Política de Privacidade

Como tratamos dados pessoais no Instinto Vendedor ERP, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Vigente desde 14 de outubro de 2026.

1. Quem é responsável pelos seus dados

O Instinto Vendedor ERP é operado por INSTINTO VENDEDOR PUBLICIDADE E MARKETING LTDA, inscrita no CNPJ sob o nº 61.426.671/0001-03, com sede em Avenida Liberdade, nº 4048, Apto 04, Centro (S-01), Vilhena/RO, CEP 76.980-066.

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo e-mail contato@instintovendedor.com. É por esse canal que você exerce qualquer direito descrito nesta política.

2. Dois papéis diferentes — e essa distinção importa

O ERP é um sistema de gestão usado por lojistas. Isso cria duas situações distintas, com responsabilidades diferentes:

Dados do assinante (a loja)

Quando você contrata o ERP, nós somos o controlador dos seus dados: nome, e-mail, CPF ou CNPJ, telefone, endereço e dados da sua empresa. Somos nós que decidimos como esses dados são usados — e respondemos por eles.

O faturamento da sua loja é só seu

Para dar suporte e manter o sistema funcionando, acompanhamos apenas quantidades e situação cadastral: quantas vendas e notas a loja registrou, quantos usuários tem, quando vendeu pela última vez, quantas operações fez na conta digital (boletos, Pix, transferências, links pagos), a situação da conta digital e da assinatura e se há chave Pix. Nossa equipe também pode anotar observações de atendimento sobre a sua conta. Nunca valores.

Nossa equipe não acompanha, não consulta, não soma e não analisa o faturamento da sua loja nem qualquer valor em dinheiro: vendas, preços, custos, margens, contas, saldos ou o que passa pela conta digital. Esses valores ficam guardados porque o sistema precisa deles para funcionar para você, e o próprio sistema faz contas com eles automaticamente (relatórios, conciliações, o pacote do contador) só para mostrar a você ou a quem você indicar. Uma pessoa da nossa equipe só olha um valor quando você pede suporte sobre aquele ponto e autoriza; quando for estritamente necessário para corrigir uma falha ou proteger a integridade e a segurança dos dados, limitado a isso e com registro; ou por obrigação legal.

A única informação de faturamento que usamos é a que você mesmo declara: o faturamento anual do cadastro (e, antes de contratar, a faixa do pedido de reunião), para preparar a proposta, a implantação e o atendimento.

Não usamos nada disso para fins comerciais: não vendemos, não alugamos, não cedemos; não usamos para publicidade, para avaliar crédito, para mudar o preço do seu plano com base nos valores da loja ou para concorrer com você; e não divulgamos nem de forma somada em material de venda ou a investidores. Os dados só vão para os parceiros necessários ao funcionamento e para as integrações que você ativar, listados na seção 5.

Dados que a loja cadastra (os clientes dela)

Quando a loja cadastra os clientes dela no sistema, quem controla esses dados é a própria loja. Nós somos apenas o operador: guardamos e processamos sob instrução dela, e não usamos esses dados para nenhuma finalidade própria.

Na prática: se você é cliente de uma loja que usa o ERP e quer acessar ou apagar seus dados, o pedido deve ser feito à loja. Se ela nos acionar, atendemos.

3. Que dados coletamos

Do assinante, no cadastro e na contratação:

Nome, e-mail e senha de acesso (a senha é guardada apenas de forma criptografada — ninguém, nem nós, consegue lê-la)
CPF ou CNPJ, telefone e endereço, necessários para a cobrança da assinatura
No cadastro após o pagamento: nome e endereço do responsável, nome e endereço da empresa, WhatsApp e faturamento anual informado, usados para identificar o contratante e preparar a implantação e o atendimento da operação. O e-mail recebe um código para confirmar o acesso
Dados fiscais da empresa: razão social, inscrição estadual e municipal, endereço e logotipo — usados para emitir os documentos fiscais
No cadastro e no aceite dos Termos de Uso e desta Política: a data e a hora, a versão aceita, o endereço IP e o aparelho/navegador de onde o aceite partiu. É a prova do aceite, guardada enquanto durar a relação com você e, depois, pelos prazos legais

Do uso do sistema:

