Política de Privacidade

Esta Política descreve como Compify Group LTDA (CNPJ 64.996.701/0001-05), denominada "Compify", coleta, utiliza, armazena e compartilha dados pessoais de seus usuários (titulares de dados), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

O Compify atua como controlador dos dados pessoais coletados durante o cadastro e utilização da Plataforma, e como operador dos dados de vendas, clientes e operações que o Usuário insere no sistema.

1. Dados que coletamos

1.1. Dados de cadastro

• Nome, CPF ou CNPJ, razão social.
• E-mail, telefone (opcional), endereço da empresa.
• Senha (armazenada com hash criptográfico, nunca em texto plano).

1.2. Dados de uso da Plataforma

• Cadastro de peças, veículos comprados, localizações de estoque.
• Vendas, compras, dados financeiros operacionais inseridos pelo Usuário.
• Logs de acesso (IP, navegador, data/hora) — usados para segurança e auditoria.

1.3. Dados oriundos de integrações com marketplaces

Quando o Usuário conecta uma conta Mercado Livre, Shopee ou OLX via OAuth, o Compify recebe:

• Tokens de acesso (access_token) e de renovação (refresh_token) — armazenados criptografados.
• Identificador da loja/conta (seller_id, shop_id).
• Dados de anúncios (item_id, título, preço, estoque, status).
• Dados de pedidos recebidos via webhook (order_id, status, valor, comprador, rastreio).
• Dados financeiros disponibilizados pelos marketplaces (taxas, comissões, liberações).

O Compify não tem acesso a senhas ou meios de pagamento dos lojistas nos marketplaces. A autorização é feita exclusivamente via OAuth oficial e pode ser revogada a qualquer tempo.

1.4. Cookies e tecnologias similares

No sistema (área logada): utilizamos apenas cookies essenciais para autenticação e funcionamento da Plataforma. Não ativamos ferramentas de publicidade nem de medição de audiência nas telas do sistema.

No site público (página inicial e página de cadastro): utilizamos a tag do Google Ads, o Google Analytics e o Pixel da Meta para saber quais anúncios e canais (buscas, redes sociais, links) trazem visitas e cadastros. Essas ferramentas registram a página visitada, a origem do acesso e dados técnicos do navegador, e utilizam cookies dessas plataformas. Quando um cadastro é concluído, registram que houve um cadastro, sem valor e sem os dados da empresa cadastrada. Para associar o cadastro ao anúncio que o originou, nome, e-mail e telefone informados no cadastro podem ser enviados a essas plataformas em formato criptografado (hash). Google e Meta também tratam esses dados conforme as suas próprias políticas de privacidade.

Anúncios para quem já conhece a Compify (remarketing): essas ferramentas também permitem mostrar anúncios da Compify a quem visitou essas páginas. O e-mail ou o telefone de quem já é cliente pode ser enviado a essas plataformas em formato criptografado (hash) para incluir ou excluir essa pessoa dos anúncios. Dados de contato de empresas obtidos em fontes públicas, como cadastros oficiais de desmontes credenciados e perfis comerciais na internet, também podem ser enviados dessa forma para mostrar anúncios da Compify.

O visitante pode bloquear ou apagar cookies nas configurações do navegador, ajustar as preferências de anúncios nas suas contas do Google e da Meta e se opor a esse tratamento, inclusive pedir para não receber contato comercial nem anúncios a partir dos seus dados, pelo contato do Encarregado (seção 7).

2. Finalidades do tratamento

• Execução do contrato: prestar o serviço contratado pelo Usuário.
• Cumprimento de obrigações legais: emissão de notas fiscais, atendimento a autoridades.
• Segurança: prevenção de fraudes, abuso e invasões.
• Suporte: atender chamados, responder dúvidas, melhorar a Plataforma.
• Comunicação: envio de avisos operacionais (sempre) e novidades de produto (mediante consentimento).
• Divulgação: medir quais anúncios e canais trazem visitas e cadastros ao site público e mostrar anúncios da Compify (seção 1.4).
• Contato comercial: falar com empresas do setor automotivo usando dados de contato publicados por elas ou em cadastros públicos, sempre com a opção de não receber mais.

3. Bases legais (LGPD art. 7º)

• Execução de contrato (art. 7º, V): dados necessários para fornecer o Serviço.
• Cumprimento de obrigação legal (art. 7º, II): retenção de dados fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes, comunicações operacionais, medição da divulgação no site público, anúncios da Compify e contato comercial com empresas a partir de dados públicos (art. 7º, § 4º).
• Consentimento (art. 7º, I): novidades de produto e comunicações promocionais aos usuários da Plataforma.

4. Compartilhamento de dados

O Compify não vende dados pessoais. Compartilhamos apenas com:

• Provedores de infraestrutura: Supabase (banco de dados e autenticação) e Vercel (hospedagem da aplicação), ambos com contratos de processamento de dados e padrões de segurança internacionais.
• Plataformas de publicidade e medição (Google e Meta): apenas no site público, para medir os anúncios e as visitas, conforme a seção 1.4.
• Marketplaces conectados pelo Usuário: envio de dados de anúncios, estoque e pedidos via APIs oficiais (Mercado Livre, Shopee, OLX), conforme autorização explícita do Usuário.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição válida de autoridade competente.
• Em caso de sucessão empresarial: fusão, aquisição ou venda, os dados podem ser transferidos ao adquirente, sempre mediante manutenção das proteções aqui descritas.
• Assistente de IA conectado pela empresa usuária: quando um administrador conecta um assistente, conforme a seção 4.1.

