Política de Privacidade

Aplicativo NeoPDV, plataforma web e demais serviços do neoPDV.

Última atualização: 15 de setembro de 2026. Substitui a versão de 26 de janeiro de 2021.

Resumo em linguagem direta.

Coletamos os dados necessários para criar e manter sua conta, operar o PDV, emitir documentos fiscais, cobrar a assinatura e prestar suporte.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
Nunca armazenamos o número completo do cartão, seu ou dos seus clientes. O pagamento é processado pela maquininha ou pela loja de aplicativos.
Os dados dos clientes que você cadastra no sistema pertencem a você. Nesse caso somos apenas operador e seguimos as suas instruções.
Você pode excluir sua conta e seus dados pessoais dentro do próprio aplicativo, em Configurações › Excluir conta.
Dúvidas sobre privacidade: contato@neopdv.com.br.

A. Quem somos e o que este documento cobre

A POS2GO Informática S/A, pessoa jurídica de direito privado inscrita no CNPJ nº 33.458.383/0001-03, com sede na Rua Capão Redondo, nº 739, Bairro Jardim Santa Margarida, CEP 04931-100, na cidade de São Paulo, Estado de São Paulo, aqui denominada neoPDV, é a responsável pelo tratamento dos dados pessoais descritos nesta Política.

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos, guardamos e protegemos dados pessoais no aplicativo NeoPDV, na plataforma web e nos nossos canais de atendimento. Ela é elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990), e complementa os Termos e Condições de Uso.

Ao criar uma conta e utilizar o neoPDV, você declara ter lido e compreendido esta Política. Caso não concorde com ela, não utilize o serviço.

A.1. A quem esta Política se aplica

Assinantes e usuários. O lojista que contrata o neoPDV e as pessoas que ele autoriza a usar o sistema, como proprietário, gerente, operador de caixa e vendedor.
Clientes finais do lojista. Pessoas cujos dados o lojista cadastra no sistema para vender, controlar crédito próprio (fiado), emitir nota fiscal ou operar programas de fidelidade.
Visitantes dos nossos sites e canais de atendimento.

A.2. Controlador e operador: dois papéis diferentes

A distinção abaixo define a quem cada pedido deve ser dirigido e é essencial para entender esta Política.

Somos controlador dos dados de cadastro da conta, dos usuários do sistema, dos dados de uso do aplicativo, da cobrança e do suporte. Nesses casos nós definimos as finalidades do tratamento e respondemos diretamente aos pedidos do titular.
Somos operador dos dados de clientes, fornecedores e funcionários que o lojista digita ou importa para dentro do sistema. O lojista é o controlador desses dados: nós apenas os armazenamos e processamos conforme as instruções dele. Pedidos de acesso, correção ou exclusão desses registros devem ser feitos ao lojista, e nós o apoiamos tecnicamente.

Se você é cliente de uma loja que usa o neoPDV e quer saber por que seus dados estão no sistema dela, procure primeiro a loja. Caso não consiga contato, escreva ao nosso encarregado e nós encaminharemos o pedido.

B. Dados pessoais que coletamos

B.1. Dados que você nos fornece ao criar e manter a conta

Nome completo ou razão social, nome fantasia ou apelido.
CPF ou CNPJ, RG ou Inscrição Estadual, Inscrição Municipal e data de nascimento.
Endereço completo, incluindo CEP, logradouro, número, complemento, bairro, município e UF.
E-mail, telefone e número de WhatsApp.
Senha de acesso. A senha não é armazenada em texto claro.
Quando você opta por entrar com a conta Google, recebemos do Google o identificador da conta, o nome e o e-mail associados. Não temos acesso à sua senha do Google.
Dados do seu negócio necessários à operação: segmento de atuação, regime tributário, dados do contador, dados bancários informados para o seu controle financeiro interno e certificado digital, quando você emite documentos fiscais.

B.2. Dados de terceiros que você insere no sistema

Ao usar o neoPDV você pode registrar dados de outras pessoas. Nessas hipóteses atuamos como operador, conforme o item A.2. Tipicamente:

Nome, apelido, CPF ou CNPJ, telefone, WhatsApp, e-mail, endereço e data de nascimento de clientes, fornecedores e vendedores.
Histórico de compras, saldo e limite de crédito próprio (fiado), pagamentos e observações que você registra sobre o cliente.
CPF ou CNPJ do consumidor informado na nota, quando ele solicita identificação no cupom fiscal.