Registro de auditoria: qual usuário fez qual ação e quando (venda, cancelamento, criação de acesso) e, junto, o endereço IP e o aparelho/navegador de onde a ação partiu. Serve para segurança, para prevenir fraude e para você saber o que aconteceu na sua loja. Quem pode ver esse registro é o administrador da própria loja — e a nossa equipe, só para segurança e suporte
Endereço IP, usado para limitar tentativas repetidas de login, cadastro e formulários públicos (proteção contra ataque automatizado) e para registrar de onde partiu uma troca de senha da conta — sua ou tentada por outra pessoa
Registro de aparelhos de login (exceto contas de operador): um resumo criptográfico do número guardado no cookie de reconhecimento do aparelho, uma descrição genérica do aparelho (por exemplo, "Chrome no Windows") e as datas do primeiro e do último login com senha em cada aparelho. Serve só para avisar o titular por e-mail quando alguém entra na conta por um aparelho que ela nunca usou

Dos clientes finais, cadastrados pela loja:

Nome ou razão social, CPF ou CNPJ, telefone, WhatsApp, e-mail e endereço
Histórico de compras, orçamentos, locações e situação financeira (contas em aberto, pagas ou canceladas)
Se o cliente aceitar um orçamento pelo link que a loja enviou: a data e a hora do aceite, o endereço IP e o aparelho/navegador de onde ele aceitou — é a prova do aceite para a loja. O IP e o aparelho são apagados automaticamente depois de 1 ano
Se a loja usa o Clube de Vantagens: a data de nascimento (opcional, informada pelo cliente no balcão), a data de entrada no clube e o extrato de cashback — cada crédito, estorno e ajuste, com o valor e a compra que o gerou
Do Clube de Vantagens, ainda: a autorização de contato e a data em que foi dada (é a prova do consentimento), e um link temporário de consulta de saldo — impresso num papel entregue ao cliente, que abre uma página mostrando SÓ o saldo, sem nome nem telefone, e que expira em 30 minutos
Se o cliente do clube entrar na área dele pelo celular: uma conta de acesso ligada ao cadastro (o e-mail que ele deu no balcão), os códigos de entrada de 6 números — guardados embaralhados, nunca legíveis, e válidos por 15 minutos —, as sessões abertas (com a data de início e a de expiração) e a data do último acesso. NÃO existe senha: não pedimos nem guardamos nenhuma
A data da última troca do e-mail do cliente, guardada por segurança: e-mail alterado há menos de 24 horas não recebe código de acesso, para que ninguém troque o e-mail da ficha e entre na conta de outra pessoa
A nota de 1 a 5 e o comentário que o cliente escrever sobre a loja dentro da área dele. Isso fica com a LOJA — nós não publicamos em lugar nenhum

Nos contratos de comodato:

Tratamos identificação e contatos dos representantes e signatários, além dos dados de testemunhas que constem dos documentos enviados pela loja. Contratos e termos assinados ficam em armazenamento privado, com acesso restrito. Esses dados servem à preparação e execução do contrato, ao cumprimento de obrigações aplicáveis e ao exercício regular de direitos, conforme o caso; não são usados para publicidade.

De quem solicita acesso aos planos:

Coletamos nome, e-mail e WhatsApp, com autorização de contato desmarcada por padrão. Usamos esses dados para apresentar os planos, atender à solicitação e permitir a continuidade da contratação. A autorização, sua data e os registros técnicos necessários à proteção contra abuso são registrados. Você pode revogar a autorização pelo canal do Encarregado.

Formulário Fale conosco

Recebemos o e-mail, o assunto e a mensagem que você envia para responder à sua solicitação. O conteúdo é encaminhado pelo Resend à nossa caixa de atendimento no Gmail (Google), em instintovendedorofc@gmail.com. Não cadastramos você automaticamente em campanhas. Não envie senhas ou dados bancários. Conservamos a conversa enquanto necessária ao atendimento e às obrigações relacionadas; você pode solicitar acesso ou exclusão pelo canal do Encarregado. Os identificadores do limitador de tentativas são resumidos por hash e seguem a retenção dos registros de proteção contra abuso.

