Política de Privacidade

Versão 1.1 · vigente a partir de 13 de outubro de 2026 · Termos de Uso · Manual

• 1. Controlador
• 2. Dados tratados
• 3. Finalidades e bases legais
• 4. Dados de compradores
• 5. Compartilhamento
• 6. Retenção
• 7. Segurança
• 8. Cookies
• 9. Seus direitos
• 10. Transferência internacional
• 11. Alterações
• 12. Contato e foro
• 13. Backup no Google Drive (dados do Google)

1. Quem é o controlador

O FinanPlace ERP é operado por CloudEv Soluções em Tecnologia, CNPJ 69.204.928/0001-94, com sede em Rua Ceará, 170 — Santa Rita, São Gonçalo do Sapucaí/MG, CEP 37490-000 ("CloudEv", "nós").

Encarregado de dados (DPO): Breno Campos Paiva — cloudevsolucoesemtecnologia@gmail.com. Este é o canal para qualquer pedido ou dúvida sobre dados pessoais.

Para os dados da sua conta e dos seus usuários, a CloudEv é controladora. Para os dados de compradores que chegam pelos seus marketplaces (ver seção 4), você (cliente) é o controlador e a CloudEv é operadora, tratando os dados conforme suas instruções e estes documentos.

2. Quais dados tratamos

a) Dados de conta e usuários

Nome e sobrenome, e-mail, celular, CNPJ e razão social da empresa, senha (guardada apenas como hash, nunca em texto), qual ERP a empresa usa, opção de receber notificações (Telegram), data e versão do aceite destes Termos/Política.

b) Dados operacionais do seu negócio

Lidos do ERP e dos marketplaces que você conecta: produtos, custos, estoque (incluindo Full/fulfillment), pedidos e vendas, tarifas e fretes cobrados, lançamentos financeiros e extratos (Mercado Pago), anúncios, campanhas de Ads e promoções, perguntas, mensagens e reclamações de pós-venda, notas fiscais vinculadas aos pedidos. Tokens de acesso (OAuth) de cada integração, armazenados criptografados.

c) Dados de compradores dos seus clientes

Dentro dos pedidos e mensagens vindos do Mercado Livre, da Shopee e do ERP podem constar nome, CPF/CNPJ, endereço de entrega, telefone e e-mail do comprador, além do conteúdo das conversas de pós-venda. Tratamos esses dados apenas para exibir e organizar as suas vendas e o seu pós-venda (ver seção 4).

d) Dados de cobrança

CNPJ, razão social, e-mail de cobrança, faixa de plano, faturas, boletos e PIX gerados pelo nosso parceiro de pagamento (Cora). Não armazenamos dados de cartão.

e) Dados técnicos e de uso

Endereço IP, navegador/dispositivo, data e hora de acesso, páginas acessadas no painel, sessões ativas e registros (logs) de erros — usados para segurança, auditoria e melhoria do produto.

3. Para que usamos e com qual base legal

Não usamos seus dados operacionais nem os dados dos seus compradores para publicidade, para treinar modelos de terceiros nem para qualquer finalidade alheia ao serviço contratado.

4. Dados de compradores (você é o controlador)

• Recebemos dados de compradores exclusivamente porque você conectou seus marketplaces e ERP. Eles são tratados em seu nome, apenas para exibir pedidos, calcular resultado e atender o pós-venda.
• Não entramos em contato com os seus compradores por iniciativa própria. Respostas de pós-venda só são enviadas quando você as comanda (ou quando ativa uma auto-resposta configurada por você).
• Se um comprador exercer um direito da LGPD com você, ajudamos a localizar, corrigir ou excluir os dados dele no FinanPlace em até 15 dias após o seu pedido.
• Ao encerrar a conta, os dados de compradores são excluídos junto com os dados operacionais (seção 6).
• Se você é comprador de uma loja que usa o FinanPlace: a loja é a controladora dos seus dados; procure-a diretamente. Se preferir, escreva para nós e encaminharemos.

5. Com quem compartilhamos (suboperadores)

Não vendemos nem cedemos dados. Compartilhamos somente com quem é necessário para o serviço funcionar:

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente, limitando-nos ao estritamente necessário.