Sua responsabilidade como lojista. Você é o controlador desses dados. Cabe a você ter base legal para coletá-los, informar os seus clientes sobre o uso e responder aos pedidos deles. Não utilize o sistema para registrar dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde, dado biométrico ou genético e dado sobre vida sexual, porque o neoPDV não foi desenhado para tratá-los.

B.3. Dados gerados pelo uso do aplicativo e do dispositivo

Identificadores do dispositivo. Identificador fornecido pelo sistema operacional, modelo e fabricante do aparelho, versão do Android e versão instalada do aplicativo. Servem para vincular a licença ao equipamento, reconhecer o terminal de caixa e controlar o número de dispositivos permitidos no plano.
Registros de acesso à aplicação. Data e hora da conexão, endereço IP de origem e identificação do navegador ou aplicativo (user agent), conforme exige o artigo 15 do Marco Civil da Internet.
Registros de navegação dentro do aplicativo. Quais telas foram abertas, por qual usuário e em que momento. Servem para suporte, para medir a adoção de funcionalidades e para investigar falhas.
Registros de auditoria de operações. Qual usuário alterou qual cadastro ou movimento, o que foi alterado, em qual terminal e a partir de qual IP. Servem para segurança, prevenção a fraude e apuração de divergências de caixa e estoque.
Relatórios de falha e desempenho. Quando o aplicativo apresenta erro, coletamos o tipo de erro, a pilha de execução, o estado do aparelho no momento e um identificador do usuário, para conseguir reproduzir e corrigir o problema.
Eventos de uso. Ações como abrir o PDV, concluir uma venda, cadastrar produto ou visualizar a tela de assinatura, associadas ao identificador interno do usuário, ao identificador da conta, à loja e ao plano contratado.
Identificador de publicidade do Android. Coletado pela biblioteca de análise do Google. Nós não o utilizamos para exibir anúncios nem o compartilhamos com redes de publicidade. Ele serve para medir instalações e evitar duplicidade nas métricas de uso.
Token de notificação. Gerado pelo serviço de mensagens do Google, para que possamos enviar avisos operacionais e comunicados ao seu aparelho.
Origem da instalação. Informada pela Google Play, para entendermos por qual campanha ou indicação você chegou até nós.

B.4. Dados de pagamento e de assinatura

Assinatura do neoPDV. Quando você assina pela Google Play, a compra é processada pelo Google. Recebemos apenas a confirmação e o identificador da compra. Não temos acesso ao número do seu cartão.
Vendas na maquininha. A captura do cartão é feita integralmente pelo aplicativo ou pelo SDK da adquirente e pela rede de pagamento. O neoPDV recebe somente o resultado da transação, como valor, forma de pagamento, número de parcelas, aprovação ou recusa, e os dados necessários ao comprovante. Não recebemos e não armazenamos o número completo do cartão, a senha ou o código de segurança.

B.5. Dados fiscais

Quando você emite NFC-e, NF-e ou NFS-e pelo neoPDV, o documento é transmitido à SEFAZ ou à prefeitura por meio de provedor de emissão contratado por nós. Armazenamos o XML, o PDF e o retorno da autoridade fiscal, que contêm os dados do emitente, os itens vendidos e, quando informado, o CPF ou CNPJ do consumidor. Esses documentos devem ser guardados pelos prazos previstos na legislação tributária, ainda que a conta seja encerrada.

B.6. Dados de suporte e pesquisa

Conteúdo das conversas de atendimento, incluindo anexos e capturas de tela que você enviar.
Nome, e-mail, telefone, loja e plano, enviados à ferramenta de atendimento para identificar você sem necessidade de repetir a informação a cada contato.
Respostas a pesquisas de satisfação e avaliações que você optar por responder.

C. Permissões do aplicativo e a finalidade de cada uma

As permissões abaixo são solicitadas no momento do uso da funcionalidade e podem ser revogadas nas configurações do aparelho. A revogação desativa o recurso correspondente, sem impedir o uso do restante do aplicativo.

