1. Escopo e papéis de privacidade

Esta Política se aplica ao SixoApp na web, Android e iOS, às páginas públicas vinculadas ao serviço e aos recursos que se comunicam com nosso backend.

Quando tratamos dados necessários para criar e administrar sua conta, autenticar usuários, faturar assinaturas, proteger o serviço e prestar suporte, o SixoApp atua como responsável pelo tratamento desses dados, conforme a legislação aplicável.

Quando um comércio usa o SixoApp para cadastrar clientes, fornecedores, colaboradores, ordens de serviço, vendas, documentos, fotos, assinaturas e demais informações da sua própria operação, esse comércio normalmente define as finalidades desse tratamento. Nesses casos, o SixoApp atua como operador/processador em nome do comércio, observadas as instruções contratuais e a legislação aplicável.

2. Dados que podemos tratar

Os dados efetivamente tratados dependem dos recursos utilizados. Eles podem incluir:

• Conta e identidade: nome, e-mail, telefone, identificadores de usuário, idioma, papel de acesso, permissões e vínculo com um ou mais comércios.
• Autenticação: identificadores e tokens técnicos necessários para login, inclusive quando você escolhe autenticação por uma conta Google. Não recebemos sua senha do Google.
• Dados do comércio: nome empresarial ou fantasia, documentos, contatos, endereços, configurações, colaboradores e preferências.
• Operação comercial e técnica: clientes, fornecedores, produtos, serviços, orçamentos, vendas, ordens de serviço, atendimentos técnicos, movimentações de estoque e registros financeiros.
• Conteúdo enviado: observações, arquivos, fotos de itens/equipamentos, documentos, comprovantes, assinaturas e outros anexos adicionados pelo usuário.
• Comunicações: dados necessários para notificações e mensagens relacionadas à operação por e-mail, push e, quando habilitado pelo comércio, serviços como WhatsApp, Telegram ou SMS.
• Dispositivo e segurança: endereço IP, data e hora, tipo de dispositivo, sistema operacional, navegador, identificadores de sessão, token de push, logs técnicos e eventos de segurança.
• Assinatura e cobrança: plano, comércio assinante, status da assinatura, transações e referências do provedor de pagamento. Quando o pagamento é processado por um provedor externo, dados completos do cartão ou instrumento de pagamento são tratados pelo próprio provedor conforme seus termos.

3. Para que usamos os dados

Podemos tratar dados para:

• criar, autenticar e manter contas e sessões;
• permitir o uso dos módulos contratados e das permissões definidas pelo ADMIN;
• sincronizar a operação entre web, Android e iOS;
• gerar relatórios, comprovantes, documentos e PDFs solicitados pelo usuário;
• enviar notificações operacionais, alertas e atualizações de atendimento;
• processar assinaturas, controlar elegibilidade de planos e prevenir fraude;
• atender solicitações de suporte e diagnosticar falhas;
• proteger contas, investigar abuso e cumprir obrigações legais;
• melhorar desempenho, estabilidade, segurança e experiência do produto.

As bases legais podem incluir execução de contrato, procedimentos preliminares, cumprimento de obrigação legal, legítimo interesse, proteção contra fraude e, quando exigido, consentimento. A base aplicável depende do contexto e da legislação da região do usuário.

4. Login com Google e outros provedores de identidade

Se você escolher entrar ou criar uma conta usando Google, recebemos dados básicos disponibilizados pelo provedor e autorizados por você, como identificador da conta, nome e e-mail verificado. Usamos essas informações para autenticar, localizar ou vincular sua conta SixoApp.

O SixoApp não solicita acesso ao conteúdo do Gmail, Google Drive ou Google Calendar apenas para realizar o login. Caso algum recurso futuro solicite acesso adicional, ele será apresentado separadamente, com as permissões e finalidades correspondentes.

A conta Google continua sujeita às políticas do Google. Você pode gerenciar conexões e permissões também nas configurações da sua Conta Google.

5. Dados cadastrados pelo comércio

O ADMIN e os colaboradores autorizados decidem quais dados operacionais inserir no SixoApp. O comércio é responsável por possuir uma base legítima para cadastrar e usar dados de clientes, fornecedores, colaboradores e demais pessoas relacionadas à sua atividade.

As permissões atribuídas pelo ADMIN controlam o acesso interno do comércio. O SixoApp aplica controles técnicos de autorização, mas o comércio continua responsável por conceder permissões adequadas às funções de cada colaborador.

