Política de Privacidade
Como a Scnorte Soluções em Tecnologia trata os dados pessoais de quem contrata o Portal, de quem trabalha nele e dos clientes das casas que o usam — em linguagem direta, com base na Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Em resumo
- O Portal é um sistema de gestão para casas noturnas, bares e eventos, oferecido por assinatura. Cada casa tem a sua própria instalação, com os seus próprios dados.
- A Scnorte é controladora dos dados de quem contrata (a casa e os seus usuários) e operadora dos dados que a casa cadastra sobre os clientes dela — nesse caso, quem manda nos dados é a casa.
- Não vendemos dados, não fazemos publicidade com eles e não usamos cookies de rastreamento. Compartilhamos só com quem é necessário para o serviço funcionar: hospedagem, cobrança e nota fiscal, e-mail e — quando a casa liga — o backup no Google Drive.
- Os dados ficam guardados enquanto o contrato durar, com cópias de segurança diárias por 14 dias. Ao apagar uma instalação, uma cópia fica guardada por 30 dias e depois é eliminada.
- Você pode pedir acesso, correção, portabilidade ou eliminação dos seus dados pelo e-mail sac@scnorte.com.br.
1. Quem somos
Scnorte Soluções em Tecnologia, SCNORTE SOLUÇÕES LTDA, CNPJ 14.770.415/0001-59, Rua Mario Lobo, 61, sala 04, Centro, Joinville/SC, CEP 89.201-330, doravante "Scnorte", é a empresa que desenvolve e oferece o Portal (o "Portal"), acessível em scnorte.com.br e nos endereços de cada casa contratante (por exemplo nomedacasa.scnorte.com.br ou o domínio próprio da casa).
Contato para assuntos de privacidade e proteção de dados: sac@scnorte.com.br. Encarregado de dados (LGPD art. 41): o sócio-administrador da Scnorte, pelo mesmo e-mail.
2. Controladora e operadora: quem responde por quais dados
O Portal trata dados de três grupos de pessoas, e o papel da Scnorte muda conforme o grupo:
| De quem são os dados | Papel da Scnorte | Quem decide o que fazer com eles |
|---|---|---|
| A casa contratante (o estabelecimento e a pessoa que contrata) | Controladora | A Scnorte, para prestar o serviço, cobrar e cumprir a lei |
| Os usuários da casa (equipe que entra no Portal com login e senha) | Controladora, junto com a casa | A casa cadastra a equipe; a Scnorte guarda e protege as contas |
| Os clientes da casa (frequentadores, convidados de listas, reservas, portal do cliente) | Operadora | A casa é a controladora. A Scnorte trata esses dados só por conta e em nome da casa, seguindo as instruções dela (LGPD art. 39) |
Na prática: se você é cliente de uma casa e quer saber, corrigir ou apagar os seus dados, o pedido deve ser feito à casa, que é quem decidiu tratá-los. A Scnorte ajuda a casa a atender o pedido e, se ele chegar diretamente a nós, encaminhamos à casa. Cada casa é responsável por ter a sua própria política de privacidade perante os clientes dela.
3. Quais dados o Portal trata
3.1 Da casa contratante
- Nome da casa, razão social, CNPJ (ou CPF, quando a contratação é feita por pessoa física), endereço completo com CEP e UF.
- Nome, e-mail e telefone/WhatsApp da pessoa de contato.
- Endereço do portal da casa (subdomínio ou domínio próprio), plano contratado, módulos ligados, situação da assinatura.
- Histórico de cobranças: valores, vencimentos, pagamentos, notas fiscais emitidas e os identificadores correspondentes no sistema de cobrança.
- Registro do aceite dos Termos de Uso na contratação paga: data e hora, e o endereço IP de quem aceitou.
- Pedidos feitos na loja (scnorte.com.br/planos), inclusive os que não foram concluídos.
3.2 Dos usuários da casa (a equipe)
- Nome, login, e-mail, perfil e grupos de permissão, foto (opcional).
- Senha, guardada somente como hash com sal (PBKDF2) — a Scnorte não tem acesso à senha em texto.
- Chave de recuperação de senha (guardada como hash, válida por 24 horas e de uso único).
- Preferências de tema e idioma.
3.3 Dos clientes da casa (dados que a casa cadastra ou importa)
Dependem dos módulos que a casa contratou e do que ela decide registrar:
- Cadastro de clientes: nome, telefone, e-mail, CPF (opcional; conferido e mostrado mascarado), data de aniversário, origem do cadastro, histórico de visitas e de consumo (datas, valores e produtos), importados da planilha do sistema de vendas da casa.
- Litros guardados: bebida guardada, datas de guarda, validade e retiradas, quem atendeu, foto da garrafa e assinatura do cliente (imagem).