Câmera. Ler código de barras e QR Code de produtos e pagamentos, fotografar produtos para o catálogo e anexar imagens ao atendimento. As imagens não são usadas para reconhecimento facial.
Fotos, mídia e arquivos. Escolher imagens de produtos e o logotipo da loja, salvar e compartilhar cupons, relatórios e PDFs, e importar planilhas de cadastro.
Microfone. Requisito técnico do componente de câmera usado na leitura de códigos. O neoPDV não grava áudio.
Bluetooth e dispositivos por perto. Localizar e conectar impressoras térmicas, gavetas de dinheiro e balanças. Nenhum dado pessoal é transmitido a esses equipamentos além do conteúdo do cupom que você manda imprimir.
Localização aproximada e precisa. Exigência do próprio sistema Android para a varredura de dispositivos Bluetooth em versões mais antigas. Não coletamos, não armazenamos e não transmitimos a sua localização geográfica.
Notificações. Avisar sobre sincronização, falha de emissão fiscal, vencimento de assinatura e comunicados do serviço.
Internet e estado da rede. Sincronizar dados com o servidor e identificar quando o aparelho está sem conexão, para operar em modo local.
Execução em segundo plano, inicialização e otimização de bateria. Manter a sincronização de vendas e o reenvio de documentos fiscais pendentes mesmo com o aplicativo fechado, o que garante que uma venda realizada sem internet não se perca.

D. Para que usamos os dados e com que base legal

Tratamos dados pessoais para as seguintes finalidades:

criar a conta, autenticar o acesso e manter o serviço contratado em funcionamento, incluindo a sincronização entre os seus dispositivos, com base na execução de contrato (art. 7º, V, da LGPD);
identificar o assinante e prevenir o uso indevido de cadastro, com base na execução de contrato e no legítimo interesse (art. 7º, V e IX);
cobrar a assinatura e controlar plano, período de teste e renovação, com base na execução de contrato (art. 7º, V);
emitir e guardar documentos fiscais e cumprir obrigações tributárias e contábeis, com base no cumprimento de obrigação legal ou regulatória (art. 7º, II);
guardar registros de acesso à aplicação, com base no cumprimento de obrigação legal (art. 7º, II, da LGPD, e art. 15 do Marco Civil da Internet);
prestar suporte técnico e responder aos seus pedidos, com base na execução de contrato (art. 7º, V);
corrigir erros, medir desempenho e desenvolver melhorias no produto a partir de dados de uso, com base no legítimo interesse (art. 7º, IX);
prevenir fraude, uso indevido de licença e abuso do serviço, e garantir a segurança da plataforma, com base no legítimo interesse (art. 7º, IX);
enviar comunicados operacionais sobre o serviço, como falhas, mudanças e vencimentos, com base na execução de contrato (art. 7º, V);
enviar novidades, conteúdo educativo e ofertas do neoPDV, com base no consentimento (art. 7º, I) ou no legítimo interesse, sempre com opção de descadastramento;
exercer direitos em processo judicial, administrativo ou arbitral, com base no exercício regular de direitos (art. 7º, VI).

Não utilizamos os seus dados, nem os dados dos seus clientes, para publicidade comportamental de terceiros, e não os vendemos.

E. Com quem compartilhamos os dados

Compartilhamos dados somente na medida necessária à operação do serviço, sempre mediante contrato que imponha confidencialidade e limite a finalidade de uso. Os destinatários são:

Google. Por meio dos serviços Firebase Cloud Messaging, Crashlytics, Analytics, In-App Messaging, Remote Config, Play Billing, Play Install Referrer, reCAPTCHA Enterprise e Login com Google, para envio de notificações push, relatórios de falha, métricas de uso, cobrança da assinatura, proteção antifraude no cadastro e autenticação com conta Google. Recebe identificadores do dispositivo e do usuário, token de notificação, identificador de publicidade, eventos de uso, dados técnicos de falha e confirmação de compra.
Provedores de infraestrutura em nuvem. Para hospedagem do banco de dados, dos arquivos e da aplicação. Processam os dados necessários à operação, sob nossa instrução e em ambiente controlado por nós.
Plataformas de atendimento ao cliente. Para o chat de suporte e a base de conhecimento dentro do aplicativo. Recebem nome, e-mail, telefone, loja, plano, eventos de uso e o conteúdo das conversas.
Provedores de emissão de documentos fiscais. Para transmitir NFC-e, NF-e e NFS-e às autoridades fiscais e devolver XML e PDF. Recebem os dados do emitente, os itens da venda e, quando informado, o CPF ou CNPJ do consumidor.
Adquirentes, subadquirentes e fabricantes de maquininha. Para capturar e autorizar pagamentos com cartão, PIX e carteira digital. Recebem valor, forma de pagamento e dados da transação. Os dados do cartão trafegam diretamente entre o equipamento e a rede de pagamento, sem passar por nós.
Contadores, advogados e auditores. Para cumprimento de obrigações contábeis, fiscais e legais e defesa de direitos, estritamente no necessário e sob dever de sigilo.
Autoridades públicas. Para atender requisição judicial, policial ou administrativa e obrigações fiscais, estritamente no que for determinado ou exigido.
Sucessores em reorganização societária. Em caso de fusão, aquisição, incorporação ou venda de ativos, limitado aos dados necessários à continuidade do serviço e com aviso prévio a você.