6. Compartilhamento e prestadores de serviço

Não vendemos dados pessoais. Podemos compartilhar dados apenas na medida necessária com fornecedores que apoiam a prestação do serviço, incluindo infraestrutura e hospedagem, autenticação, entrega de e-mails e notificações, mensagens, armazenamento, monitoramento, suporte e processamento de pagamentos.

Também podemos compartilhar informações quando necessário para cumprir lei, ordem válida de autoridade, proteger direitos e segurança, prevenir fraude ou realizar uma reorganização societária, sempre observando as salvaguardas aplicáveis.

7. Transferências internacionais

O SixoApp foi projetado para atender comércios em diferentes países. Por isso, dados podem ser processados em infraestrutura localizada fora do país do usuário. Quando exigido, adotamos mecanismos apropriados para transferências internacionais e buscamos fornecedores com compromissos adequados de segurança e proteção de dados.

8. Retenção e exclusão

Mantemos dados pelo período necessário para fornecer o serviço, manter registros de segurança e auditoria, cumprir obrigações legais, resolver disputas e exercer direitos. O período pode variar conforme a categoria de dado e o contexto do comércio.

Ao encerrar uma conta ou comércio, alguns dados podem permanecer por prazo adicional quando houver obrigação legal, necessidade de segurança, prevenção a fraude, backups com ciclo de expiração ou exercício regular de direitos.

9. Segurança

Adotamos medidas técnicas e organizacionais destinadas a reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida, incluindo autenticação, controles de acesso, criptografia em trânsito, registros de segurança e segregação lógica por conta/comércio.

Nenhum serviço conectado à internet é totalmente livre de riscos. Usuários devem proteger suas credenciais, dispositivos e sessões e comunicar ao suporte qualquer suspeita de uso indevido.

10. Seus direitos e escolhas

Conforme a legislação aplicável, você pode ter direitos de confirmação do tratamento, acesso, correção, portabilidade, anonimização, oposição, limitação, exclusão, revogação de consentimento e informação sobre compartilhamentos.

Se os dados foram cadastrados por um comércio cliente do SixoApp, a solicitação pode precisar ser direcionada inicialmente a esse comércio, que é quem determina a finalidade do tratamento. Nós cooperaremos com solicitações legítimas recebidas do comércio.

Solicitações relacionadas à sua própria conta SixoApp podem ser feitas pelos canais de suporte disponíveis no aplicativo ou em www.sixoapp.com.

11. Cookies, armazenamento local e tecnologias semelhantes

Podemos usar cookies, armazenamento local e tecnologias equivalentes para manter sessão, idioma, preferências, segurança e funcionamento das páginas. Cookies estritamente necessários podem ser utilizados sem opção de desativação quando forem indispensáveis à prestação do serviço.

Se passarmos a utilizar tecnologias opcionais de publicidade ou rastreamento que exijam consentimento em determinada região, apresentaremos controles apropriados antes da ativação.

12. Crianças e adolescentes

O SixoApp é um produto de gestão empresarial e não é destinado a crianças. Contas administrativas e de colaboradores devem ser criadas por pessoas com capacidade legal para usar o serviço conforme as regras aplicáveis. Comércios que tratem dados de menores em sua própria operação são responsáveis por observar as exigências legais específicas.

13. Alterações e contato

Podemos atualizar esta Política para refletir mudanças no produto, em fornecedores ou na legislação. Quando a alteração for relevante, adotaremos meios razoáveis para comunicar a nova versão. A data e a versão publicadas no topo identificam o texto vigente.

Para dúvidas ou solicitações de privacidade, utilize os canais de suporte disponibilizados no SixoApp ou em www.sixoapp.com.

1. Scope and privacy roles

This Policy applies to SixoApp on the web, Android, and iOS, to public pages connected to the service, and to features that communicate with our backend.

When we process data needed to create and administer your account, authenticate users, bill subscriptions, secure the service, and provide support, SixoApp acts as the party responsible for that processing under applicable law.

When a business uses SixoApp to register customers, suppliers, team members, service orders, sales, documents, photos, signatures, and other information from its own operation, that business normally determines the purposes of the processing. In those cases, SixoApp acts as a processor/service provider on behalf of the business, subject to contractual instructions and applicable law.

