica seu conteúdo e sua data. Mudanças materiais são resumidas antes de pedir novo aceite dos Termos e ciência desta Política para liberar funções de escrita. O histórico de versões e aceites é preservado; continuar usando o serviço não substitui aceite expresso.