Política de Privacidade
Como tratamos dados pessoais no Instinto Vendedor ERP, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Vigente desde 27 de julho de 2026.
1. Quem é responsável pelos seus dados
O Instinto Vendedor ERP é operado por INSTINTO VENDEDOR PUBLICIDADE E MARKETING LTDA, inscrita no CNPJ sob o nº 61.426.671/0001-03, com sede em Avenida Liberdade, nº 4048, Apto 04, Centro (S-01), Vilhena/RO, CEP 76.980-066.
Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail contato@instintovendedor.com. É por esse canal que você exerce qualquer direito descrito nesta política.
2. Dois papéis diferentes — e essa distinção importa
O ERP é um sistema de gestão usado por lojistas. Isso cria duas situações distintas, com responsabilidades diferentes:
Dados do assinante (a loja)
Quando você contrata o ERP, nós somos o controlador dos seus dados: nome, e-mail, CPF ou CNPJ, telefone, endereço e dados da sua empresa. Somos nós que decidimos como esses dados são usados — e respondemos por eles.
Dados que a loja cadastra (os clientes dela)
Quando a loja cadastra os clientes dela no sistema, quem controla esses dados é a própria loja. Nós somos apenas o operador: guardamos e processamos sob instrução dela, e não usamos esses dados para nenhuma finalidade própria.
Na prática: se você é cliente de uma loja que usa o ERP e quer acessar ou apagar seus dados, o pedido deve ser feito à loja. Se ela nos acionar, atendemos.
3. Que dados coletamos
Do assinante, no cadastro e na contratação:
- Nome, e-mail e senha de acesso (a senha é guardada apenas de forma criptografada — ninguém, nem nós, consegue lê-la)
- CPF ou CNPJ, telefone e endereço, necessários para a cobrança da assinatura
- Dados fiscais da empresa: razão social, inscrição estadual e municipal, endereço e logotipo — usados para emitir os documentos fiscais
Do uso do sistema:
- Registro de auditoria: qual usuário fez qual ação e quando (venda, cancelamento, criação de acesso). Serve para segurança e para você saber o que aconteceu na sua loja
- Endereço IP, usado exclusivamente para limitar tentativas repetidas de login e cadastro (proteção contra ataque automatizado)
Dos clientes finais, cadastrados pela loja:
- Nome ou razão social, CPF ou CNPJ, telefone, e-mail e endereço
- Histórico de compras, orçamentos, locações e situação financeira (contas em aberto, pagas ou canceladas)
Não coletamos dados de cartão de crédito. O pagamento da assinatura acontece inteiramente na página do nosso parceiro financeiro. Nenhum número de cartão passa pelos nossos servidores ou é armazenado por nós.
4. Para que usamos
- Executar o contrato — dar acesso ao sistema, emitir notas fiscais, gerar cobranças, registrar vendas e estoque. Base legal: execução de contrato (art. 7º, V).
- Cumprir a lei — guardar documentos fiscais pelo prazo exigido pela Receita. Base legal: obrigação legal (art. 7º, II).
- Proteger o sistema — auditoria, limite de tentativas de login, investigação de fraude. Base legal: legítimo interesse (art. 7º, IX).
- Dar suporte — responder você quando pedir ajuda. Base legal: execução de contrato.
Não vendemos seus dados. Não os cedemos para publicidade de terceiros. Não fazemos perfil comportamental.
