Privacidade e seus dados

A política de privacidade do Codi, conforme a Lei Geral de Proteção de Dados (LGPD).

Esta política explica quais dados o Codi coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela vale para o site www.codiapp.com.br e para os apps do Codi no Android e no iPhone, e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Quem somos

O Codi é operado por 43.047.707 LETICIA BERTONI CHEPELUSKI, inscrita no CNPJ sob o nº 43.047.707/0001-66. Para qualquer assunto sobre os seus dados, fale com o nosso encarregado de dados pelo e-mail appcodi.mcd@gmail.com.

Dois tipos de dado, e quem responde

Os seus dados de revendedora — os dados da sua conta e do seu uso do app. Quem decide o que fazer com eles é o Codi, para poder te dar o serviço que você contratou.

Os dados das suas clientes — nome, telefone, endereço, aniversário, observações e histórico de compra. Aqui quem decide é você: o Codi apenas guarda e processa a seu pedido. Isso significa que a responsabilidade por ter esses dados, e por atender um pedido de exclusão de uma cliente sua, é sua. O app te dá as ferramentas: você pode apagar os dados de qualquer cliente a qualquer momento, na ficha dela.

Quais dados coletamos

Da sua conta — nome, e-mail, senha, WhatsApp, cidade e estado, chave Pix, foto de perfil (se você enviar uma), as suas preferências (idioma, tema e lembretes) e a data em que você aceitou os termos de uso. A senha fica guardada de forma cifrada pelo nosso provedor de login; ninguém do Codi consegue lê-la.

Se você entra com o Google — recebemos do Google apenas o seu nome, o seu e-mail, a sua foto de perfil e o identificador da sua conta Google. São as permissões básicas de login (openid, email e profile). Não pedimos acesso ao Gmail, à Agenda, ao Drive, aos Contatos do Google nem a nenhum outro dado da sua conta.

Se você entra com a Apple — recebemos o seu nome e o seu e-mail, ou o e-mail de retransmissão da Apple, se você escolher ocultar o seu.

O que você cadastra no app — clientes (nome, telefone, e-mail, endereço, cidade, estado, aniversário e observações), vendas, parcelas, cobranças, pagamentos recebidos, produtos e metas.

Contatos do celular — no app de celular, o Codi lê a sua agenda somente quando você toca em "Importar da agenda" e dá a permissão. A lista aparece só no seu aparelho; vão para o Codi apenas os contatos que você marcar, com nome, telefone, e-mail, aniversário e endereço. Os outros não saem do celular. Você pode retirar a permissão quando quiser, nas configurações do celular.

Fotos — o app abre a sua galeria somente quando você escolhe uma foto de perfil, e envia apenas a foto escolhida.

Notificações — se você permitir, guardamos o código de notificação do seu celular, para enviar os avisos que você ligou.

Assinatura — se você assinar o Pro, o Stripe nos informa o plano, a situação da assinatura e as datas de cobrança. Os dados do cartão ficam com o Stripe; o Codi não os recebe.

Dados técnicos — quando o app dá erro, registramos o erro com o identificador interno da sua conta, o tipo de aparelho e a versão do app. Os nossos fornecedores de hospedagem registram dados de acesso, como endereço IP, data e hora.

Para que usamos, e com qual base legal

• Criar e manter a sua conta, te autenticar e entregar as funções do app — vendas, cobranças, lembretes e relatórios. Base: execução do contrato (LGPD, art. 7º, V).
• Cobrar a assinatura, quando você for do plano Pro. Base: execução do contrato.
• Enviar os avisos e as notificações que você ligou. Base: execução do contrato.
• Encontrar e corrigir erros e proteger a sua conta contra acesso indevido. Base: legítimo interesse (art. 7º, IX).
• Acompanhar o crescimento do serviço: a equipe recebe um aviso interno quando uma conta nova é criada. Base: legítimo interesse (art. 7º, IX).
• Medir o uso do site com o Google Analytics, só se você aceitar os cookies de análise. Base: consentimento (art. 7º, I).
• Cumprir obrigações legais, como guardar registros de acesso e documentos fiscais. Base: obrigação legal (art. 7º, II).

Não vendemos dado nenhum, não usamos os seus dados para publicidade nem para treinar modelos de inteligência artificial, e não usamos os dados das suas clientes para nada além de te mostrar o que você mesma cadastrou.

Como tratamos os dados da sua conta Google

Usamos o nome e o e-mail que o Google nos envia apenas para criar a sua conta no Codi, te identificar quando você entra e preencher o seu nome no perfil. A foto de perfil e o identificador da conta Google ficam guardados pelo nosso provedor de login (Supabase), junto do registro de acesso, e não são usados para mais nada.

