Última atualização: 19/10/2026
Esta Política de Privacidade descreve como o Lucro Por Pedido ("nós", "plataforma") coleta, usa, armazena e protege os dados de quem usa o serviço ("você", "usuário"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O Lucro Por Pedido é um software de gestão financeira (SaaS) voltado a sellers de marketplace, que calcula o lucro real de cada venda a partir de dados importados por planilha ou sincronizados diretamente com marketplaces (Mercado Livre, Shopee e TikTok Shop) via API oficial autorizada pelo próprio usuário. Para os fins da LGPD, somos o controlador dos dados pessoais tratados na plataforma.
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing. Não usamos seus dados de vendas para nenhum fim além de calcular e exibir o seu próprio lucro.
Tratamos seus dados principalmente com base na execução de contrato (art. 7º, V, da LGPD) — são os dados necessários para prestar o serviço que você contratou ao criar uma conta. A conexão com um marketplace específico depende adicionalmente do seu consentimento explícito (art. 7º, I), dado no momento em que você autoriza o acesso via OAuth na própria tela do marketplace — e que pode ser revogado a qualquer momento, tanto na nossa tela de Conexões quanto no painel do marketplace. Dados de segurança (ex.: logs de auditoria de ações sensíveis) são tratados com base em nosso legítimo interesse em manter a plataforma segura (art. 7º, IX).
Os dados são armazenados em banco de dados PostgreSQL gerenciado pela Supabase, com Row Level Security (RLS) ativado — cada organização só acessa os próprios dados, mesmo dentro do mesmo banco compartilhado. A aplicação é hospedada na Vercel. Tokens de marketplace são criptografados (AES-256-GCM) antes de serem gravados e nunca são exibidos na interface.
Transferência internacional de dados: a infraestrutura de banco de dados e hospedagem (Supabase/Vercel, sobre AWS) roda em servidores localizados nos Estados Unidos. Isso significa que seus dados são processados e armazenados fora do Brasil, o que é necessário para a própria prestação do serviço que você contratou (art. 33, VII, da LGPD).
Operadores (subprocessadores): além da Supabase e da Vercel, usamos a Asaas (empresa brasileira) para processar cobranças de assinatura, e a Resend para envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, alertas). Cada um desses parceiros só recebe o mínimo de dado necessário pra cumprir sua função (ex.: a Resend recebe seu e-mail e o conteúdo da mensagem, não seus dados financeiros de vendas).
Ao clicar em "Conectar" um marketplace, você é redirecionado para a plataforma oficial do marketplace, onde autoriza explicitamente o Lucro Por Pedido a acessar os dados da sua própria loja (pedidos e informações financeiras/de liquidação). Você pode revogar essa autorização a qualquer momento, tanto pela nossa tela de Conexões quanto diretamente no painel do marketplace. Buscamos apenas os dados necessários para calcular seu lucro — não acessamos mensagens, dados de clientes finais além do necessário para o cálculo, nem realizamos ações em seu nome (como alterar preços ou responder pedidos).
Você pode, a qualquer momento:
Para exercer esses direitos, entre em contato pelo e-mail informado na seção "Encarregado de dados e contato" abaixo.
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados são apagados do banco de produção, exceto quando a retenção for exigida por obrigação legal (ex.: registros fiscais).
Os dados brutos recebidos diretamente da API de cada marketplace (payload completo do pedido/financeiro, usado internamente para calcular seu lucro) são apagados automaticamente 90 dias após a venda ser registrada — mantemos apenas os valores já calculados (receita, custos, lucro), não o payload bruto original, seguindo o princípio de necessidade da LGPD (art. 6º, III).
Adotamos controle de acesso por organização (Row Level Security), criptografia de tokens sensíveis, conexão HTTPS em toda a aplicação e nunca registramos tokens ou senhas em logs.
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma.
Dúvidas sobre esta política, sobre seus dados ou para exercer seus direitos como titular podem ser enviadas para guilhermeborgest@gmail.com, canal que também atende como ponto de contato do encarregado de dados (DPO) desta operação, conforme art. 41 da LGPD.
Este documento foi elaborado com base na leitura direta da LGPD e no funcionamento real da plataforma, mas não substitui a revisão de um profissional jurídico. Recomendamos validar esta política com um advogado antes de uma operação em maior escala.