5. Com quem compartilhamos
Só compartilhamos o mínimo necessário para o sistema funcionar, e apenas com os parceiros abaixo. Cada um recebe somente o dado indispensável à sua função:
| Parceiro | O que recebe e por quê |
|---|---|
| Supabase | Banco de dados e autenticação. Guarda os dados do sistema. Servidores em São Paulo, Brasil. |
| Vercel | Hospedagem da aplicação. Processa o tráfego. Servidores em São Paulo, Brasil. |
| Focus NFe | Emissão fiscal. Recebe os dados que vão na nota: nome, CPF ou CNPJ, inscrição estadual e endereço do destinatário. É o intermediário autorizado que fala com a SEFAZ. |
| Asaas | Pagamentos. Recebe nome, CPF ou CNPJ, e-mail, telefone e endereço — do assinante, para cobrar a assinatura; e do cliente final, quando a loja emite uma cobrança por meio da conta de recebimento. |
| BrasilAPI · ReceitaWS · ViaCEP | Preenchimento automático de cadastro. Enviamos apenas o CNPJ ou o CEP consultado — nenhum outro dado. |
| Sentry | Monitoramento de falhas, quando ativado. Recebe relatórios de erro com dados pessoais removidos automaticamente (CPF, CNPJ, e-mail, senhas e tokens são mascarados antes do envio). Servidores fora do Brasil. |
Também compartilhamos dados quando houver ordem judicial ou exigência legal de autoridade competente.
Transferência internacional: os dados do sistema ficam no Brasil. A única exceção é o monitoramento de falhas (Sentry), hospedado no exterior e que recebe apenas relatórios técnicos com dados pessoais já removidos.
6. Cookies e armazenamento no seu aparelho
Não usamos cookies de rastreamento, publicidade ou análise de comportamento. Não há Google Analytics, pixel de rede social ou ferramenta de gravação de sessão neste sistema.
| O que é guardado | Para quê |
|---|---|
| Cookie de sessão | Manter você conectado. Sem ele, o login não funciona. É o único cookie do sistema. |
| Preferência de tema | Lembrar se você usa o modo claro ou escuro. Fica só no seu navegador. |
| Estado do menu | Lembrar se o menu lateral está recolhido. Fica só no seu navegador. |
7. Por quanto tempo guardamos
- Enquanto sua assinatura estiver ativa, mantemos os dados para o sistema funcionar.
- Documentos fiscais e os dados que os compõem são mantidos pelo prazo exigido pela legislação tributária — 5 anos, contados do primeiro dia do exercício seguinte ao da emissão. Esse prazo é obrigação legal e não pode ser abreviado a pedido.
- Registros de auditoria são mantidos como prova de segurança e integridade, e são imutáveis por natureza — não podem ser alterados nem apagados, nem por nós.
- Encerrado o contrato e vencidos os prazos legais, os dados são eliminados mediante solicitação pelo canal do Encarregado.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmar se tratamos dados seus e acessar esses dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Pedir a portabilidade dos dados a outro fornecedor
- Saber com quem compartilhamos seus dados
- Revogar consentimento, quando o tratamento se basear nele
- Se opor a tratamento feito com base em legítimo interesse
Como exercer
Escreva para contato@instintovendedor.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para que ninguém peça seus dados se passando por você.
Alguns dados não podem ser apagados enquanto durar a obrigação legal de guarda (documentos fiscais e registros de auditoria). Nesses casos, explicamos qual é a obrigação e por quanto tempo ela vale.
9. Como protegemos
Segurança não é promessa de folheto — é o que está construído no sistema. Os detalhes técnicos estão na página de Segurança. Em resumo:
- Isolamento entre lojas aplicado no próprio banco de dados: uma loja não alcança o dado de outra, nem por erro de programação
- Senhas guardadas apenas criptografadas, nunca em texto legível
- Registro de auditoria imutável de quem fez o quê
- Conexão criptografada (HTTPS) obrigatória
- Limite de tentativas de login e cadastro
- Dados hospedados no Brasil
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10. Menores de idade
O Instinto Vendedor ERP é um sistema de gestão empresarial destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes e não pedimos data de nascimento em nenhum cadastro. Se identificarmos que um dado de menor foi inserido sem a base legal adequada, ele será eliminado.
11. Mudanças nesta política
Podemos atualizar este documento para refletir mudanças no sistema ou na lei. A data de vigência no rodapé sempre indica a versão atual. Mudanças relevantes serão avisadas dentro do sistema ou por e-mail, com antecedência razoável.
12. Dúvidas
Fale com o Encarregado: contato@instintovendedor.com. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).