• Não vendemos nem alugamos esses dados.
• Não os usamos para publicidade nem para montar perfis de anúncio.
• Não os usamos para treinar modelos de inteligência artificial.
• Não os repassamos a ninguém, exceto aos fornecedores que fazem o app funcionar (listados abaixo), quando a lei exigir ou com a sua autorização.
• Ninguém da equipe lê esses dados, a não ser com a sua autorização, para investigar um problema de segurança ou quando a lei exigir.

O uso e a transferência, pelo Codi, de informações recebidas das APIs do Google para qualquer outro app seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para desligar o Codi da sua conta Google, acesse myaccount.google.com/connections. Isso não apaga a sua conta no Codi; para apagá-la, use "Excluir minha conta", em Configurações.

Com quem compartilhamos

Só com quem é necessário para o app funcionar:

• Supabase — banco de dados, login e armazenamento de fotos.
• Vercel — hospedagem do site.
• Google e Apple — login, quando você escolhe entrar com a conta de um deles.
• Stripe — cobrança da assinatura (só quem assina o Pro). Recebe o seu nome e o seu e-mail; os dados do cartão você digita direto no Stripe.
• Evolution API ou Z-API — envio das mensagens de WhatsApp, quando você liga o envio automático. Recebem o telefone da cliente e o texto da mensagem.
• Sentry — monitoramento de erros. Recebe apenas o identificador interno da sua conta; nunca nome, e-mail, telefone ou dado de cliente.
• Discord — ferramenta interna de acompanhamento da equipe. Quando você cria a sua conta, recebe o seu nome e o total de contas do app; nunca e-mail, telefone ou dado de cliente. Os avisos de erro e os resumos de uso que também vão para lá levam só números.
• Expo — notificações no celular. Recebe o código de notificação do aparelho e o texto do aviso.
• Google Analytics — estatísticas de uso do site, somente se você aceitar os cookies de análise. Recebe páginas visitadas (sem identificadores de vendas ou clientes), tipo de aparelho e cidade aproximada; nunca nome, e-mail ou telefone.

Também podemos entregar dados a autoridades públicas quando a lei ou uma ordem judicial exigir.

Onde os dados ficam

O banco de dados do Codi fica em São Paulo, Brasil (sa-east-1). Alguns fornecedores (Vercel, Stripe, Sentry, Discord, Expo, Google e Apple) mantêm servidores fora do Brasil; nesses casos, a transferência é feita com base nas cláusulas contratuais de proteção de dados do próprio fornecedor (LGPD, art. 33).

Cookies e armazenamento no navegador

Essenciais — guardamos no seu navegador a sessão de login, o tema (claro ou escuro), o idioma e a sua resposta ao aviso de cookies. Sem eles o app não funciona, e por isso não dependem de consentimento.

De análise — os cookies do Google Analytics (_ga e _ga_*, que duram até 2 anos) só são gravados se você clicar em "Aceitar" no aviso. Servem para sabermos quais páginas são usadas e onde o site precisa melhorar. Não usamos cookies de publicidade. Se você recusar, nada é enviado ao Google.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você cancelar a assinatura e não voltar, apagamos tudo 90 dias depois do cancelamento. Se você pedir a exclusão pela tela de Configurações, apagamos na hora.

Os seus direitos

A LGPD (art. 18) te dá o direito de confirmar se tratamos os seus dados e acessá-los, corrigi-los, levá-los para outro serviço, pedir que dados desnecessários sejam apagados, saber com quem os compartilhamos e retirar um consentimento que você deu. No app, em Configurações:

• Baixar meus dados gera um arquivo com tudo que está na sua conta.
• Excluir minha conta apaga a conta e todo o conteúdo, sem volta.
• Corrigir qualquer dado é só editar a tela correspondente.

Para qualquer outro pedido, escreva para appcodi.mcd@gmail.com. Respondemos em até 15 dias. Se achar que o seu pedido não foi bem atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Os dados das suas clientes

A divisão de responsabilidade sobre eles está detalhada na seção 5 dos termos de uso, que é o acordo do artigo 39 da LGPD entre você e o Codi.

Segurança

Os dados trafegam criptografados e o banco isola cada revendedora: nenhuma conta enxerga o dado de outra, e isso é garantido pelo próprio banco, não só pela tela. Se acontecer um incidente que possa te afetar, avisamos você e a ANPD.

Mudanças nesta política

Quando esta política mudar, a data no fim da página muda junto. Mudanças importantes serão avisadas no app ou por e-mail antes de valer.

Fale com a gente

Dúvidas, pedidos ou reclamações sobre os seus dados: appcodi.mcd@gmail.com. Responsável: 43.047.707 LETICIA BERTONI CHEPELUSKI, CNPJ 43.047.707/0001-66.

Última atualização: 28/10/2026.