2. Data we may process

The data actually processed depends on the features used. It may include:

• Account and identity: name, email, phone, user identifiers, language, access role, permissions, and links to one or more businesses.
• Authentication: identifiers and technical tokens required for sign-in, including when you choose a Google account. We do not receive your Google password.
• Business data: business or trade name, documents, contacts, addresses, settings, team members, and preferences.
• Commercial and technical operations: customers, suppliers, products, services, quotes, sales, service orders, technical assistance, inventory movements, and financial records.
• Uploaded content: notes, files, photos of items/equipment, documents, receipts, signatures, and other attachments added by users.
• Communications: data required for operational notifications and messages by email, push, and, when enabled by the business, services such as WhatsApp, Telegram, or SMS.
• Device and security: IP address, date and time, device type, operating system, browser, session identifiers, push token, technical logs, and security events.
• Subscription and billing: plan, subscribed business, subscription status, transactions, and payment-provider references. When payment is handled by an external provider, full card or payment-instrument data is processed by that provider under its terms.

3. Why we use data

We may process data to:

• create, authenticate, and maintain accounts and sessions;
• enable contracted modules and permissions set by the ADMIN;
• synchronize operations across web, Android, and iOS;
• generate reports, receipts, documents, and PDFs requested by users;
• send operational notifications, alerts, and service updates;
• process subscriptions, enforce plan eligibility, and prevent fraud;
• respond to support requests and diagnose failures;
• protect accounts, investigate abuse, and comply with legal obligations;
• improve product performance, stability, security, and experience.

Legal bases may include contract performance, pre-contractual steps, legal obligations, legitimate interests, fraud prevention, and, when required, consent. The applicable basis depends on the context and the laws of the user's region.

4. Google sign-in and other identity providers

If you choose to sign in or create an account with Google, we receive basic information made available by the provider and authorized by you, such as the account identifier, name, and verified email. We use it to authenticate, locate, or link your SixoApp account.

SixoApp does not request access to Gmail content, Google Drive, or Google Calendar merely to perform sign-in. If a future feature requests additional access, it will be presented separately with the relevant permissions and purposes.

Your Google account remains subject to Google's policies. You can also manage connected apps and permissions in your Google Account settings.

5. Data entered by a business

The ADMIN and authorized team members decide which operational data to enter into SixoApp. The business is responsible for having a lawful basis to register and use data about customers, suppliers, workers, and other people related to its activities.

Permissions assigned by the ADMIN control internal business access. SixoApp applies technical authorization controls, while the business remains responsible for granting permissions appropriate to each person's role.

6. Sharing and service providers

We do not sell personal data. We may share data only as needed with providers that support the service, including infrastructure and hosting, authentication, email and notification delivery, messaging, storage, monitoring, support, and payment processing.

We may also share information when necessary to comply with law or a valid authority request, protect rights and safety, prevent fraud, or complete a corporate reorganization, subject to applicable safeguards.

7. International transfers

SixoApp is designed for businesses in different countries. Data may therefore be processed on infrastructure located outside the user's country. Where required, we use appropriate mechanisms for international transfers and seek providers with suitable security and data-protection commitments.

8. Retention and deletion

We retain data for as long as needed to provide the service, maintain security and audit records, comply with legal obligations, resolve disputes, and exercise rights. The period may vary by data category and business context.

After an account or business is closed, some data may remain for an additional period when required by law, security, fraud prevention, backup expiration cycles, or the regular exercise of rights.

9. Security

We use technical and organizational measures intended to reduce the risk of unauthorized access, alteration, loss, or improper disclosure, including authentication, access controls, encryption in transit, security records, and logical segregation by account/business.

No internet-connected service is completely risk-free. Users should protect credentials, devices, and sessions and report suspected misuse to support.

10. Your rights and choices

Depending on applicable law, you may have rights to confirmation of processing, access, correction, portability, anonymization, objection, restriction, deletion, withdrawal of consent, and information about sharing.

If the data was entered by a business that uses SixoApp, your request may need to be directed first to that business because it determines the purpose of the processing. We will cooperate with legitimate requests received from the business.

Requests concerning your own SixoApp account can be made through support channels available in the app or at www.sixoapp.com.

11. Cookies, local storage, and similar technologies

We may use cookies, local storage, and equivalent technologies for session continuity, language, preferences, security, and page operation. Strictly necessary cookies may be used without an opt-out where they are essential to provide the service.

If we introduce optional advertising or tracking technologies that require consent in a region, we will present appropriate controls before activation.

