Política de Privacidade

1. Quem somos

O Lucro por Pedido é um software de gestão financeira (SaaS) voltado a sellers de marketplace, que calcula o lucro real de cada venda a partir de dados importados por planilha ou sincronizados diretamente com marketplaces (como o TikTok Shop) via API oficial autorizada pelo próprio usuário.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
• Dados da empresa: nome da organização, CNPJ/CPF (opcional), parâmetros de margem e impostos configurados por você.
• Dados de produtos e custos: SKU, nome, categoria, custo de compra e demais informações que você cadastra manualmente ou importa por planilha.
• Dados de vendas: pedidos, valores, taxas, comissões, fretes, impostos e descontos — vindos de planilhas que você importa ou de marketplaces que você conecta e autoriza explicitamente via OAuth.
• Tokens de acesso a marketplaces: quando você conecta uma conta (ex.: TikTok Shop), armazenamos o token de acesso/atualização de forma criptografada (AES-256), usado exclusivamente para buscar seus próprios dados de pedidos e financeiro.
• Dados técnicos: cookies de sessão estritamente necessários para manter você autenticado.

3. Para que usamos esses dados

• Calcular o lucro real de cada venda e exibir dashboards e relatórios.
• Sincronizar automaticamente pedidos e dados financeiros dos marketplaces conectados.
• Manter sua conta segura e autenticada.
• Enviar comunicações operacionais essenciais (ex.: confirmação de e-mail).

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing. Não usamos seus dados de vendas para nenhum fim além de calcular e exibir o seu próprio lucro.

4. Onde os dados ficam armazenados

Os dados são armazenados em banco de dados PostgreSQL gerenciado pela Supabase, com Row Level Security (RLS) ativado — cada organização só acessa os próprios dados, mesmo dentro do mesmo banco compartilhado. A aplicação é hospedada na Vercel. Tokens de marketplace são criptografados (AES-256-GCM) antes de serem gravados e nunca são exibidos na interface.

5. Conexão com marketplaces (ex.: TikTok Shop)

Ao clicar em "Conectar" um marketplace, você é redirecionado para a plataforma oficial do marketplace, onde autoriza explicitamente o Lucro por Pedido a acessar os dados da sua própria loja (pedidos e informações financeiras/de liquidação). Você pode revogar essa autorização a qualquer momento, tanto pela nossa tela de Conexões quanto diretamente no painel do marketplace. Buscamos apenas os dados necessários para calcular seu lucro — não acessamos mensagens, dados de clientes finais além do necessário para o cálculo, nem realizamos ações em seu nome (como alterar preços ou responder pedidos).

6. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar a existência e acessar os dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos seus dados e da sua conta.
• Revogar o consentimento de conexão com um marketplace a qualquer momento.
• Solicitar a portabilidade dos seus dados (exportação em CSV já disponível no app).

Para exercer esses direitos, entre em contato pelo e-mail informado na seção "Contato" abaixo.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados são apagados do banco de produção, exceto quando a retenção for exigida por obrigação legal (ex.: registros fiscais).

8. Segurança

Adotamos controle de acesso por organização (Row Level Security), criptografia de tokens sensíveis, conexão HTTPS em toda a aplicação e nunca registramos tokens ou senhas em logs.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma.

10. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para guilhermeborgest@gmail.com.