Esta política explica, em linguagem direta, quais dados pessoais a Gestão Milimétrica coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a "LGPD").
- Quem somos
- Nosso papel e o papel do cliente
- Dados que coletamos
- Para que usamos e base legal
- Integrações com marketplaces
- Com quem compartilhamos
- Armazenamento, segurança e transferência internacional
- Incidentes de segurança
- Por quanto tempo guardamos e exclusão
- Seus direitos
- Cookies e armazenamento no navegador
- Alterações desta política
1. Quem somos
A Gestão Milimétrica é um sistema de gestão financeira, produção, estoque e notas fiscais para empresas, oferecido por:
- Razão social: VILLANELLE FASHIONS LTDA (Gestão Milimétrica é a marca do sistema)
- CNPJ: 43.717.766/0001-02
- Endereço: Rua Wellintom Cardoso, 390, Qd. 197, Lt. 10, Set. Parque Tremendão, Goiânia – GO, CEP 74475-072
- Contato para privacidade (encarregado): contato@gestaomilimetrica.com.br
2. Nosso papel e o papel do cliente
- Somos controladores dos dados de cadastro e de uso de quem acessa o sistema: nome, e-mail, senha, verificação em duas etapas, histórico de acessos e relatos de problema.
- Somos operadores dos dados que a empresa cliente lança ou importa no sistema: finanças, contas bancárias, clientes, fornecedores, prestadores, funcionários, produtos, estoque, notas fiscais e o que vem das integrações. Nesses casos, a empresa cliente é a controladora: ela decide o que lançar e para quê, e nós tratamos esses dados só para prestar o serviço, conforme as instruções dela. Pedidos de titulares sobre esses dados (por exemplo, um fornecedor ou funcionário do cliente) devem ser feitos à empresa cliente; nós a apoiamos no atendimento.
3. Dados que coletamos
De quem usa o sistema
- Cadastro e login: nome, e-mail e senha (a senha é guardada pelo serviço de autenticação de forma cifrada; nós não temos acesso a ela). Se você entrar com o Google, recebemos o nome e o e-mail da sua conta Google.
- Opcionais do perfil: telefone e foto.
- Verificação em duas etapas: o registro do aplicativo autenticador que você ativou.
- Uso e segurança: data e hora de cada acesso, endereço IP e tipo de navegador; registro de quem criou, alterou ou excluiu cada lançamento.
- Relatos de problema: o texto que você escreve, a imagem que você anexar, o seu e-mail, a tela onde estava e os últimos erros técnicos do navegador.
Da empresa cliente (lançados ou importados por ela)
- Dados da empresa: CNPJ, razão social, inscrições, endereço e logotipo.
- Contas bancárias (banco, agência e número), lançamentos financeiros, comprovantes anexados, extratos bancários importados e saldos de carteiras de marketplace.
- Produtos, estoque, ordens de produção, compras, pedidos de venda e notas fiscais (com os dados do destinatário).
- Certificado digital A1: é enviado diretamente ao emissor de notas (Focus NFe) e não é guardado no nosso banco de dados nem nos nossos arquivos; guardamos apenas a validade e o CNPJ do certificado.
De terceiros, cadastrados pela empresa cliente
- Clientes, fornecedores e prestadores: nome, CPF ou CNPJ, endereço, telefone, e-mail e chaves PIX.
- Funcionários (módulo RH, quando usado): cargo, data de admissão, salário e encargos, ocorrências (faltas, atestados, férias, vales, horas extras), produção por pessoa e bônus. O sistema registra que houve um atestado, mas não pede nem guarda diagnóstico.
Das integrações autorizadas pela empresa cliente
- Mercado Livre: anúncios do Full, códigos e SKUs, estoque disponível e indisponível e as entradas de mercadoria no Full.
- Mercado Pago: valores dos pagamentos a liberar e o relatório de liberações, usados só para calcular o saldo da carteira.
- UpSeller: saldo de estoque por SKU dos armazéns escolhidos.
- TikTok Shop: pedidos, produtos, SKUs, estoque e valores financeiros da loja (liquidações e repasses), lidos pela API oficial do TikTok Shop após autorização do lojista.
- Planilhas que a própria empresa importa (por exemplo, vendas por anúncio).
Pela integração com o TikTok Shop, os pedidos podem trazer dados do comprador (nome, endereço de entrega e telefone, quando disponibilizados pela plataforma). Esses dados são usados apenas para a gestão dos pedidos da própria empresa cliente, não são usados para marketing, não são compartilhados com terceiros e são apagados quando a integração é desconectada ou a conta é excluída. Nas demais integrações (Mercado Livre, Mercado Pago, UpSeller), as leituras são de estoque, saldo e valores.
