Política de Privacidade

Esta Política descreve como Compify Group LTDA (CNPJ 64.996.701/0001-05), denominada "Compify", coleta, utiliza, armazena e compartilha dados pessoais de seus usuários (titulares de dados), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

O Compify atua como controlador dos dados pessoais coletados durante o cadastro e utilização da Plataforma, e como operador dos dados de vendas, clientes e operações que o Usuário insere no sistema.

1. Dados que coletamos

1.1. Dados de cadastro

• Nome, CPF ou CNPJ, razão social.
• E-mail, telefone (opcional), endereço da empresa.
• Senha (armazenada com hash criptográfico, nunca em texto plano).

1.2. Dados de uso da Plataforma

• Cadastro de peças, veículos comprados, localizações de estoque.
• Vendas, compras, dados financeiros operacionais inseridos pelo Usuário.
• Logs de acesso (IP, navegador, data/hora) — usados para segurança e auditoria.

1.3. Dados oriundos de integrações com marketplaces

Quando o Usuário conecta uma conta Mercado Livre, Shopee ou OLX via OAuth, o Compify recebe:

• Tokens de acesso (access_token) e de renovação (refresh_token) — armazenados criptografados.
• Identificador da loja/conta (seller_id, shop_id).
• Dados de anúncios (item_id, título, preço, estoque, status).
• Dados de pedidos recebidos via webhook (order_id, status, valor, comprador, rastreio).
• Dados financeiros disponibilizados pelos marketplaces (taxas, comissões, liberações).

O Compify não tem acesso a senhas ou meios de pagamento dos lojistas nos marketplaces. A autorização é feita exclusivamente via OAuth oficial e pode ser revogada a qualquer tempo.

1.4. Cookies e tecnologias similares

Utilizamos cookies essenciais para autenticação e funcionamento da Plataforma. Não utilizamos cookies de publicidade comportamental de terceiros. Cookies analíticos (quando aplicáveis) servem apenas para entender o uso agregado e melhorar a experiência.

2. Finalidades do tratamento

• Execução do contrato: prestar o serviço contratado pelo Usuário.
• Cumprimento de obrigações legais: emissão de notas fiscais, atendimento a autoridades.
• Segurança: prevenção de fraudes, abuso e invasões.
• Suporte: atender chamados, responder dúvidas, melhorar a Plataforma.
• Comunicação: envio de avisos operacionais (sempre) e novidades de produto (mediante consentimento).

3. Bases legais (LGPD art. 7º)

• Execução de contrato (art. 7º, V): dados necessários para fornecer o Serviço.
• Cumprimento de obrigação legal (art. 7º, II): retenção de dados fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança da Plataforma, prevenção a fraudes, comunicações operacionais.
• Consentimento (art. 7º, I): marketing e comunicações promocionais.

4. Compartilhamento de dados

O Compify não vende dados pessoais. Compartilhamos apenas com:

• Provedores de infraestrutura: Supabase (banco de dados e autenticação) e Vercel (hospedagem da aplicação), ambos com contratos de processamento de dados e padrões de segurança internacionais.
• Marketplaces conectados pelo Usuário: envio de dados de anúncios, estoque e pedidos via APIs oficiais (Mercado Livre, Shopee, OLX), conforme autorização explícita do Usuário.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição válida de autoridade competente.
• Em caso de sucessão empresarial: fusão, aquisição ou venda, os dados podem ser transferidos ao adquirente, sempre mediante manutenção das proteções aqui descritas.

5. Armazenamento e segurança

Dados pessoais são armazenados em infraestrutura na nuvem com criptografia em trânsito (HTTPS/TLS) e em repouso. Acessos administrativos são auditados e restritos por permissões granulares. Tokens OAuth de marketplaces são armazenados criptografados.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas, exceto quando obrigatório por lei (ex.: dados fiscais por 5 anos). Após esse prazo, os dados são excluídos ou anonimizados.

6. Direitos do titular (LGPD art. 18)

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que mantemos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Eliminar dados tratados com base em consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar consentimento a qualquer tempo.

Para exercer qualquer direito, envie um e-mail para contato@compify.com.br com o assunto "Solicitação LGPD". Responderemos em até 15 dias.

7. Encarregado pelo Tratamento de Dados (DPO)

Compify Group LTDA
E-mail: contato@compify.com.br
Endereço: Rua Francisco D'Avila, 76, Sala 204 BL1, Parque Maracanã, Contagem/MG, CEP 32042-520

8. Transferência internacional de dados

Alguns provedores (Supabase, Vercel) podem processar dados em servidores localizados fora do Brasil. Garantimos que essas transferências ocorrem para países com nível adequado de proteção ou mediante cláusulas contratuais padrão, conforme art. 33 da LGPD.

9. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos previstos em lei e regulamentação.

10. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão mais recente estará sempre disponível em https://www.compify.com.br/privacy. Alterações materiais serão comunicadas com antecedência mínima de 15 dias.