4.1. Assistente de IA conectado pela empresa

O Compify permite que a empresa usuária conecte um assistente de inteligência artificial de sua escolha (por exemplo, o Claude) à Plataforma pelo protocolo MCP (Model Context Protocol), em Configurações › IA conectada.

Quem decide. Só um administrador da empresa pode conectar o assistente. A conexão é da empresa e dá ao assistente o mesmo acesso de um administrador: ele consulta e executa, em nome da empresa, o que um administrador consulta e executa nas telas.

Quais dados o assistente acessa. Os mesmos que um administrador vê na Plataforma, inclusive dados pessoais que a empresa cadastrou ou recebeu dos marketplaces: nome, CPF ou CNPJ, telefone, e-mail e endereço de clientes e compradores; dados de fornecedores; e, quando a empresa usa a Gestão de RH, dados de colaboradores. O assistente recebe esses dados somente quando a própria empresa pede algo que precise deles, durante a sessão conectada.

Papéis na LGPD. Em relação aos dados dos clientes, compradores, fornecedores e colaboradores da empresa usuária:

• a empresa usuária é a controladora: ela decide conectar o assistente e o que pedir a ele;
• o Compify é operador: entrega ao assistente os dados que a empresa pede, pelas mesmas regras de acesso das telas;
• o fornecedor do assistente (por exemplo, a Anthropic, no caso do Claude) trata os dados que recebe segundo o contrato e os termos que a empresa usuária aceitou com ele. O Compify não escolhe esse fornecedor nem controla o que ele faz com os dados depois de recebê-los.

Proteções.

• A conexão pode ser desfeita a qualquer momento por qualquer administrador, em Configurações › IA conectada; o acesso termina na hora.
• Cada ação do assistente fica registrada (qual ação, quando, em nome de quem e o resultado) para auditoria da empresa. Esse registro é mantido enquanto a conta da empresa existir e é excluído junto com ela.
• Ações que não têm volta ou que enviam dados a terceiros (emitir, cancelar ou corrigir nota fiscal; excluir cadastros; publicar ou pausar anúncios; enviar dados a marketplaces) só são executadas depois de a pessoa confirmar na conversa, com um código de uso único válido por 15 minutos.
• Aceitar um custo ou um termo pelo assistente (excedente do plano, troca de plano, serviço de NF-e de um CNPJ, termo de responsabilidade) também exige essa confirmação. O preço ou o texto do termo aparece antes, e o aceite fica registrado em nome do administrador que conectou o assistente.
• As ações reversíveis feitas pelo assistente têm limite diário de uso, exceto o cadastro e a edição de peças.
• O assistente não recebe senhas, tokens de marketplaces, certificado digital A1 nem dados de cartão.

Conteúdo da conversa. O Compify não guarda o texto da conversa entre a pessoa e o assistente conectado; ela fica com o fornecedor do assistente, sob os termos dele.

Direitos dos titulares. Pedidos de clientes, compradores ou colaboradores da empresa usuária devem ser dirigidos a ela, que é a controladora. O Compify ajuda a empresa a atendê-los dentro das funções da Plataforma.

5. Armazenamento e segurança

Dados pessoais são armazenados em infraestrutura na nuvem com criptografia em trânsito (HTTPS/TLS) e em repouso. Acessos administrativos são auditados e restritos por permissões granulares. Tokens OAuth de marketplaces são armazenados criptografados.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, exceto quando obrigatório por lei (ex.: dados fiscais por 5 anos). Após esse prazo, os dados são excluídos ou anonimizados.

6. Direitos do titular (LGPD art. 18)

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Eliminar dados tratados com base em consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar consentimento a qualquer tempo.

Para exercer qualquer direito, envie um e-mail para contato@compify.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias.

7. Encarregado pelo Tratamento de Dados (DPO)

Compify Group LTDA
E-mail: contato@compify.com.br
Endereço: Rua Francisco D'Avila, 76, Sala 204 BL1, Parque Maracanã, Contagem/MG, CEP 32042-520

8. Transferência internacional de dados

Alguns provedores (Supabase, Vercel) podem processar dados em servidores localizados fora do Brasil. Garantimos que essas transferências ocorrem para países com nível adequado de proteção ou mediante cláusulas contratuais padrão, conforme art. 33 da LGPD.

O fornecedor do assistente de IA que a empresa usuária conectar (seção 4.1) também pode tratar dados fora do Brasil. Essa transferência decorre da escolha da empresa usuária e se rege pelo contrato dela com esse fornecedor (art. 33 da LGPD).

9. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos em lei e regulamentação.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão mais recente estará sempre disponível em https://www.compify.com.br/privacy. Alterações materiais serão comunicadas com antecedência mínima de 15 dias.