Política de privacidade

O controlador dos dados é [RAZÃO SOCIAL DA EMPRESA OPERADORA], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO — RUA, NÚMERO, CIDADE/UF, CEP]. O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail suporte@gestecompro.com.br.

Esta política vale para o site, o painel, a API e a extensão para navegador do GESTECOM PRO. Ela complementa os Termos de uso.

Dados de cadastro. Nome, e-mail, senha (guardada apenas como hash) e, se você enviar, foto de perfil. Para cada empresa: nome, razão social, CNPJ, inscrição estadual, regime tributário, e-mail financeiro, telefone, site, endereço e as alíquotas e despesas que você informa para os relatórios.

Dados das plataformas que você conecta. Com a sua autorização, lemos das APIs do Mercado Livre, Mercado Pago, Shopee e de sistemas de gestão (como o Tiny ERP):

• pedidos: número, data, status, valores, comissões, taxas, frete, cupons, devoluções, reclamações e cancelamentos;
• repasses e transações financeiras: valores brutos, taxas, líquidos, datas de liberação e faturas de tarifas;
• anúncios e estoque: títulos, SKUs, preços, estoque, modalidade de envio, qualidade da ficha e promoções disponíveis;
• campanhas de publicidade: investimento, vendas atribuídas e métricas por anúncio;
• custo de produto, quando você cadastra manualmente ou importa do seu ERP.

Não coletamos nome, CPF, endereço nem contato dos seus compradores. Os pedidos são guardados apenas com o número e os valores, que é o que os relatórios precisam.

Dados públicos de outras lojas. Para comparações de mercado, podemos ler informações que a plataforma abre publicamente sobre outros vendedores (apelido, reputação, anúncios e volume de vendas). São dados já públicos e usados só para análise na sua empresa.

Dados de uso. Endereço IP, navegador, páginas acessadas, horários e registros de erro, usados para segurança, limites de uso e correção de falhas.

Dados de pagamento. A assinatura é processada pela Stripe. Guardamos apenas o identificador da assinatura, o plano e o status; o cartão fica na Stripe.

• Prestar o Serviço (execução de contrato): montar DRE, lucratividade, margem por venda, Curva ABC, conciliação, estoque, promoções e os demais relatórios; manter a sua conta, as empresas e os usuários convidados.
• Executar ações que você solicita nas plataformas (execução de contrato), como aderir a uma promoção, com registro do histórico.
• Cobrança e faturamento (execução de contrato e obrigação legal).
• Segurança, prevenção a fraude e limites de uso (legítimo interesse).
• Avisos operacionais por e-mail ou no painel, como falha de sincronização, integração expirada e convites (execução de contrato).
• Comunicações de novidades e marketing (consentimento, que você pode retirar a qualquer momento pelo link no próprio e-mail ou pelo contato abaixo).
• Melhoria do produto com dados agregados e anonimizados, que não identificam você nem a sua empresa (legítimo interesse).

Não vendemos dados pessoais e não usamos os dados da sua operação para fins publicitários de terceiros.

Usamos fornecedores que tratam dados em nosso nome, somente para operar o Serviço e sob contrato que os obriga a proteger esses dados:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do site e do painel;
• Railway e Upstash — processamento em segundo plano e fila de tarefas (sincronizações, cálculos);
• Stripe — pagamentos e assinaturas;
• Resend — envio de e-mails transacionais.

As plataformas que você conecta (Mercado Livre, Mercado Pago, Shopee, Tiny ERP e outras) recebem apenas as requisições necessárias para ler os seus dados e executar as ações que você pede, e seguem as próprias políticas de privacidade.

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional segue o que a LGPD exige, com cláusulas contratuais de proteção de dados.

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger os nossos direitos.

• Toda a comunicação é cifrada em trânsito (HTTPS).
• As credenciais de acesso às plataformas são guardadas cifradas (AES-256-GCM) e nunca aparecem no painel.
• Os dados de cada empresa são isolados no banco por regras de acesso aplicadas no próprio banco de dados, não só na aplicação.
• Senhas são guardadas apenas como hash; nunca temos acesso à senha em texto.
• O acesso interno aos dados é restrito a quem precisa dele para operar e dar suporte ao Serviço.

Nenhum sistema é totalmente imune a incidentes. Se um incidente de segurança afetar os seus dados, avisaremos você e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD).

Os dados ficam guardados enquanto a empresa existir no painel, porque os relatórios dependem do histórico. Ao excluir a empresa ou a conta (Configurações › Empresa), tudo é apagado na hora e sem volta — por isso o painel oferece a exportação completa antes. Credenciais de plataformas são apagadas no momento em que a integração é desconectada ou a empresa é excluída.

Registros de cobrança e outros dados que a lei obrigue a manter são guardados pelo prazo legal correspondente, de forma restrita.

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos seus dados (em Configurações › Empresa › Exportar dados você baixa tudo em JSON, na hora);
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento se basear nele;
• eliminação dos dados tratados com base no consentimento.

Para exercer qualquer direito, escreva para suporte@gestecompro.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Você pode desconectar qualquer integração em Configurações › Integrações. A revogação também pode ser feita no painel da própria plataforma (por exemplo, em Aplicações autorizadas no Mercado Livre). Depois disso, paramos de ler dados novos; o histórico já importado continua disponível na sua conta até que você peça a exclusão.

Usamos apenas cookies necessários: o de sessão, que mantém você logado, e o de preferências, que guarda escolhas como o tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento entre sites. A extensão para navegador se comunica com o Serviço apenas com a sua chave de acesso e não lê outras páginas além das telas do marketplace que ela complementa.

O Serviço é destinado a empresas e pessoas maiores de 18 anos. Não coletamos dados de menores de forma intencional; se identificarmos um cadastro assim, ele será excluído.

Podemos atualizar esta política para refletir mudanças no Serviço ou na lei. Mudanças relevantes são avisadas por e-mail ou no painel. A data da versão vigente aparece no topo desta página.

Encarregado de dados (DPO): suporte@gestecompro.com.br. Atendimento geral: suporte@gestecompro.com.br.