Política de Privacidade

Atualizado em 7 de outubro de 2026

O Sertão é um sistema de gestão para pequenos negócios: produtos, estoque, vendas, precificação e vitrine online. Esta página explica quais dados pessoais o sistema guarda, para quê, e como você pode consultá-los ou apagá-los.

1. Quem é o responsável

Mateus Cardoso da Costa responde pelo tratamento dos dados descritos aqui. Contato: mateuscardosodacosta@hotmail.com.

2. Que dados guardamos

Sua conta: nome e e-mail, informados no cadastro ou vindos do login com Google. Do Google recebemos só nome, e-mail e foto de perfil; não acessamos seus contatos, e-mails nem arquivos.
Dados do seu negócio: produtos, fornecedores, estoque, vendas, compras, valores e as configurações que você cadastra.
Dados dos seus clientes: nome, telefone/WhatsApp, e-mail e endereço que você cadastra ou que o próprio comprador informa ao fazer um pedido na vitrine. Quem usa o Sertão é o controlador desses dados; nós os guardamos em nome dessa pessoa.
Chaves de IA (opcional): se você cadastrar a chave de um provedor de IA, ela é guardada criptografada e usada só para as gerações que você pedir.
Registros técnicos: logs de erro e de segurança, sem conteúdo de vendas ou de clientes.

3. Para que usamos

Autenticar você e manter seus dados separados dos de outras contas.
Executar as funções do sistema: registrar vendas, calcular preços, controlar estoque, exibir a vitrine.
Avisar sobre estoque baixo e outras notificações dentro do sistema.
Gerar títulos e descrições quando você pede o uso de IA.

Não vendemos dados, não os compartilhamos para publicidade e não fazemos perfil comercial de ninguém.

4. Com quem os dados passam (subprocessadores)

Usamos prestadores para o sistema funcionar. Cada um recebe só o necessário para a sua parte:

Supabase: banco de dados, autenticação e armazenamento de arquivos (fotos de produtos e cópias de segurança). É onde todos os dados da conta ficam guardados.
Vercel: hospedagem do sistema e métricas de acesso e desempenho das páginas (Vercel Analytics e Speed Insights), agregadas e sem cookies.
Google: login com Google, quando você escolhe essa opção.
Google Gemini (IA do sistema) ou, se você cadastrar a sua chave, OpenAI, Anthropic ou OpenRouter: só quando você pede uma geração. Enviamos os dados do produto (nome, categoria, características, preço e custos), o texto que você digitar no pedido e, na mensagem de cobrança, apenas valores e datas das parcelas. Nunca enviamos nome, telefone, e-mail ou endereço de clientes e compradores.
Shopee e Mercado Livre: só se você conectar a sua loja. Trocamos com eles os pedidos, anúncios, preços e estoque da sua própria conta no marketplace.
Melhor Envio: cotação de frete, quando você ou o comprador da vitrine pede (vão os CEPs de origem e destino e as medidas e o valor do pacote), e geração de etiqueta, se você usar (vão também nome, contato, documento e endereço do remetente e do destinatário, e os itens do pacote).
Focus NFe: emissão de nota fiscal, só se você ligar a integração. Vão os dados que a nota exige (os do seu negócio, os do comprador e os itens vendidos).
ViaCEP: consulta de endereço a partir do CEP digitado, sem identificar a pessoa.

Alguns desses prestadores têm servidores fora do Brasil; nesse caso, o tratamento segue as garantias exigidas pela LGPD.

5. Por quanto tempo guardamos

Dados da conta e do negócio: enquanto a conta existir. Ao excluir a conta, os dados dela são apagados, salvo o que a lei obrigue a manter.
Cópias de segurança: uma por semana, e guardamos só as 4 mais recentes (cerca de 4 semanas); as mais antigas são apagadas sozinhas. As cópias internas do provedor de banco de dados seguem o prazo dele.
Registros de erro: guardamos só os mais recentes (até 4.000 do servidor e 1.000 do navegador); os mais antigos são apagados automaticamente. Eles têm a mensagem do erro, a página, a conta logada e o IP embaralhado (hash), nunca o IP em si.

6. Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, exportação, anonimização ou exclusão, e retirar consentimentos. Se você é cliente de uma loja que usa o Sertão, fale primeiro com a loja; se preferir, escreva para o e-mail acima. Respondemos em até 15 dias.

7. Segurança

Cada conta só enxerga os próprios dados (controle de acesso no banco), a conexão é criptografada e as chaves de provedores de IA ficam cifradas. Nenhum sistema é totalmente livre de riscos; em caso de incidente relevante, avisaremos os afetados.

8. Mudanças

Se esta política mudar, a data no topo é atualizada. Mudanças importantes serão avisadas no sistema.