Política de privacidade
Esta política explica que dados pessoais o autopedido (Fentanes Representação Comercial Ltda., CNPJ 40.589.534/0001-10) trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o site de vendas, o site da conta, o site de cada escritório e os aplicativos instalados a partir deles. Os Termos de uso são o contrato do serviço.
1. Quem é responsável pelos seus dados
- Quando o autopedido é o controlador: nos dados da conta do escritório (quem contrata), da conta da loja (o login único do lojista), dos chamados de suporte e das visitas ao site de vendas. Decidimos como tratar e respondemos por eles.
- Quando o autopedido é o operador: nos dados que cada escritório cadastra no sistema dele: as lojas e seus contatos, a equipe de vendas, os pedidos. Quem decide sobre esses dados é o escritório (o controlador); nós só os tratamos para prestar o serviço, como combinado no anexo dos Termos de uso. Para exercer direitos sobre esses dados, fale com o escritório; se falar com a gente, encaminhamos a ele e ajudamos.
2. Que dados tratamos
| De quem | Quais dados | De onde vêm |
|---|---|---|
| Escritório (conta) | razão social, CNPJ, nome e CPF do responsável, e-mail, telefone, plano, cobranças e pagamentos, IP e data do cadastro, aceite dos termos | do cadastro no site e da plataforma de cobrança |
| Equipe do escritório | nome, CPF, e-mail, telefone, senha (guardada só como hash), permissões, metas e comissões, registros de acesso | cadastrados pelo escritório ou pela própria pessoa |
| Lojas e seus contatos | razão social, CNPJ, nome do comprador, e-mail, telefone, endereço, condições comerciais, pedidos, estoque informado, respostas a campanhas (aberturas, cliques, descadastro) | cadastrados pelo escritório, pela loja no site ou vindos dos pedidos |
| Conta da loja | CNPJ, razão social, nome do contato, e-mail, telefone, senha (hash), confirmação do e-mail, IP do cadastro, aceite dos termos | do cadastro em conta.autopedido.com.br |
| Suporte | nome, e-mail, mensagens e anexos dos chamados | de quem abre o chamado |
| Visitantes e uso | endereço IP, navegador, páginas acessadas, data e hora; dentro do sistema, o registro de quem fez o quê (acessos, pedidos, mudanças) | dos servidores e do próprio uso |
Não tratamos dados sensíveis (saúde, religião, biometria) e não pedimos dados de cartão: o pagamento é feito na plataforma de cobrança, que guarda esses dados.
3. Para que usamos e com que base legal
- Prestar o serviço (execução do contrato): manter a conta, mostrar o catálogo, receber e enviar pedidos, gerar PDFs e planilhas, mandar os e-mails do pedido, calcular comissões, dar suporte.
- Cobrar e emitir nota fiscal (execução do contrato e obrigação legal).
- Segurança e prevenção a fraudes (legítimo interesse): limites de cadastro por dia e por IP, bloqueio de tentativas de senha, registro de acessos.
- Avisos do serviço (execução do contrato): cobrança, mudanças nos termos, novidades, resumo da semana para a equipe.
- Campanhas do escritório para as lojas: o escritório decide mandar; a loja pode se descadastrar em um clique, e a lista de descadastro é respeitada em todas as campanhas daquele escritório.
- Recursos de inteligência artificial (execução do contrato, a pedido de quem usa): leitura de catálogos, pedido por foto ou voz, assistente pelo chat. Enviamos aos provedores só o necessário (as páginas do catálogo, o texto ou a foto do pedido, os dados do produto e do cliente envolvidos), nunca senhas.
- Melhorar o serviço (legítimo interesse): estatísticas de uso agregadas, sem identificar pessoas.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com quem precisamos para prestar o serviço, e só o necessário:
| Provedor | Para quê | Onde trata |
|---|---|---|
| Hostinger | hospedagem dos servidores e dos dados | Brasil ou outro país do provedor, conforme o servidor contratado |
| Cloudflare | endereços (DNS) e certificados de segurança (HTTPS) | global |
| Asaas | cobrança, pagamento e nota fiscal da assinatura do escritório | Brasil |
| Brevo e Amazon Web Services (SES) | envio dos e-mails do sistema e das campanhas | Europa (Brevo) e Brasil, região de São Paulo (AWS) |
| Anthropic e DeepSeek | inteligência artificial: leitura de catálogos, pedido por foto ou voz, assistente | Estados Unidos (Anthropic) e China (DeepSeek) |
| Claude (Anthropic) e ChatGPT (OpenAI) | só quando a pessoa liga o conector do próprio assistente à conta dela: o assistente acessa o que a pessoa pede, com a permissão dela | conforme o serviço escolhido pela pessoa |
Alguns desses provedores tratam dados fora do Brasil. Nesses casos, a transferência se apoia nos contratos e nas garantias que esses provedores oferecem (cláusulas de proteção de dados) e no que a LGPD permite para a execução do contrato. Também podemos compartilhar dados se a lei ou uma autoridade exigir.
As fábricas e marcas recebem o pedido que o escritório envia a elas (o PDF e a planilha), com os dados da loja que o pedido precisa ter. Esse envio é decidido pelo escritório.
5. Cookies e dados no aparelho
- Cookie de sessão: para manter você conectado. Some quando a sessão termina ou ao sair.
- Armazenamento local do navegador: o carrinho, as preferências de tela e, no uso sem internet, o catálogo baixado e os pedidos esperando sinal. Ficam só no seu aparelho; ao sair da conta, o que foi baixado é apagado.
- Não usamos cookies de publicidade nem rastreadores de terceiros.
6. Por quanto tempo guardamos
- Conta do escritório e dados cadastrados por ele: enquanto a conta existir. Depois do cancelamento, por até 12 meses (para reativação e obrigações legais), e então são apagados; a pedido do escritório, antes.
- Conta da loja: enquanto existir; a loja pode pedir a exclusão a qualquer momento. Contas criadas e nunca confirmadas são apagadas sozinhas em poucos dias.
- Cobranças e notas fiscais: pelo prazo que a lei fiscal exige.
- Registros de acesso e segurança: por até 12 meses.
- Cópias de segurança: diárias, guardadas por 14 dias.
7. Como protegemos
Senhas guardadas com hash (não dá para ler a senha original), tráfego cifrado (HTTPS), dados de cada escritório separados, acesso aos servidores restrito e por chave, limites contra tentativas de invasão e cópias de segurança diárias. Nenhum sistema é infalível: se houver um incidente com dados pessoais, avisamos os afetados e a ANPD como a lei manda.
8. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento, quando o tratamento se apoiar nele; e oposição a tratamento que não concorde. Para isso, escreva para contato@autopedido.com.br. Respondemos em até 15 dias. Quando os dados forem de um escritório (você é loja ou faz parte da equipe dele), encaminhamos ao escritório e ajudamos a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Encarregado pelo tratamento de dados (DPO): contato@autopedido.com.br.
9. Menores
O serviço é para empresas e profissionais e não é destinado a menores de 18 anos. Se soubermos de dados de menores cadastrados sem base legal, apagamos.
10. Mudanças nesta política
Podemos atualizar esta política. A versão e a data ficam no alto; mudanças relevantes são avisadas por e-mail e nas Novidades do sistema.