Privacidade do SMS
O Gaspar entrega o SMS pedido pela loja e guarda apenas o necessário para você saber o que aconteceu. O computador da loja não guarda o número nem o texto: sobra data, venda, modelo, estado e um código do destino.
Em resumo
O Gaspar não é um serviço na nuvem: ele roda no computador da loja e não envia dados para a Cara Core.
O mínimo necessário, pelo menor tempo possível
Na versão publicada, o número e o texto passam pelo Gaspar fechados com a chave do celular, não são gravados em texto e o registro de auditoria guarda apenas data, venda, modelo, estado e códigos do destino e do motivo. Não há nome, CPF, endereço ou e-mail do cliente em nenhum ponto.
No que está no ar: o Gaspar 1.7.2 com o aplicativo 1.5 já entrega o texto fechado e guarda o histórico sem número e sem texto, por 90 dias. Se a loja acabou de atualizar, vale tocar em Apagar histórico uma vez para não deixar registros antigos na pasta.
Quem participa
Nenhum servidor da Cara Core fica no caminho.
O lojista
Decide enviar o SMS e responde pela base legal. É quem atende os pedidos dos clientes.
A Cara Core, pelo Gaspar
Entrega o pedido ao celular e guarda só os metadados mínimos. Não tem acesso aos dados da loja.
O celular pareado
Abre o pedido, dispara o SMS pelo chip e devolve o comprovante.
A operadora e o cliente
Transportam e recebem a mensagem, como qualquer SMS.
O que fica e o que não fica
Na versão publicada (1.7.2 com o aplicativo 1.5), o conteúdo não fica guardado: sobra só o suficiente para responder "houve envio para esta venda?".
Fica guardado por 90 dias
- Código da venda, modelo usado, estado e horários.
- Motivo da falha, em código curto.
- Um código do destino, que não revela o número.
- O botão Apagar histórico remove tudo antes do prazo.
Não fica guardado
- O número do cliente em texto.
- O texto da mensagem em texto.
- Nome, CPF, e-mail ou endereço do cliente.
- O endereço do computador na rede interna.
Proteção até o celular
O conteúdo sai do Gaspar fechado e só o celular pareado abre. A Wi-Fi da loja é só o caminho; a proteção principal é a chave do aparelho.
A chave é do celular
O celular cria a própria chave no pareamento. Ela nunca sai do aparelho.
Só ele abre o pedido
O Gaspar fecha o pacote com a chave pública do celular. Depois de enviado, nem o Gaspar consegue ler o texto.
Duas camadas
O caminho pela Wi-Fi já vai protegido e o conteúdo tem uma proteção própria, só para aquele celular.
Quem abre o arquivo de estado do Gaspar vê apenas o pacote fechado. A operadora e o aparelho do cliente recebem o SMS em claro, como qualquer mensagem.
Auditoria sem conteúdo
A trilha serve para responder o que aconteceu, não para reconstruir a mensagem.
- Uma linha por mudança de estado: fila, enviado, entregue ou falhou.
- Só data, venda, modelo, estado, motivo e códigos que não voltam a ser número ou texto.
- Retenção de 90 dias; a limpeza roda quando o Gaspar abre.
- O botão Apagar histórico apaga os pedidos e a trilha inteira.
Direitos do cliente, na prática
O Gaspar foi desenhado para atender aos princípios do art. 6º da LGPD.
O que o lojista pode atender
- Confirmação de que houve tratamento.
- Acesso aos metadados guardados.
- Eliminação pelo botão Apagar histórico.
- Informação sobre compartilhamento: não há.
O que a Cara Core garante
- Nada é enviado para a nuvem nem para fora do Brasil.
- Não há compartilhamento com terceiros além do próprio SMS entregue à operadora.
- O dado fica no computador da loja e no celular pareado.
- A Cara Core apoia com o registro de auditoria em caso de incidente.
O que este desenho não resolve
Nenhuma proteção cobre tudo. Estas são as situações que continuam fora do alcance do Gaspar.
E se o computador da loja for invadido?
Quem controla o computador pode ler o pedido no instante em que ele chega, antes de ser fechado, ou pedir SMS com o código de acesso. A proteção cobre o caminho e o arquivo guardado, não uma máquina invadida.
A conversa com o Gaspar tem cadeado?
A conversa acontece só dentro do computador e da rede interna, sem o cadeado de segurança dos sites. Por isso o Gaspar não deve ser exposto à internet.
E se o celular for perdido?
Enquanto estiver pareado e ativo, o aparelho pode enviar. Pareie outro celular para invalidar a chave antiga; o teto diário limita o estrago até lá.
O SMS fica na caixa Enviadas do celular?
Sim. O aplicativo de mensagens do Android guarda a cópia como qualquer SMS digitado à mão. O Gaspar não controla essa cópia; ela pode ser apagada no aparelho.
O backup do Android leva os dados?
A chave que abre o conteúdo está presa ao aparelho e não funciona em outro celular. O segredo de pareamento pode ir no backup; parear de novo resolve.
A versão publicada já tem essa proteção?
Sim, desde o Gaspar 1.7.1 no computador com o aplicativo 1.5 no celular; hoje a versão publicada é a 1.7.2. Use o aplicativo 1.5 com o Gaspar 1.7.1 ou mais novo; quem continua no Gaspar 1.7.0 fica com o aplicativo 1.2.
Quem cuida de quê
O termo de privacidade só funciona se cada parte souber o seu papel.
- Cara Core: entrega o software, mantém a proteção, a auditoria e as travas, e documenta o que o programa faz. Não acessa os dados da loja.
- Quem instala: pareia o celular, guarda o código de acesso do PDV e mantém computador e celular atualizados.
- Lojista: define a base legal, orienta a equipe, atende os pedidos dos clientes e decide quando apagar o histórico.
- Equipe da loja: usa a janela Celular / SMS e não compartilha o código de acesso nem o QR de pareamento.