1. Primeiro, o mais importante: dois papéis diferentes
A plataforma Papaya é desenvolvida e operada pela LDM System ("Papaya", "nós") e é composta pelos produtos Papaya PDV (caixa para computador), Papaya Mobile (aplicativo para celular), Papaya Web / Analytics (painel online) e Papaya E-commerce (loja online).
Antes de tudo, vale separar dois tipos de dados:
- Dados da sua conta e da sua loja. Aqui a Papaya é a controladora: decidimos como tratar os dados de cadastro do lojista e dos usuários do sistema.
- Dados dos clientes da sua loja. Quando você cadastra seus próprios clientes e registra vendas, você é o controlador desses dados e a Papaya é a operadora: tratamos tudo conforme suas instruções e apenas para o sistema funcionar. Cabe a você informar seus clientes e ter base legal para coletar esses dados.
2. Quais dados coletamos
Cadastro e acesso (lojista e usuários): nome, e-mail, senha (armazenada de forma protegida), função/perfil e identificadores da empresa e da unidade.
Empresa e fiscal: dados cadastrais da empresa (como CNPJ e endereço), certificado digital A1 e informações de Notas Fiscais de Consumidor Eletrônicas (NFC-e), incluindo chave de acesso, protocolo, XML e status de emissão.
Clientes da sua loja (inseridos por você): nome, CPF/CNPJ, e-mail, telefone, WhatsApp, data de nascimento, endereço e redes sociais (Instagram, Facebook, TikTok). Fora o nome, todos esses campos são opcionais.
Vendas e pagamentos: itens vendidos, quantidades, valores, descontos, formas de pagamento, taxas, troco, parcelas e sessões de caixa (abertura, fechamento e diferenças).
Produtos e estoque: nome, descrição, imagens, códigos de barras, SKU, preços, dados fiscais do produto e quantidades.
Técnicos e de funcionamento: registros (logs) de operação, autenticação e sincronização, além de informações de erros para diagnóstico e correção de falhas.
3. Para que usamos cada dado
- Permitir login e manter sua sessão segura.
- Registrar vendas, controlar caixa, estoque, produtos e clientes.
- Emitir e consultar documentos fiscais (NFC-e) junto à SEFAZ.
- Sincronizar seus dados entre o aplicativo e a nuvem, inclusive após uso offline.
- Gerar relatórios e análises (Analytics) para a sua gestão.
- Publicar produtos na loja online, quando você habilitar essa opção.
- Prestar suporte, corrigir erros e melhorar a plataforma.
- Cumprir obrigações legais, fiscais e regulatórias.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores e órgãos necessários para o serviço funcionar:
- SEFAZ (Secretaria da Fazenda): para emissão de NFC-e, por obrigação legal.
- Provedor de armazenamento em nuvem: para guardar imagens de produtos e certificados digitais.
- ViaCEP: para preencher endereços a partir do CEP.
- Serviço de monitoramento de erros: no Papaya PDV, usamos uma ferramenta que registra falhas técnicas para melhorar a estabilidade.
- Expo / lojas de aplicativos: para distribuição e atualização do aplicativo móvel.
- Autoridades: quando exigido por lei ou ordem judicial.
5. Onde seus dados ficam
No seu aparelho: os aplicativos Papaya PDV e Papaya Mobile funcionam em modo offline e guardam os dados localmente, em banco de dados no próprio dispositivo. Sessões e backups locais são protegidos por criptografia, e o token de acesso fica em área segura do sistema operacional.
Na nuvem: os dados são sincronizados com nossos servidores para backup, acesso pelo painel web e funcionamento entre dispositivos. Imagens de produtos e certificados digitais ficam em armazenamento de arquivos em nuvem.
Transferência internacional: parte dos dados pode ser armazenada ou processada em servidores fora do Brasil, por provedores de infraestrutura e de armazenamento em nuvem. Nesses casos, adotamos salvaguardas adequadas e exigimos padrões de proteção compatíveis com a LGPD.
6. Por quanto tempo guardamos
Enquanto sua conta estiver ativa e pelo tempo necessário às finalidades acima. Dados fiscais (como NFC-e) seguem os prazos da legislação tributária. Registros técnicos locais (logs) são rotacionados e apagados automaticamente.
7. Como protegemos seus dados
Usamos criptografia de sessões e backups locais, acesso por token, transmissão protegida e controle de acesso. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.
8. Seus direitos (e como exercer)
A LGPD garante a você: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer qualquer um deles, escreva para contato@ldmsystem.com.br.
Se você é cliente de uma loja que usa o Papaya, fale primeiro com a loja (controladora dos seus dados) — a Papaya a apoiará como operadora.
9. Permissões dos aplicativos
- Câmera (Papaya Mobile): para ler códigos de barras e QR codes.
- Leitor de código de barras (Papaya PDV): para agilizar a venda e a etiquetagem.
- Internet / rede: para sincronizar dados e emitir notas.
- Armazenamento do aparelho: para o banco local, backups e impressão.
10. Crianças e adolescentes
A plataforma é feita para uso comercial por lojistas. Não coletamos intencionalmente dados de crianças e adolescentes fora do contexto de um cadastro feito pelo lojista sob sua responsabilidade.
11. Quando esta política muda
Podemos atualizar esta política periodicamente. A data de "última atualização" indica a versão vigente. Mudanças relevantes poderão ser comunicadas pelos nossos canais.
12. Fale com a gente
LDM System — contato@ldmsystem.com.br.