Política de Privacidade
Versão de 25/09/2026
Esta política explica quais dados o VERUM trata, para quê, com quem compartilha e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador dos dados é GLAYDSON PEREIRA BARBOSA DA SILVA, CNPJ 42.760.654/0001-63.
1. Dados que tratamos
- Da sua conta: e-mail, senha (guardada apenas como hash irreversível), registros de acesso e de segurança (data, IP de origem das tentativas de login) e as preferências que você salva.
- Das contas que você conecta: com a sua autorização, recebemos do Mercado Livre, do Mercado Pago e do Bling os dados das suas vendas, anúncios, visitas, tarifas, recebíveis e estoque.
- Dos seus compradores: o identificador numérico do comprador fornecido pelo Mercado Livre (usado para medir recompra) e, nas devoluções, o nome do destinatário do envio. Não recebemos nem guardamos documento, e-mail ou telefone de compradores.
- Informados por você: custos de produto, lançamentos financeiros, alíquotas, CNPJ das lojas e parâmetros de estoque.
2. Para que usamos
- Calcular e exibir a sua apuração: faturamento, margens, DRE, fluxo de caixa, estoque e recomendações.
- Manter a sua conta segura: autenticação, limite de tentativas, verificação em duas etapas e trilha de auditoria.
- Enviar e-mails necessários ao serviço: confirmação de e-mail, redefinição de senha e convites de equipe.
As bases legais são a execução do contrato com você (art. 7º, V), o legítimo interesse na segurança da plataforma (art. 7º, IX) e o cumprimento de obrigações legais (art. 7º, II). Não vendemos dados e não os usamos para publicidade.
3. Com quem compartilhamos
Somente com os fornecedores que operam o serviço em nosso nome, sob contrato e para as finalidades acima:
- Hospedagem da aplicação (Vercel) e banco de dados (Neon), com dados em data centers nos Estados Unidos.
- Envio de e-mails transacionais (Resend).
- As plataformas que você conecta (Mercado Livre, Mercado Pago, Bling), apenas nas chamadas necessárias à integração.
A transferência internacional é feita com as garantias do art. 33 da LGPD. Autoridades só recebem dados mediante obrigação legal ou ordem judicial.
4. Como protegemos
- Conexões sempre criptografadas (TLS).
- As credenciais de acesso às plataformas conectadas ficam cifradas no banco (AES-256), com a chave guardada fora dele.
- Senhas com hash bcrypt, sessões revogáveis, limite de tentativas de login e verificação em duas etapas opcional.
- Isolamento dos dados por conta e registro das alterações que mudam a sua apuração.
5. Cookies e medição de uso
O VERUM usa exclusivamente cookies estritamente necessários ao funcionamento do serviço. Eles não rastreiam você, não servem a publicidade e não são compartilhados com terceiros:
- Sessão (
verum_session): mantém você autenticado. É restrito ao servidor (HttpOnly), expira em 30 dias e é apagado quando você sai. - Preferências da interface: tema claro/escuro (
verum_theme) e a loja selecionada (verum_active_store), guardados por até 1 ano. - Segurança da conexão com o Mercado Livre e o Bling (
meli_oauth_state,meli_oauth_mode,bling_oauth_state): valem só durante o fluxo de autorização e protegem contra requisições forjadas.
Medimos desempenho e uso com o Vercel Analytics e o Vercel Speed Insights, que operam sem cookies: não gravam nada no seu navegador nem criam um identificador que siga você entre sites. Por isso não exibimos banner de consentimento — cookies estritamente necessários dispensam o consentimento e não há cookies opcionais para aceitar ou recusar.
6. Por quanto tempo guardamos
Enquanto a sua conta estiver ativa. Se você pedir a exclusão, a conta é bloqueada na hora e todos os dados são apagados de forma definitiva após 7 dias (nesse prazo, entrar de novo cancela o pedido). Registros de tentativas de login são mantidos por no máximo 90 dias.
7. Seus direitos
Você pode, a qualquer momento:
- Acessar e baixar todos os seus dados: Configurações → Privacidade → Baixar meus dados.
- Corrigir os seus dados diretamente nas telas do VERUM.
- Revogar o acesso a uma plataforma conectada: Configurações → desconectar a conta.
- Excluir a conta e todos os dados: Configurações → Privacidade → Excluir conta.
- Pedir informações sobre o tratamento ou apresentar reclamação à ANPD.
8. Contato
Dúvidas e pedidos sobre privacidade: glaydsonpereira37@gmail.com.