VERUM

Política de Privacidade

Versão de 25/09/2026

Esta política explica quais dados o VERUM trata, para quê, com quem compartilha e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador dos dados é GLAYDSON PEREIRA BARBOSA DA SILVA, CNPJ 42.760.654/0001-63.

1. Dados que tratamos

  • Da sua conta: e-mail, senha (guardada apenas como hash irreversível), registros de acesso e de segurança (data, IP de origem das tentativas de login) e as preferências que você salva.
  • Das contas que você conecta: com a sua autorização, recebemos do Mercado Livre, do Mercado Pago e do Bling os dados das suas vendas, anúncios, visitas, tarifas, recebíveis e estoque.
  • Dos seus compradores: o identificador numérico do comprador fornecido pelo Mercado Livre (usado para medir recompra) e, nas devoluções, o nome do destinatário do envio. Não recebemos nem guardamos documento, e-mail ou telefone de compradores.
  • Informados por você: custos de produto, lançamentos financeiros, alíquotas, CNPJ das lojas e parâmetros de estoque.

2. Para que usamos

  • Calcular e exibir a sua apuração: faturamento, margens, DRE, fluxo de caixa, estoque e recomendações.
  • Manter a sua conta segura: autenticação, limite de tentativas, verificação em duas etapas e trilha de auditoria.
  • Enviar e-mails necessários ao serviço: confirmação de e-mail, redefinição de senha e convites de equipe.

As bases legais são a execução do contrato com você (art. 7º, V), o legítimo interesse na segurança da plataforma (art. 7º, IX) e o cumprimento de obrigações legais (art. 7º, II). Não vendemos dados e não os usamos para publicidade.

3. Com quem compartilhamos

Somente com os fornecedores que operam o serviço em nosso nome, sob contrato e para as finalidades acima:

  • Hospedagem da aplicação (Vercel) e banco de dados (Neon), com dados em data centers nos Estados Unidos.
  • Envio de e-mails transacionais (Resend).
  • As plataformas que você conecta (Mercado Livre, Mercado Pago, Bling), apenas nas chamadas necessárias à integração.

A transferência internacional é feita com as garantias do art. 33 da LGPD. Autoridades só recebem dados mediante obrigação legal ou ordem judicial.

4. Como protegemos

  • Conexões sempre criptografadas (TLS).
  • As credenciais de acesso às plataformas conectadas ficam cifradas no banco (AES-256), com a chave guardada fora dele.
  • Senhas com hash bcrypt, sessões revogáveis, limite de tentativas de login e verificação em duas etapas opcional.
  • Isolamento dos dados por conta e registro das alterações que mudam a sua apuração.

5. Cookies e medição de uso

O VERUM usa exclusivamente cookies estritamente necessários ao funcionamento do serviço. Eles não rastreiam você, não servem a publicidade e não são compartilhados com terceiros:

  • Sessão (verum_session): mantém você autenticado. É restrito ao servidor (HttpOnly), expira em 30 dias e é apagado quando você sai.
  • Preferências da interface: tema claro/escuro (verum_theme) e a loja selecionada (verum_active_store), guardados por até 1 ano.
  • Segurança da conexão com o Mercado Livre e o Bling (meli_oauth_state, meli_oauth_mode, bling_oauth_state): valem só durante o fluxo de autorização e protegem contra requisições forjadas.

Medimos desempenho e uso com o Vercel Analytics e o Vercel Speed Insights, que operam sem cookies: não gravam nada no seu navegador nem criam um identificador que siga você entre sites. Por isso não exibimos banner de consentimento — cookies estritamente necessários dispensam o consentimento e não há cookies opcionais para aceitar ou recusar.

6. Por quanto tempo guardamos

Enquanto a sua conta estiver ativa. Se você pedir a exclusão, a conta é bloqueada na hora e todos os dados são apagados de forma definitiva após 7 dias (nesse prazo, entrar de novo cancela o pedido). Registros de tentativas de login são mantidos por no máximo 90 dias.

7. Seus direitos

Você pode, a qualquer momento:

  • Acessar e baixar todos os seus dados: Configurações → Privacidade → Baixar meus dados.
  • Corrigir os seus dados diretamente nas telas do VERUM.
  • Revogar o acesso a uma plataforma conectada: Configurações → desconectar a conta.
  • Excluir a conta e todos os dados: Configurações → Privacidade → Excluir conta.
  • Pedir informações sobre o tratamento ou apresentar reclamação à ANPD.

8. Contato

Dúvidas e pedidos sobre privacidade: glaydsonpereira37@gmail.com.