12. Children and minors

SixoApp is a business-management product and is not directed to children. Administrative and team accounts should be created by people legally able to use the service under applicable rules. Businesses that process minors' data in their own operations are responsible for complying with specific legal requirements.

13. Changes and contact

We may update this Policy to reflect changes in the product, providers, or law. When a change is material, we will use reasonable means to communicate the new version. The date and version at the top identify the current text.

For privacy questions or requests, use the support channels available in SixoApp or at www.sixoapp.com.

1. Alcance y roles de privacidad

Esta Política se aplica a SixoApp en la web, Android e iOS, a las páginas públicas vinculadas al servicio y a las funciones que se comunican con nuestro backend.

Cuando tratamos datos necesarios para crear y administrar tu cuenta, autenticar usuarios, facturar suscripciones, proteger el servicio y prestar soporte, SixoApp actúa como responsable de ese tratamiento según la legislación aplicable.

Cuando un comercio usa SixoApp para registrar clientes, proveedores, colaboradores, órdenes de servicio, ventas, documentos, fotos, firmas y otra información de su propia operación, ese comercio normalmente determina las finalidades del tratamiento. En esos casos, SixoApp actúa como encargado/procesador en nombre del comercio, sujeto a instrucciones contractuales y a la legislación aplicable.

2. Datos que podemos tratar

Los datos efectivamente tratados dependen de las funciones utilizadas. Pueden incluir:

• Cuenta e identidad: nombre, correo electrónico, teléfono, identificadores de usuario, idioma, rol de acceso, permisos y vínculo con uno o más comercios.
• Autenticación: identificadores y tokens técnicos necesarios para iniciar sesión, incluso cuando eliges una cuenta de Google. No recibimos tu contraseña de Google.
• Datos del comercio: razón social o nombre comercial, documentos, contactos, direcciones, configuraciones, colaboradores y preferencias.
• Operación comercial y técnica: clientes, proveedores, productos, servicios, presupuestos, ventas, órdenes de servicio, asistencia técnica, movimientos de inventario y registros financieros.
• Contenido enviado: notas, archivos, fotos de artículos/equipos, documentos, comprobantes, firmas y otros adjuntos añadidos por los usuarios.
• Comunicaciones: datos necesarios para notificaciones y mensajes operativos por correo electrónico, push y, cuando el comercio lo habilite, servicios como WhatsApp, Telegram o SMS.
• Dispositivo y seguridad: dirección IP, fecha y hora, tipo de dispositivo, sistema operativo, navegador, identificadores de sesión, token push, registros técnicos y eventos de seguridad.
• Suscripción y facturación: plan, comercio suscriptor, estado de la suscripción, transacciones y referencias del proveedor de pagos. Cuando un proveedor externo procesa el pago, los datos completos de la tarjeta o instrumento de pago son tratados por ese proveedor conforme a sus términos.

3. Para qué usamos los datos

Podemos tratar datos para:

• crear, autenticar y mantener cuentas y sesiones;
• habilitar módulos contratados y permisos definidos por el ADMIN;
• sincronizar la operación entre web, Android e iOS;
• generar informes, comprobantes, documentos y PDF solicitados por el usuario;
• enviar notificaciones operativas, alertas y actualizaciones de servicio;
• procesar suscripciones, controlar la elegibilidad de los planes y prevenir fraude;
• atender solicitudes de soporte y diagnosticar fallos;
• proteger cuentas, investigar abusos y cumplir obligaciones legales;
• mejorar el rendimiento, estabilidad, seguridad y experiencia del producto.

Las bases legales pueden incluir ejecución de contrato, medidas precontractuales, obligaciones legales, interés legítimo, prevención del fraude y, cuando se exija, consentimiento. La base aplicable depende del contexto y de la legislación de la región del usuario.

4. Inicio de sesión con Google y otros proveedores de identidad

Si eliges iniciar sesión o crear una cuenta con Google, recibimos información básica puesta a disposición por el proveedor y autorizada por ti, como el identificador de la cuenta, el nombre y el correo electrónico verificado. La utilizamos para autenticar, localizar o vincular tu cuenta SixoApp.

SixoApp no solicita acceso al contenido de Gmail, Google Drive o Google Calendar únicamente para iniciar sesión. Si una función futura solicita acceso adicional, se presentará por separado con los permisos y finalidades correspondientes.