4. Para que usamos e base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e prestar as funções contratadas (financeiro, produção, estoque, notas, relatórios) | Execução de contrato |
| Emitir notas fiscais e guardar documentos fiscais | Cumprimento de obrigação legal e regulatória |
| Segurança: histórico de acessos, verificação em duas etapas, registro de alterações, prevenção de fraude | Legítimo interesse e execução de contrato |
| Corrigir erros a partir dos relatos de problema | Legítimo interesse |
| Integrações (Mercado Livre, Mercado Pago, UpSeller, TikTok Shop) e cópia de segurança no Google Drive | Execução de contrato, a partir da autorização que você dá em cada serviço (pode ser desfeita a qualquer momento) |
| Dados de funcionários e terceiros lançados pela empresa cliente | Definida pela empresa cliente, que é a controladora (em geral, execução de contrato e obrigação legal) |
Não vendemos dados pessoais, não usamos os seus dados para publicidade e não fazemos decisões automatizadas sobre pessoas.
5. Integrações com marketplaces
- Só acessamos uma conta de marketplace (Mercado Livre, Mercado Pago, UpSeller ou TikTok Shop) depois que o lojista autoriza, pelo login oficial do próprio serviço ou pela chave que ele mesmo gera.
- O acesso é só de leitura: o sistema não altera anúncios, preços, estoques, pedidos nem nada na conta do marketplace.
- Os dados obtidos são usados apenas para as funções da Gestão Milimétrica (estoque, vendas e finanças da própria empresa) e nunca são vendidos nem cedidos a terceiros.
- Dados de compradores que cheguem mascarados pelo marketplace não são desmascarados nem cruzados com outras fontes para identificar pessoas.
- As chaves de acesso ficam guardadas no servidor, em área fechada, e nunca são mostradas no navegador. Desconectar a integração apaga essas chaves; o lojista também pode revogar a autorização direto no marketplace.
- No TikTok Shop, a autorização é feita pela tela oficial de autorização do TikTok Shop. O lojista pode revogar o acesso a qualquer momento pelo próprio Centro do Vendedor do TikTok Shop ou desconectando a integração na Gestão Milimétrica, o que apaga os tokens de acesso guardados.
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o sistema funcionar, cada um só com o que precisa:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, arquivos (comprovantes, fotos), autenticação e e-mails da conta (confirmação e recuperação de senha) |
| Netlify | Hospedagem do site (os arquivos do programa; não recebe os dados do cliente) |
| Focus NFe | Emissão, cancelamento e correção de notas fiscais (dados da nota e o certificado digital) |
| Mercado Livre e Mercado Pago | Leitura autorizada de estoque do Full e saldo |
| TikTok Shop | Leitura autorizada de pedidos, produtos, estoque e valores da loja |
| UpSeller | Leitura autorizada do saldo dos armazéns; algumas fotos de produto podem ser exibidas a partir do endereço do UpSeller |
| Login com Google e, se você ativar, cópia de segurança no Google Drive (o sistema só acessa a pasta que ele mesmo cria) | |
| BrasilAPI e ViaCEP | Preencher dados de empresa e endereço a partir do CNPJ ou do CEP digitado (só o CNPJ ou o CEP é enviado) |
| Serviço de e-mail (SMTP) | Avisar a nossa equipe quando alguém relata um problema |
| Google Fonts | Fontes do site (o navegador baixa as fontes do Google) |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
7. Armazenamento, segurança e transferência internacional
- Criptografia em trânsito: toda comunicação com o sistema usa conexão segura (HTTPS).
- Criptografia em repouso: o banco de dados e os arquivos ficam cifrados em disco (AES-256) pelo provedor de infraestrutura.
- Separação por conta: o banco de dados aplica regras de acesso linha a linha (RLS): cada empresa só enxerga os próprios dados, e usuários convidados só veem o que o dono liberou (empresas, módulos e se podem editar ou só ler).
- Proteção dos computadores da equipe: os computadores usados pela nossa equipe têm antivírus ativo com atualização automática.
- Chaves e certificados: chaves de acesso das integrações ficam em tabelas fechadas, que só o servidor lê; o certificado digital vai direto ao emissor de notas e não fica conosco. Isso inclui os tokens de acesso do TikTok Shop.
- Verificação em duas etapas: disponível para todos os usuários; quando ativada, o banco recusa acesso sem ela.
- Arquivos: comprovantes e fotos ficam em áreas privadas, abertas só por links temporários.
