Política de Privacidade

1.1 Dados do Usuário (você)

• Nome, e-mail, telefone e senha (no cadastro).
• Dados da empresa (nome, CNPJ/CPF, endereço, logo).
• Dados de uso (páginas acessadas, funcionalidades utilizadas, horários de acesso).

1.2 Dados dos seus Clientes

• Nome, telefone, WhatsApp, e-mail, documento, endereço e data de nascimento.
• Histórico de compras e parcelas.

Importante: Você é o controlador dos dados dos seus clientes. A Plataforma atua como operadora. Você é responsável por obter o consentimento dos seus clientes para o tratamento desses dados.

Tratamos dados pessoais com base nas seguintes hipóteses da LGPD:

• Execução de contrato (Art. 7º, V): para fornecer o serviço contratado.
• Consentimento (Art. 7º, I): para envio de comunicações de marketing.
• Legítimo interesse (Art. 7º, IX): para melhorar a Plataforma e prevenir fraudes.
• Obrigação legal (Art. 7º, II): para cumprimento de obrigações fiscais e legais.

• Fornecer, manter e melhorar a Plataforma.
• Processar pagamentos e gerenciar assinaturas.
• Enviar notificações sobre a conta (e-mails transacionais).
• Gerar relatórios e insights para o usuário.
• Suporte ao cliente.
• Cumprir obrigações legais.

Compartilhamos dados apenas com:

• Supabase (infraestrutura de banco de dados e autenticação) — servidores no Brasil (sa-east-1).
• Vercel (hospedagem da aplicação).
• Provedores de IA (OpenAI, Google) — apenas se o usuário optar por ativar e configurar sua própria chave de API.
• WhatsApp/Evolution API — apenas para envio de mensagens configuradas pelo próprio usuário.
• Gateway de pagamento — para processar pagamentos da assinatura.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

• Dados armazenados em banco de dados PostgreSQL com criptografia em trânsito (TLS) e em repouso.
• Row Level Security (RLS) garante que cada empresa acessa apenas seus próprios dados.
• Chaves de API de terceiros são criptografadas com AES-256-GCM antes de serem armazenadas.
• Autenticação via JWT com tokens de curta duração.
• Headers de segurança (CSP, HSTS, X-Frame-Options) em todas as respostas.

• Conta ativa: dados mantidos enquanto a conta estiver ativa.
• Após cancelamento: dados mantidos por 30 dias para possível reativação, depois excluídos.
• Dados fiscais: mantidos pelo prazo legal obrigatório (5 anos).
• Logs de auditoria: mantidos por 90 dias.

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor.
• Revogar consentimento a qualquer momento.
• Solicitar eliminação dos dados tratados com base em consentimento.

Para exercer seus direitos, envie um e-mail para privacidade@vendedoromega.com.br. Responderemos em até 15 dias úteis.

Utilizamos apenas cookies essenciais para autenticação e funcionamento da Plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

Alguns prestadores de serviço (Vercel, provedores de IA) podem processar dados fora do Brasil. Nesses casos, garantimos que existam salvaguardas adequadas conforme a LGPD (Art. 33).

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de menores foram coletados, os excluiremos imediatamente.

Podemos atualizar esta Política periodicamente. Notificaremos sobre mudanças relevantes por e-mail ou pela Plataforma. A data da última atualização está no topo desta página.

Para questões relacionadas à proteção de dados, entre em contato com nosso Encarregado: privacidade@vendedoromega.com.br

Vendedor Ômega
E-mail: contato@vendedoromega.com.br