Última atualização: 1 de maio de 2026
Política de Privacidade
Esta Política descreve como o EstoqueZap trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é o EstoqueZap, CNPJ em processo de regularização, com sede no Brasil. Para exercer seus direitos ou esclarecer dúvidas, entre em contato pelo e-mail: privacidade@estoquezap.app.br
2. Dados Coletados
Coletamos os seguintes dados pessoais:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome da loja / nome comercial | Identificação e personalização da conta | Execução de contrato — art. 7º, V |
| Endereço de e-mail | Login, notificações e comunicações essenciais | Execução de contrato — art. 7º, V |
| Número de WhatsApp | Integração com o chatbot (opcional) | Consentimento — art. 7º, I |
| Dados de estoque e movimentações | Funcionamento do serviço | Execução de contrato — art. 7º, V |
| Dados de clientes e vendas | CRM e histórico de vendas (inseridos pelo usuário) | Execução de contrato — art. 7º, V |
| Dados de pagamento (Stripe) | Processamento de assinaturas | Execução de contrato — art. 7º, V |
| Logs de acesso e IP | Segurança e prevenção a fraudes | Legítimo interesse — art. 7º, IX |
Dados sensíveis: Não coletamos dados sensíveis (saúde, biometria, origem racial, etc.).
3. Cookies e Rastreamento
Utilizamos cookies essenciais para manter a sessão autenticada e preferências de interface. Não utilizamos cookies de rastreamento de terceiros para publicidade. Você pode recusar cookies não essenciais através do banner exibido no primeiro acesso; os cookies essenciais são necessários para o funcionamento do serviço.
4. Compartilhamento de Dados
Seus dados são compartilhados apenas com os seguintes parceiros operacionais:
- Stripe — processamento de pagamentos. Confira a política de privacidade do Stripe.
- Resend — envio de e-mails transacionais (confirmações, notificações).
- Render / Vercel — infraestrutura de hospedagem em servidores com sede nos EUA, sob salvaguardas contratuais adequadas (Standard Contractual Clauses).
- WhatsApp / Meta — integração do chatbot. As mensagens transitam pela infraestrutura do WhatsApp, sujeitas à política de privacidade da Meta.
Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros para fins publicitários.
5. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento da conta:
- Dados de movimentação e estoque: excluídos em até 90 dias.
- Dados fiscais e de pagamento: retidos por 5 anos para obrigações legais.
- Logs de acesso: excluídos em até 12 meses.
6. Seus Direitos (LGPD — art. 18)
Como titular de dados, você tem os seguintes direitos, exercíveis a qualquer momento:
- Confirmação e acesso — saber quais dados temos sobre você e acessá-los.
- Correção — corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação — de dados desnecessários ou excessivos.
- Portabilidade — receber seus dados em formato estruturado (JSON/CSV).
- Eliminação — excluir dados tratados com consentimento.
- Revogação do consentimento — a qualquer momento, para os tratamentos baseados em consentimento.
- Oposição — opor-se a tratamentos realizados com base em legítimo interesse.
- Informação — sobre entidades com as quais compartilhamos dados.
Para exercer qualquer direito, envie sua solicitação para privacidade@estoquezap.app.br. Responderemos em até 15 dias úteis, conforme exigido pela LGPD. Você também pode solicitar a exclusão da conta diretamente pelo painel em Configurações → Dados e Privacidade.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com hash bcrypt (fator 10).
- Tokens de reset de senha hasheados com SHA-256.
- Comunicação criptografada via TLS/HTTPS.
- Acesso ao banco de dados restrito a serviços internos.
- Tokens de autenticação com expiração curta (7 dias).
8. Transferência Internacional
Seus dados podem ser processados em servidores localizados nos Estados Unidos (Render, Vercel, Stripe). Essas transferências são realizadas sob cláusulas contratuais padrão compatíveis com a LGPD e o GDPR, garantindo nível de proteção adequado.
9. Menores de Idade
O EstoqueZap não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de um menor, excluiremos imediatamente essas informações.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência de 15 dias. O uso continuado do Serviço após a data de vigência das alterações constitui aceitação da nova Política.
11. Contato e Encarregado (DPO)
Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade:
- E-mail: privacidade@estoquezap.app.br
- ANPD: Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados em gov.br/anpd.