Política de Privacidade

1. Informações que coletamos

Coletamos dados pessoais nas seguintes situações:

1.1 Dados fornecidos diretamente por você

• Nome completo e CPF/CNPJ para criação e verificação de conta
• Endereço de e-mail e número de telefone para contato e autenticação
• Dados de endereço (logradouro, cidade, estado, CEP) para emissão fiscal e faturamento
• Dados de pagamento processados por nossos parceiros de pagamento (não armazenamos dados de cartão integralmente)
• Informações enviadas ao suporte (mensagens, arquivos, capturas de tela)

1.2 Dados gerados pelo uso do sistema

• Registros de acesso (endereço IP, data/hora, dispositivo e navegador)
• Dados transacionais criados dentro da plataforma (vendas, produtos, clientes, fornecedores)
• Logs de ações para fins de auditoria e segurança
• Métricas de uso e desempenho do sistema (telemetria anônima)

1.3 Dados de terceiros

• Informações obtidas de consultas a órgãos públicos (Receita Federal, SEFAZ) para validação fiscal
• Dados recebidos de integrações ativadas por você (marketplaces, sistemas de pagamento)

2. Como usamos suas informações

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Prestação do serviço: criar e gerenciar sua conta, processar transações e fornecer as funcionalidades contratadas
• Autenticação e segurança: verificar identidade, prevenir fraudes e proteger contas contra acessos não autorizados
• Suporte técnico: responder dúvidas, resolver problemas e melhorar a experiência de uso
• Cumprimento de obrigações legais: atender exigências fiscais, tributárias e regulatórias (ex: emissão de NF-e, NFC-e)
• Comunicações de serviço: enviar notificações importantes sobre sua conta, atualizações do sistema e alertas de segurança
• Comunicações comerciais: enviar novidades, ofertas e conteúdos relevantes — somente mediante seu consentimento explícito e com opção de descadastramento a qualquer momento
• Melhoria do produto: analisar padrões de uso de forma agregada e anonimizada para evoluir a plataforma

3. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos informações apenas nas seguintes situações:

• Parceiros de infraestrutura: provedores de hospedagem, banco de dados em nuvem e CDN que processam dados em nosso nome sob acordos de confidencialidade e conformidade com a LGPD
• Processadores de pagamento: gateways de pagamento que processam cobranças de assinatura (apenas os dados necessários para a transação)
• Obrigações fiscais: transmissão de documentos fiscais eletrônicos às autoridades tributárias (SEFAZ, Receita Federal) conforme exigido por lei
• Autoridades competentes: quando exigido por lei, ordem judicial ou para proteção de direitos, propriedade ou segurança
• Com seu consentimento: em qualquer outra situação, somente após sua autorização expressa

Todos os fornecedores terceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades autorizadas.

4. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: necessários para o funcionamento da autenticação e sessão do usuário — não podem ser desativados
• Cookies de preferências: armazenam configurações de interface como idioma e tema escolhido
• Cookies analíticos: coletam dados agregados sobre uso do site para melhorar a experiência (mediante consentimento)
• Cookies de marketing: utilizados apenas no site institucional para mensurar eficácia de campanhas (mediante consentimento)

Você pode gerenciar suas preferências de cookies a qualquer momento pelas configurações do seu navegador ou pelo nosso painel de consentimento. A desativação de cookies não essenciais pode afetar algumas funcionalidades do site institucional.

5. Armazenamento e segurança

Seus dados são armazenados em servidores localizados no Brasil, com as seguintes salvaguardas técnicas e organizacionais:

• Criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis
• Backups automáticos diários com retenção de 30 dias e armazenamento redundante
• Controle de acesso baseado em função (RBAC) com princípio do menor privilégio
• Logs de auditoria para todas as operações críticas
• Monitoramento contínuo de ameaças e plano de resposta a incidentes
• Testes periódicos de segurança e atualizações de patches

Embora adotemos as melhores práticas do setor, nenhum sistema é completamente inviolável. Em caso de incidente de segurança que afete seus dados, você será notificado nos prazos previstos pela LGPD.

6. Seus direitos como titular de dados (LGPD, art. 18)

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis.

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Dados de conta ativa: enquanto você mantiver conta conosco
• Após cancelamento: 90 dias para permitir reativação; após esse prazo, os dados são anonimizados ou eliminados
• Documentos fiscais eletrônicos: 5 anos, conforme exigência legal tributária
• Logs de segurança e auditoria: 6 meses
• Dados de suporte: 2 anos a partir do encerramento do chamado

Quando os dados deixarem de ser necessários, realizamos a exclusão segura ou anonimização definitiva.

8. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. Quando realizarmos alterações relevantes, notificaremos você por e-mail e/ou por aviso destacado dentro da plataforma com pelo menos 15 dias de antecedência. A data da última atualização sempre estará indicada no topo desta página. O uso continuado do serviço após a vigência das alterações implica aceitação da política atualizada.

9. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento de seus dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Caso não esteja satisfeito com nossa resposta, você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.