- Listas da noite e convites: nome de quem entra na lista, quem convidou, presença na porta; dados de promoters e colaboradores (nome, apelido público, cotas).
- Site e reservas: reservas (nome, telefone, e-mail, data, quantidade de pessoas), mensagens enviadas pelo site, currículos anexados.
- Portal do cliente: conta criada pelo próprio cliente (e-mail ou telefone, senha em hash), comprovantes enviados por ele (imagens), benefícios e carteira.
3.4 Registros técnicos
- Registros de ações no Portal: quem fez o quê e quando (por exemplo, "usuário X retirou o litro Y"), guardados por mês na instalação da casa.
- Registros de acesso do servidor web: endereço IP, data e hora, endereço acessado e navegador, como todo servidor guarda.
- Freios de segurança: contagem temporária, em memória, de tentativas de login e de cadastros por endereço IP.
- E-mails enviados pelo Portal: destinatário, assunto e situação do envio (fila de saída).
O Portal não recebe nem guarda dados de cartão de crédito: o pagamento é feito na página do Asaas (ver a seção 6).
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD art. 7) |
|---|---|---|
| Criar, licenciar e manter a instalação da casa; dar acesso à equipe | Cadastro da casa, usuários | Execução de contrato (inciso V) |
| Cobrar a assinatura (PIX ou cartão), renovar, avisar de vencimento e de atraso, emitir nota fiscal de serviço | Cadastro da casa, cobranças | Execução de contrato (V) e obrigação legal, no caso da nota fiscal e dos registros fiscais (II) |
| Enviar e-mails do próprio serviço: confirmação de cadastro, código de primeiro acesso, faturas, avisos de backup, recuperação de senha | Contato da casa, e-mail dos usuários | Execução de contrato (V) |
| Proteger o serviço: limitar tentativas de login e cadastros, registrar ações, investigar abuso | Registros técnicos, IP | Legítimo interesse (IX) e obrigação legal de guarda de registros de acesso (Marco Civil da Internet, art. 15) |
| Guardar o registro do aceite dos Termos | Data, hora e IP do aceite | Exercício regular de direitos (VI) |
| Enviar cópias de segurança ao Google Drive | Todos os dados da instalação (criptografados) | Consentimento de quem autoriza a conta Google (I); só quando a funcionalidade é ligada |
| Tratar os dados dos clientes da casa (cadastro, litros, listas, reservas, portal do cliente) | Ver 3.3 | Definida pela casa, como controladora; a Scnorte atua como operadora |
Não usamos os dados para publicidade, não os cruzamos com bases de terceiros e não tomamos decisões automatizadas sobre pessoas com base neles. A única automação que afeta a casa é a régua de cobrança descrita nos Termos de Uso (aviso e suspensão por atraso), que olha para a situação de pagamento, não para dados pessoais.
5. Cookies
O Portal usa apenas cookies necessários ao funcionamento, todos marcados como HttpOnly (o navegador não os entrega a scripts):
| Cookie | Para quê | Duração |
|---|---|---|
Cookie de sessão da equipe (ASP.NET_SessionId) | Manter o usuário conectado depois do login | Até sair, fechar o navegador ou ficar inativo por 4 ou 12 horas (configurado pela casa) |
portal_cliente | Manter o cliente da casa conectado no portal do cliente (/conta) | Até 90 dias; morre ao sair ou ao trocar a senha |
Não há cookies de publicidade, de analytics nem de rastreamento entre sites. As preferências de tema e idioma ficam no servidor, na conta do usuário. Algumas telas incorporam vídeos do YouTube (pelo domínio youtube-nocookie.com na vitrine e na ajuda); ao dar play, o Google pode registrar o acesso segundo a política dele.
6. Com quem os dados são compartilhados
Só com operadores necessários para o serviço funcionar, cada um recebendo apenas o que precisa:
| Quem | Para quê | O que recebe |
|---|---|---|
| Hostinger (hospedagem) | O servidor onde o Portal e todas as instalações rodam | Todos os dados, no servidor. O servidor fica nos Estados Unidos, em Boston (conferido em 23/09/2026; a Hostinger não oferece região no Brasil para este plano), o que caracteriza transferência internacional de dados (LGPD art. 33) — necessária à execução do contrato e protegida por criptografia em trânsito e por controle de acesso |
| Asaas (instituição de pagamento) | Cobrança por PIX e cartão, fatura e emissão da nota fiscal de serviço (NFS-e) | Razão social, CNPJ/CPF, e-mail, endereço com CEP, valor e descrição da cobrança. O cartão é digitado na página do Asaas, nunca no Portal |
| Google (Google Drive) | Cópia de segurança externa, só quando a casa ou a Scnorte liga essa opção e autoriza uma conta Google | Um arquivo criptografado com a cópia da instalação. O acesso usa o escopo drive.file: o Portal só enxerga os arquivos que ele mesmo criou, nunca o restante do Drive |
| Provedor de e-mail (SMTP) | Enviar os e-mails do Portal: a casa pode configurar a conta dela ou usar a conta compartilhada da Scnorte, hospedada no Zoho Mail | Destinatário, assunto e corpo de cada e-mail |
| Autoridades públicas | Cumprir ordem judicial ou obrigação legal | Somente o exigido, e somente quando exigido |
Não compartilhamos dados de uma casa com outra: cada instalação é separada, com os próprios arquivos e o próprio processo no servidor.
