Política de Privacidade — Gestão Comércio

Última atualização: 29/07/2026 · Versão: 1.0

Esta Política explica como a Gestão Comércio, operada por [RAZÃO SOCIAL] (CNPJ [CNPJ], sede em

[ENDEREÇO], [CIDADE/UF]), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o Controlador em cada situação

1.1. Dados do assinante (você, nosso cliente): somos Controladores dos seus dados de cadastro, de

faturamento e de uso da Plataforma.

1.2. Dados que você insere sobre terceiros (seus clientes, fornecedores etc.): aqui **você é o

Controlador e nós somos Operadores** — tratamos esses dados por sua conta e ordem, para prestar o serviço.

As requisições dos titulares desses dados devem ser dirigidas a você; nós fornecemos os recursos técnicos

para você atendê-las.

2. Dados que tratamos

• Cadastro e conta: nome, e-mail, CPF/CNPJ, telefone, dados da loja.
• Uso e segurança: registros de acesso, IP, dispositivo/navegador, data e versão dos Termos aceitos,

logs de auditoria e de erros — para segurança, prevenção a fraude e melhoria do serviço.

• Faturamento: histórico de assinatura e cobranças (processadas por instituição de pagamento terceira;

não armazenamos dados completos de cartão).

• Cookies e rastreamento: ver §6.

3. Para que usamos e com qual base legal

• Executar o contrato (prestação do serviço, autenticação, cobrança) — base: execução de contrato.
• Cumprir obrigações legais/fiscais (guarda de registros de cobrança) — base: obrigação legal.
• Segurança, prevenção a fraude e melhoria do serviço (logs, métricas agregadas) — base: legítimo

interesse.

• Comunicações sobre o serviço (avisos, faturas, mudanças de termos) — base: execução de contrato/legítimo

interesse.

4. Por quanto tempo guardamos (retenção)

4.1. Enquanto a assinatura estiver ativa, mantemos os dados necessários à prestação do serviço.

4.2. Após o encerramento, mantemos os dados por até 12 (doze) meses (para permitir exportação e

eventual retorno), findos os quais são apagados definitivamente. Enviamos avisos prévios por e-mail.

4.3. Registros de cobrança e documentos fiscais por nós emitidos ao assinante são conservados pelo prazo

legal (em regra, 5 anos), com base em obrigação legal — sobrevivem ao encerramento e à exclusão da conta.

4.4. Métricas de aquisição e uso agregadas/anonimizadas (sem identificar pessoa) podem ser mantidas por

prazo indeterminado para fins estatísticos e de melhoria — dado anonimizado não é dado pessoal (LGPD, art.

12).

5. Direitos do titular

5.1. Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação

e informações sobre compartilhamento. Na Plataforma, oferecemos exportação dos seus dados e **solicitação

de exclusão da conta** (na área de Configurações).

5.2. Para os dados de terceiros que você insere (nos quais você é o Controlador), as solicitações dos

respectivos titulares devem ser feitas a você.

5.3. Contato para exercício de direitos: [E-MAIL DPO].

6. Cookies e tecnologias de rastreamento

6.1. Na área logada (o sistema): usamos apenas cookies essenciais de sessão e preferências —

necessários ao funcionamento; não dependem de consentimento.

6.2. Nas vitrines/catálogos públicos hospedados na Plataforma: o lojista pode ativar **pixels de

rastreamento de terceiros (Meta/Facebook, Google Analytics, TikTok). Esses só são carregados mediante

consentimento** do visitante, coletado por banner. Enquanto não houver consentimento, os pixels não são

ativados. Métricas próprias e agregadas de visitação (sem terceiros) podem ser coletadas com base em legítimo

interesse. Ao ativar pixels na sua vitrine, o lojista é o controlador desse tratamento perante os

visitantes.

7. Compartilhamento e subprocessadores

7.1. Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que viabilizam o serviço, sob

obrigação de confidencialidade e segurança, entre eles: Supabase (banco de dados e autenticação),

Vercel (hospedagem), Asaas (processamento de pagamentos), Focus NFe (emissão fiscal) e provedores

de IA quando aplicável. A lista pode ser atualizada; a versão vigente reflete os fornecedores em uso.

8. Transferência internacional

8.1. Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas

compatíveis com a LGPD.

9. Segurança

9.1. Adotamos medidas técnicas e organizacionais para proteger os dados (criptografia de credenciais de

integração, controle de acesso por perfil, isolamento entre contas, trilha de auditoria). Nenhum sistema é

100% imune; em caso de incidente relevante, adotaremos as providências e comunicações exigidas por lei.

10. Alterações desta Política

10.1. Podemos atualizar esta Política, publicando a nova versão na Plataforma e comunicando mudanças

materiais. A data e a versão no topo indicam a vigência.

11. Contato

Encarregado de Proteção de Dados (DPO): [NOME DO ENCARREGADO] — [E-MAIL DPO].

Contato geral: [E-MAIL DE CONTATO].