F. Transferência internacional de dados

Parte dos operadores indicados no item E processa dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos da América e em países da União Europeia. Essas transferências se apoiam nas hipóteses do artigo 33 da LGPD e em cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que asseguram grau de proteção compatível com a legislação brasileira. Os dados operacionais do seu negócio, como cadastros, vendas, estoque e documentos fiscais, são mantidos em infraestrutura com armazenamento no Brasil.

G. Por quanto tempo guardamos os dados

Dados de cadastro e dados operacionais do negócio. Durante a vigência da conta. Após o encerramento, pelo prazo de 5 anos previsto na Lei nº 9.613/1998 e na legislação civil e tributária aplicável.
Documentos fiscais emitidos, com XML e PDF. Pelos prazos de guarda exigidos pela legislação tributária, contados da emissão.
Registros de acesso à aplicação. No mínimo 6 meses, conforme o artigo 15 do Marco Civil da Internet, e pelo tempo necessário à segurança e à defesa de direitos.
Registros de auditoria de operações. Enquanto a conta existir e pelos prazos de prescrição aplicáveis, por constituírem prova de quem realizou cada lançamento.
Conversas de atendimento. Pelo tempo necessário ao histórico de suporte e à defesa de direitos.
Relatórios de falha e eventos de uso. Conforme a retenção definida por cada ferramenta de análise, tipicamente até 14 meses para eventos e até 90 dias para relatórios de falha.

Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados. Dados agregados e anonimizados, que não permitem identificar nenhuma pessoa, podem ser mantidos por prazo indeterminado para fins estatísticos.

H. Segurança dos dados pessoais

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

tráfego cifrado com TLS entre o aplicativo, a plataforma web e os nossos servidores;
autenticação por token com validade limitada e controle de sessão por dispositivo;
senhas não armazenadas em texto claro;
isolamento lógico por conta, de modo que os dados de um assinante não sejam acessíveis por outro;
controle de acesso por perfil de usuário dentro da loja, com registro de auditoria das alterações;
acesso restrito da nossa equipe, limitado ao necessário e sujeito a dever de sigilo;
cópias de segurança periódicas.

Nenhum sistema é infalível. O neoPDV não pode garantir a impossibilidade absoluta de eventos danosos decorrentes de acessos não autorizados praticados por terceiros, salvo quando comprovadamente causados por conduta culposa ou deliberada da empresa. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do artigo 48 da LGPD.

Cabe a você zelar pela confidencialidade das credenciais de acesso, não compartilhar login e senha e comunicar-nos imediatamente qualquer uso não autorizado da sua conta.

I. Dados armazenados no seu aparelho

O neoPDV funciona offline por desenho. Isso significa que cadastros, vendas, estoque e configurações também ficam gravados em banco de dados local no próprio aparelho, e são sincronizados com o servidor quando há conexão. As consequências práticas são:

quem tiver acesso físico ao aparelho desbloqueado pode visualizar esses dados, por isso mantenha bloqueio de tela e não compartilhe o seu login;
ao desinstalar o aplicativo ou limpar os dados locais, as informações que ainda não foram sincronizadas são perdidas;
a exclusão da conta remove os dados dos nossos servidores; para apagar a cópia local, desinstale o aplicativo ou limpe os dados nas configurações do aparelho.

J. Como excluir sua conta e seus dados

Você pode solicitar a exclusão definitiva por duas vias:

Dentro do aplicativo, sem depender de atendimento: abra o menu e acesse Menu › Ajustes › Excluir conta, leia o aviso e confirme digitando a palavra solicitada.
Por e-mail, escrevendo para contato@neopdv.com.br a partir do endereço cadastrado na conta.

O que acontece quando a conta é excluída:

o acesso é encerrado e a assinatura é cancelada;
os dados pessoais de cadastro, os cadastros de clientes e fornecedores, os produtos e o histórico de movimentação são eliminados dos nossos sistemas de produção;
permanecem guardados apenas os dados cuja manutenção é imposta por lei, a saber: os documentos fiscais emitidos, pelos prazos da legislação tributária; os registros de acesso, pelo prazo do Marco Civil da Internet; e os registros necessários ao cumprimento da Lei nº 9.613/1998, pelo prazo de 5 anos. Esses dados ficam com acesso restrito e não são mais utilizados para operar o serviço;
a operação é irreversível, por isso recomendamos exportar os seus relatórios antes de confirmar;
a cópia local no aparelho é removida com a desinstalação do aplicativo.