7. Por quanto tempo os dados ficam guardados
| O quê | Prazo |
|---|---|
| Dados da instalação da casa (cadastros, clientes, litros, listas, site) | Enquanto o contrato durar. Uma casa suspensa por atraso mantém todos os dados; nada é apagado por suspensão |
| Cópias de segurança diárias no servidor | 14 dias (as fotos vão em cópias separadas, incrementais, mantidas enquanto a instalação existir) |
| Cópias externas no Google Drive (quando ligado) | 5 semanas, e só quando a casa liga o backup no Drive |
| Instalação de casa encerrada | Fica no servidor até a Scnorte apagá-la — até 90 dias depois do encerramento, com uma cópia guardada por mais 30 dias. Antes disso a casa pode baixar todos os dados pela própria administração do Portal |
| Cópia guardada ao apagar uma instalação | 30 dias em área restrita do servidor, para o caso de engano; depois é eliminada automaticamente |
| Cadastro e cobranças da casa no painel da Scnorte, notas fiscais | Pelo prazo fiscal e de defesa em processos — 5 anos |
| Pedidos da loja não concluídos (e-mail não confirmado em 48 h ou pagamento não feito em 48 h) | Ficam marcados como abandonados e liberam o endereço escolhido, e são eliminados em até 6 meses |
| Registros de ações no Portal (mensais) | 12 meses |
| Registros de acesso do servidor web | 6 meses, como exige o Marco Civil da Internet (art. 15) |
Terminado o prazo, os dados são eliminados, salvo quando a lei exigir a guarda (LGPD art. 16).
8. Seus direitos
Como titular, você pode pedir à Scnorte, a qualquer momento (LGPD art. 18):
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade — a casa pode, ela mesma, baixar uma cópia completa dos dados da sua instalação em Administração › Identidade e licença › Backup;
- eliminação dos dados tratados com base em consentimento, e revogação do consentimento (por exemplo, desligar o backup no Google Drive);
- informação sobre com quem compartilhamos os dados e sobre a possibilidade de não fornecer consentimento e as consequências disso.
Como exercer: escreva para sac@scnorte.com.br informando o que deseja. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias, o prazo que a LGPD prevê (art. 19).
Se você é cliente de uma casa: faça o pedido à casa, que é a controladora dos seus dados. Se preferir escrever para nós, encaminharemos à casa e a ajudaremos a atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como protegemos os dados
- Todo o acesso ao Portal é por HTTPS, com certificados renovados automaticamente e HSTS (o navegador nunca volta ao HTTP).
- Senhas guardadas apenas como hash com sal (PBKDF2); links de recuperação de senha de uso único, com validade de 24 horas.
- Sessões que expiram por inatividade; proteção contra requisições forjadas (CSRF) em todos os módulos; limite de tentativas de login por endereço.
- Os arquivos de dados ficam fora do alcance da web: o servidor recusa qualquer acesso direto a eles.
- Acesso ao servidor somente por chave criptográfica, restrito à Scnorte; o Portal roda com usuário sem privilégios e só escreve na própria pasta de dados.
- A comunicação entre o painel da Scnorte e cada casa é assinada; a casa nunca envia dados ao painel por conta própria.
- Cópias de segurança diárias, guardadas por 14 dias, com vigia que avisa a casa se o backup falhar.
- Segredos de integração (chaves de cobrança, tokens) entram só por campo do painel e nunca aparecem em código ou em documentos.
Nenhum sistema é infalível. Se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados, como manda a LGPD (art. 48).
10. Menores de idade
O Portal é uma ferramenta de gestão para estabelecimentos e não se destina a menores de 18 anos. A casa é responsável por observar a legislação aplicável ao público dela ao cadastrar clientes, listas e convites.
11. Alterações desta política
Esta política pode mudar quando o Portal ganhar funcionalidades ou quando a lei exigir. A versão vigente fica sempre nesta página, com a data. Mudanças relevantes são avisadas por e-mail ao contato de cada casa com antecedência de 30 dias.
12. Lei aplicável e foro
Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Joinville, Santa Catarina para resolver qualquer questão dela decorrente, sem prejuízo do foro do domicílio do consumidor quando a lei assim determinar.