Tu cuenta de Google continúa sujeta a las políticas de Google. También puedes gestionar aplicaciones conectadas y permisos en la configuración de tu Cuenta de Google.

5. Datos registrados por el comercio

El ADMIN y los colaboradores autorizados deciden qué datos operativos introducir en SixoApp. El comercio es responsable de contar con una base legítima para registrar y utilizar datos de clientes, proveedores, trabajadores y otras personas relacionadas con su actividad.

Los permisos asignados por el ADMIN controlan el acceso interno del comercio. SixoApp aplica controles técnicos de autorización, mientras que el comercio sigue siendo responsable de conceder permisos adecuados a la función de cada persona.

6. Compartición y proveedores de servicio

No vendemos datos personales. Podemos compartir datos únicamente en la medida necesaria con proveedores que apoyan el servicio, incluidos infraestructura y alojamiento, autenticación, entrega de correos y notificaciones, mensajería, almacenamiento, monitoreo, soporte y procesamiento de pagos.

También podemos compartir información cuando sea necesario para cumplir la ley o una solicitud válida de una autoridad, proteger derechos y seguridad, prevenir fraude o realizar una reorganización societaria, sujeto a las salvaguardas aplicables.

7. Transferencias internacionales

SixoApp está diseñado para comercios de distintos países. Por ello, los datos pueden procesarse en infraestructura ubicada fuera del país del usuario. Cuando sea necesario, utilizamos mecanismos adecuados para transferencias internacionales y buscamos proveedores con compromisos apropiados de seguridad y protección de datos.

8. Conservación y eliminación

Conservamos los datos durante el tiempo necesario para prestar el servicio, mantener registros de seguridad y auditoría, cumplir obligaciones legales, resolver disputas y ejercer derechos. El periodo puede variar según la categoría de datos y el contexto del comercio.

Tras cerrar una cuenta o comercio, algunos datos pueden permanecer durante un periodo adicional cuando lo exijan la ley, la seguridad, la prevención del fraude, los ciclos de expiración de copias de seguridad o el ejercicio regular de derechos.

9. Seguridad

Utilizamos medidas técnicas y organizativas destinadas a reducir el riesgo de acceso no autorizado, alteración, pérdida o divulgación indebida, incluidas autenticación, controles de acceso, cifrado en tránsito, registros de seguridad y segregación lógica por cuenta/comercio.

Ningún servicio conectado a internet está completamente libre de riesgos. Los usuarios deben proteger credenciales, dispositivos y sesiones y comunicar al soporte cualquier sospecha de uso indebido.

10. Tus derechos y opciones

Según la legislación aplicable, puedes tener derechos de confirmación del tratamiento, acceso, rectificación, portabilidad, anonimización, oposición, limitación, eliminación, retirada del consentimiento e información sobre comparticiones.

Si los datos fueron registrados por un comercio cliente de SixoApp, puede ser necesario dirigir primero la solicitud a ese comercio, ya que determina la finalidad del tratamiento. Cooperaremos con las solicitudes legítimas recibidas del comercio.

Las solicitudes relacionadas con tu propia cuenta SixoApp pueden realizarse a través de los canales de soporte disponibles en la aplicación o en www.sixoapp.com.

11. Cookies, almacenamiento local y tecnologías similares

Podemos utilizar cookies, almacenamiento local y tecnologías equivalentes para mantener la sesión, el idioma, las preferencias, la seguridad y el funcionamiento de las páginas. Las cookies estrictamente necesarias pueden utilizarse sin opción de desactivación cuando sean esenciales para prestar el servicio.

Si incorporamos tecnologías opcionales de publicidad o seguimiento que requieran consentimiento en una región, presentaremos controles adecuados antes de su activación.

12. Niños y adolescentes

SixoApp es un producto de gestión empresarial y no está dirigido a niños. Las cuentas administrativas y de colaboradores deben ser creadas por personas con capacidad legal para utilizar el servicio según las normas aplicables. Los comercios que traten datos de menores en su propia operación son responsables de cumplir los requisitos legales específicos.

13. Cambios y contacto

Podemos actualizar esta Política para reflejar cambios en el producto, proveedores o legislación. Cuando un cambio sea relevante, utilizaremos medios razonables para comunicar la nueva versión. La fecha y versión indicadas en la parte superior identifican el texto vigente.

Para preguntas o solicitudes de privacidad, utiliza los canales de soporte disponibles en SixoApp o en www.sixoapp.com.