- Transferência internacional: o banco de dados e os arquivos ficam em servidores do Supabase nos Estados Unidos (região us-west-2, Oregon). Essa transferência é feita com base nas garantias contratuais do fornecedor e nas medidas de segurança descritas aqui, conforme o art. 33 da LGPD.
8. Incidentes de segurança
Tratamos como incidente qualquer acesso não autorizado, vazamento, perda ou alteração indevida de dados pessoais.
- Responsável: o encarregado de dados (contato@gestaomilimetrica.com.br) coordena a resposta, com apoio da equipe técnica.
- Detecção: monitoramos os registros de acesso, os alertas de segurança do provedor de banco de dados (Supabase) e os relatos enviados pelos usuários.
- Contenção: ao identificar um incidente, bloqueamos o acesso afetado, trocamos chaves e senhas comprometidas e revogamos as autorizações de integração envolvidas.
- Comunicação: avisamos as empresas clientes afetadas e, quando envolver dados de integrações, também a plataforma de origem (Mercado Livre, Mercado Pago, UpSeller ou TikTok Shop) em até 72 horas da confirmação, informando o que aconteceu, quais dados foram afetados e as medidas tomadas. Quando houver risco ou dano relevante aos titulares, comunicamos também a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
- Registro e melhoria: cada incidente é registrado, com causa, impacto e correções, e revisamos as medidas de segurança para evitar que se repita.
Para relatar uma suspeita de incidente, escreva para contato@gestaomilimetrica.com.br.
9. Por quanto tempo guardamos e exclusão
- Os dados ficam guardados enquanto a conta estiver ativa.
- Dados vindos do TikTok Shop (inclusive dados de compradores) são apagados quando a integração é desconectada, quando o lojista revoga a autorização ou quando a conta é excluída, salvo documentos fiscais que a lei obriga a guardar.
- Lançamento excluído vai para a lixeira por 30 dias e depois é apagado com os anexos.
- O histórico de acessos e de alterações é mantido enquanto a conta existir, para segurança e auditoria.
- Exclusão da conta: peça pelo contato@gestaomilimetrica.com.br. Ao excluir, apagamos o login e os dados ligados a ele, inclusive os arquivos. Antes, você pode baixar uma cópia (Configurações › Importar e backup).
- Documentos fiscais: a legislação exige a guarda de notas fiscais e documentos fiscais pelo prazo legal (em geral, 5 anos). Os XMLs das notas também ficam guardados no emissor de notas (Focus NFe) por esse prazo, mesmo após a exclusão da conta. A empresa cliente é responsável por manter a sua própria cópia.
- Cópias de segurança automáticas do provedor de banco de dados podem manter dados por um período curto após a exclusão, até serem substituídas.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (muitos você mesmo corrige em Meu perfil);
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados (o sistema já permite exportar os lançamentos e os anexos);
- informação sobre com quem compartilhamos os seus dados;
- eliminação dos dados e revogação de autorizações (por exemplo, desconectar uma integração ou o Google Drive);
- revisão de decisões tomadas só por meios automatizados (hoje não tomamos esse tipo de decisão).
Como pedir: envie um e-mail para contato@gestaomilimetrica.com.br a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Se o pedido for sobre dados lançados por uma empresa cliente (por exemplo, você é fornecedor ou funcionário dela), encaminhe também à empresa, que é a controladora desses dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies e armazenamento no navegador
- O sistema não usa cookies próprios nem cookies de publicidade ou de rastreamento.
- Usamos o armazenamento local do navegador (localStorage) para: manter você conectado (a sessão de login; se você desmarcar "Manter conectado", ela some ao fechar o navegador), lembrar o seu e-mail na tela de entrada (só com "Manter conectado"), e guardar preferências como filtros, a última conta usada, o menu recolhido, a configuração da etiqueta de impressão e o aviso de versão nova. Essas preferências não contêm dados financeiros.
- Com "Manter conectado" marcado, o sistema guarda no próprio navegador (IndexedDB) uma cópia dos lançamentos financeiros da sua conta, para abrir mais rápido e baixar só o que mudou. Essa cópia fica só naquele navegador, é apagada quando você sai da conta e não é guardada com "Manter conectado" desmarcado. Em computadores compartilhados, desmarque essa opção.
- O botão "Entrar com Google" é carregado do Google, que pode usar os próprios cookies conforme a política de privacidade dele.
- Você pode apagar esses dados nas configurações do navegador; isso só desconecta a sua sessão e volta as preferências ao padrão.
12. Alterações desta política
Podemos atualizar esta política quando o sistema ganhar funções novas ou a lei mudar. A data da última atualização fica no topo da página. Mudanças importantes serão avisadas dentro do sistema antes de valerem.