Se você é cliente final de uma loja e deseja ser removido do cadastro dela, o pedido deve ser dirigido à loja, que é a controladora desses dados. Escreva ao nosso encarregado caso não consiga contato com ela.

K. Seus direitos como titular de dados pessoais

Você pode, a qualquer momento e sem custo, solicitar:

confirmação da existência de tratamento de dados seus;
acesso aos seus dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor, observados os nossos segredos comercial e industrial;
eliminação dos dados tratados com base no seu consentimento;
informação sobre as entidades com as quais compartilhamos os seus dados;
informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
revogação do consentimento;
oposição a tratamento realizado com fundamento em legítimo interesse;
revisão de decisão tomada unicamente por meio automatizado que afete os seus interesses.

Para exercer qualquer desses direitos, escreva para contato@neopdv.com.br. Responderemos no menor prazo possível e, nos pedidos de acesso, em até 15 dias, conforme o artigo 19 da LGPD. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular. Alguns pedidos podem ser recusados de forma fundamentada quando houver obrigação legal de guarda, como no caso de documentos fiscais e registros de acesso.

L. Atualização dos seus dados

Você pode corrigir e atualizar a maior parte dos seus dados diretamente no aplicativo ou na plataforma web, nas telas de cadastro da loja e de usuários. Caso identifique informação incorreta que não consiga alterar por conta própria, informe-nos e faremos a correção.

M. Dados de crianças e adolescentes

O neoPDV é uma ferramenta de gestão para negócios e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criação de conta. Caso identifiquemos conta criada por menor de idade sem a devida representação legal, encerraremos a conta e eliminaremos os dados. Se você acredita que um menor nos forneceu dados pessoais, comunique-nos em contato@neopdv.com.br.

N. Cookies e tecnologias semelhantes

Os nossos sites e a plataforma web utilizam cookies e tecnologias equivalentes para manter você autenticado, lembrar preferências, medir desempenho e proteger contra fraude. Cookies são pequenos arquivos enviados ao seu navegador a cada acesso. Você pode bloquear ou apagar cookies nas configurações do navegador, com a ressalva de que isso pode impedir o funcionamento de partes do serviço, especialmente do login. O aplicativo Android não utiliza cookies, mas armazena preferências e credenciais de sessão localmente, com a mesma finalidade.

O. Sites e serviços de terceiros

O neoPDV pode conter links para sites e serviços operados por terceiros, como lojas de aplicativos, provedores de pagamento e materiais de apoio. Não controlamos esses ambientes e não respondemos pelas práticas de privacidade deles. Recomendamos a leitura das políticas de privacidade de cada um antes de fornecer dados pessoais.

P. Prática antispam e comunicações

Somos contrários ao envio de mensagens não solicitadas. As comunicações de marketing incluem sempre opção de descadastramento, que pode ser exercida a qualquer momento, sem prejuízo do recebimento de mensagens estritamente relacionadas à manutenção da sua conta, como avisos de cobrança, segurança, falha e mudanças no serviço. Você também se compromete a não utilizar os recursos de envio de mensagens do neoPDV para disparar comunicações não solicitadas aos seus clientes, sob pena de suspensão da conta.

Q. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, na tecnologia ou na legislação. A data da última atualização consta sempre no topo do documento. Quando a alteração for relevante, avisaremos por e-mail, no aplicativo ou na plataforma web antes de ela entrar em vigor. O uso continuado do serviço após o aviso indica ciência da versão vigente. Recomendamos revisitar esta página periodicamente.

R. Encarregado de proteção de dados e contato

O nosso encarregado pelo tratamento de dados pessoais é Gustavo Pacheco, que você pode acionar pelos canais abaixo para esclarecimentos, dúvidas e solicitações de qualquer natureza relacionadas a dados pessoais:

E-mail: contato@neopdv.com.br
Endereço: Rua Capão Redondo, nº 739, Jardim Santa Margarida, CEP 04931-100, São Paulo, SP

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

S. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil e vigora por prazo indeterminado, a partir da data de aceitação. Fica eleito o foro da Comarca de São Paulo, Estado de São Paulo, para dirimir controvérsias dela decorrentes, ressalvada a competência do foro de domicílio do consumidor quando aplicável.

POS2GO Informática S/A, CNPJ 33.458.383/0001-03. Rua Capão Redondo, nº 739, Jardim Santa Margarida, São Paulo, SP, CEP 04931-100.
Documento vigente a partir de 15 de setembro de 2026. Veja também os Termos e Condições de Uso.