Política de Privacidade
Atualizada em 06/03/2026
Esta Política de Privacidade descreve como a SD Desenvolvimento coleta, usa, armazena e protege os dados pessoais de usuários de todos os seus produtos — meNotifica, rufit e ruorder —, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é:
- SD Desenvolvimento
- CNPJ: 65.501.502/0001-41
- E-mail do Encarregado (DPO): [email protected]
2. Produtos Cobertos por Esta Política
Esta política aplica-se a todos os produtos desenvolvidos e operados pela SD Desenvolvimento:
- meNotifica: plataforma de cobranças coletivas com PIX e WhatsApp;
- rufit: sistema de gestão para academias e estúdios de fitness;
- ruorder: sistema de pedidos e gestão para restaurantes e food service.
Cada produto pode coletar dados específicos conforme sua finalidade, sempre dentro dos limites desta política.
3. Dados Coletados
Conforme o produto utilizado, podemos coletar:
- Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash bcrypt);
- Dados de perfil: telefone e CPF (armazenado criptografado — nunca em texto claro);
- Login social: identificador Google (sub), e-mail e nome público, quando você opta por entrar com Google;
- Dados de pagamento: processados por processadores externos (ex.: Mercado Pago) — não armazenamos dados de cartão;
- Dados de uso: logs de acesso, endereços IP (para segurança e prevenção a fraudes), data e hora de ações relevantes.
4. Base Legal (LGPD Art. 7)
O tratamento dos seus dados tem como base legal:
- Execução de contrato (Art. 7, V): dados necessários para prestar o serviço contratado;
- Legítimo interesse (Art. 7, IX): segurança, prevenção a fraudes, logs de auditoria e melhoria dos serviços;
- Consentimento (Art. 7, I): aceite dos termos no momento do cadastro.
5. Finalidade do Tratamento
Utilizamos seus dados para:
- Criar e gerenciar sua conta e os serviços contratados;
- Processar pagamentos e enviar notificações relacionadas;
- Enviar comunicações transacionais (confirmações, redefinição de senha, alertas de segurança);
- Cumprir obrigações legais e regulatórias.
6. Compartilhamento de Dados
Compartilhamos seus dados apenas com parceiros estritamente necessários à prestação dos serviços, que podem incluir:
- Processadores de pagamento (ex.: Mercado Pago): processamento de transações financeiras;
- Provedores de comunicação (ex.: Z-API, Resend): envio de mensagens e e-mails transacionais;
- Provedores de infraestrutura: hospedagem e armazenamento em nuvem com contratos de proteção de dados.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
7. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento:
- Dados pessoais são retidos por 30 dias para fins de segurança e recuperação;
- Dados financeiros e fiscais são retidos por até 5 anos, conforme exigência legal.
8. Direitos do Titular (LGPD Art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso: confirmar e obter cópia dos dados que mantemos sobre você;
- Correção: solicitar atualização de dados incompletos, desatualizados ou incorretos;
- Exclusão: solicitar a exclusão dos dados tratados com base no consentimento;
- Portabilidade: receber seus dados em formato estruturado e de leitura automatizada;
- Revogação do consentimento: retirar o consentimento a qualquer momento;
- Oposição: opor-se a tratamento realizado com fundamento em legítimo interesse.
Para exercer seus direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Transmissão exclusiva via HTTPS (TLS 1.2+);
- Senhas armazenadas com hash bcrypt;
- Dados sensíveis criptografados em repouso;
- Autenticação com expiração curta e tokens httpOnly;
- Proteção contra CSRF em todas as requisições autenticadas.
10. Cookies
Utilizamos apenas cookies estritamente necessários ao funcionamento dos serviços (autenticação de sessão e proteção CSRF). Não utilizamos cookies de rastreamento ou ferramentas de analytics de terceiros.
11. Contato e DPO
Para dúvidas, reclamações ou exercício de direitos relacionados à privacidade, entre em contato:
- SD Desenvolvimento
- CNPJ: 65.501.502/0001-41
- E-mail: [email protected]
Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.