6. Por quanto tempo guardamos

• Dados de conta e operacionais: enquanto a conta estiver ativa. Após o cancelamento ou o fim do teste sem contratação, mantemos por 30 dias (para reativação) e depois excluímos ou anonimizamos — exceto o que a lei obriga a guardar.
• Dados de cobrança e fiscais: pelo prazo legal de 5 anos.
• Registros de acesso (logs): 6 meses, conforme o Marco Civil da Internet (art. 15), salvo ordem judicial.
• Tokens de integração: excluídos imediatamente quando você desconecta a integração ou encerra a conta.
• Backups no seu Google Drive: ficam na pasta que você escolheu, sob o seu controle; o FinanPlace mantém só a quantidade de cópias que você definir e apaga as mais antigas que ele mesmo criou. Ao desconectar, o FinanPlace apaga o token do Google e para de acessar a pasta — os arquivos continuam no seu Drive até você apagá-los.
• Cópias de segurança (backups): ciclo de até 30 dias; dados excluídos somem dos backups ao fim do ciclo.

7. Como protegemos

• Isolamento por empresa em todas as consultas — nenhum cliente enxerga dados de outro.
• Tokens de acesso ao ERP e aos marketplaces guardados criptografados; senhas com hash forte; sessões com expiração.
• Tráfego sempre em HTTPS; servidores com firewall, monitoramento e atualizações de segurança; backups periódicos.
• Acesso interno restrito ao mínimo necessário para operar e dar suporte.
• Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos você e a ANPD conforme a LGPD.

8. Cookies e armazenamento local

Usamos apenas um cookie de sessão estritamente necessário (fp_session) para manter você conectado, e o armazenamento local do navegador para preferências como tema claro/escuro. Não usamos cookies de publicidade nem rastreadores de terceiros.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento; e revisão de decisões automatizadas. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como exercer: pelo painel (Configurações › Conta) ou por e-mail para cloudevsolucoesemtecnologia@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger a sua conta.

10. Transferência internacional

Nossos servidores ficam em Brasil. Os marketplaces e o ERP que você conecta podem processar dados em outros países, conforme as políticas de privacidade deles. Quando um suboperador nosso estiver fora do Brasil, garantimos que o país ofereça grau adequado de proteção ou adotamos cláusulas contratuais previstas na LGPD.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no painel e/ou por e-mail com pelo menos 15 dias de antecedência. A versão vigente, com número e data, fica em finanplace.com.br/privacidade.html.

12. Contato e foro

Encarregado/DPO e contato geral: cloudevsolucoesemtecnologia@gmail.com. Esta Política é regida pelas leis brasileiras, em especial a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Foro: comarca de São Gonçalo do Sapucaí/MG, sem prejuízo do foro do domicílio do titular quando a lei assim determinar.

13. Backup no Google Drive (dados do Google)

O Backup no Google Drive é opcional: só funciona se o administrador da loja clicar em "Conectar Google Drive" e autorizar o FinanPlace na tela do Google.

a) Quais dados do Google acessamos

• O e-mail da conta Google conectada (escopos openid e email), para mostrar no painel qual conta recebe os backups.
• Acesso ao Google Drive restrito ao escopo drive.file: o FinanPlace só enxerga a pasta que você escolher e os arquivos que ele mesmo criar. Ele não lê, lista, copia nem altera nenhum outro arquivo do seu Drive.

b) Como usamos

• Exclusivamente para gravar as cópias de segurança da sua loja na pasta escolhida (na frequência que você definir), listar e baixar essas cópias quando você pede uma prévia ou uma restauração, e apagar as cópias mais antigas conforme a quantidade que você escolheu manter.
• O arquivo de backup é cifrado pelo FinanPlace antes de ir para o Drive e só pode ser restaurado na mesma loja. Senhas e tokens de integração nunca entram no arquivo.

c) Compartilhamento, armazenamento e exclusão

• Não vendemos, não compartilhamos e não transferimos dados do Google para terceiros; não os usamos para publicidade, para criar perfis, nem para treinar modelos de inteligência artificial.
• Nenhuma pessoa da nossa equipe lê esses dados, exceto com a sua autorização expressa (por exemplo, num atendimento que você pedir), quando necessário por segurança ou quando exigido por lei.
• O token de acesso do Google fica guardado criptografado nos nossos servidores, só para executar o backup que você agendou.
• Você pode revogar o acesso a qualquer momento em Configurações › Backup no Drive › Desconectar, ou em myaccount.google.com/permissions. Ao desconectar, excluímos o token imediatamente. Para pedir a exclusão de qualquer dado, escreva para cloudevsolucoesemtecnologia@gmail.com.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo FinanPlace seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.