De quem entra na lista de espera (página pública):

Nome, WhatsApp, cidade e estado, e-mail (opcional) e o segmento da loja
O que a pessoa respondeu sobre o interesse no sistema e a faixa de quanto paga hoje no sistema que usa
Se já é aluna do Método PLL
O que ela escrever no campo aberto do formulário, se quiser escrever algo
De onde ela veio (um marcador no próprio link: feira, instagram, indicação)
A data e a hora em que autorizou o contato — é a prova do consentimento

De quem solicita uma reunião (página pública):

Nome, WhatsApp, cidade e estado
A faixa de faturamento mensal informada
A principal necessidade da empresa e o período preferido para a conversa
De onde a pessoa veio (um marcador no próprio link)
A data e a hora em que autorizou o contato — é a prova do consentimento
Para proteger o formulário contra abuso, o endereço IP e o resultado da verificação antirrobô

A lista de espera e o pedido de reunião são os dados seus que nós coletamos com base no consentimento (art. 7º, I da LGPD), e não por contrato: quem preenche ainda não é cliente. (O Clube de Vantagens também funciona por consentimento — mas ali o dado é do cliente da loja, colhido por ela, no balcão dela: veja a seção 2.) A finalidade é declarada e restrita: entrar em contato para apresentar o sistema e as demais soluções do Instinto Vendedor e, quando houver um pedido de reunião, analisar as respostas e combinar pelo WhatsApp o melhor dia e horário para a conversa. Não vendemos nem repassamos esses contatos, e você pode pedir a exclusão a qualquer momento pelo e-mail do encarregado, no fim desta página — avaliamos a eliminação do contato e informamos quando for necessário conservar dados de contratação por obrigação legal ou exercício regular de direitos.

Não coletamos dados de cartão de crédito. O pagamento da assinatura acontece inteiramente na página do nosso parceiro financeiro. Nenhum número de cartão passa pelos nossos servidores ou é armazenado por nós.

4. Para que usamos

Executar o contrato — dar acesso ao sistema, emitir notas fiscais, gerar cobranças, registrar vendas e estoque. Base legal: execução de contrato (art. 7º, V).
Cumprir a lei — guardar documentos fiscais pelo prazo exigido pela Receita. Base legal: obrigação legal (art. 7º, II).
Proteger o sistema — auditoria, limite de tentativas de login, investigação de fraude. Base legal: legítimo interesse (art. 7º, IX).
Dar suporte — responder você quando pedir ajuda. Base legal: execução de contrato.

Não vendemos seus dados. Não os cedemos para publicidade de terceiros. Não fazemos perfil comportamental.

5. Com quem compartilhamos

Só compartilhamos o mínimo necessário para o sistema funcionar, e apenas com os parceiros abaixo, alguns deles somente quando a própria loja ativa a integração. Cada um recebe somente o dado indispensável à sua função:

Parceiro	O que recebe e por quê
Supabase	Banco de dados e autenticação. Guarda os dados do sistema. Servidores em São Paulo, Brasil.
Vercel	Hospedagem da aplicação. Processa o tráfego. Servidores em São Paulo, Brasil.
Focus NFe	Emissão fiscal. Recebe os dados que vão na nota: nome, CPF ou CNPJ, inscrição estadual e endereço do destinatário. É o intermediário autorizado que fala com a SEFAZ.
Asaas	Provedora da infraestrutura dos serviços financeiros oferecidos pela plataforma (conta digital, cobrança, boleto, Pix, transferência e saque), como instituição de pagamento autorizada pelo Banco Central. Recebe nome, CPF ou CNPJ, e-mail, telefone e endereço — do assinante, para cobrar a assinatura; e do cliente final, quando a loja emite uma cobrança por meio da conta de recebimento.
PayGo (ControlPay)	Só quando a loja liga o cartão no pinpad (TEF): recebe o valor, a forma (crédito ou débito), as parcelas e o identificador da cobrança, e devolve os dados da transação (autorização, NSU, bandeira, credenciadora e o comprovante do cartão). O cartão é lido no pinpad, pela PayGo: o sistema nunca recebe o número completo nem a senha do cartão.
BrasilAPI · ReceitaWS · ViaCEP	Preenchimento automático de cadastro. Enviamos apenas o CNPJ ou o CEP consultado — nenhum outro dado.
Resend	Envio de e-mails transacionais da área do cliente, do cadastro e contratação do ERP, do formulário Fale conosco e dos avisos de segurança da conta (entrada por aparelho novo: o e-mail do titular, a data e a hora do login e a descrição genérica do aparelho). Recebe nome quando aplicável, endereço de e-mail e o conteúdo necessário ao envio, incluindo assunto e mensagem no contato. Não usamos esse envio para publicidade ou newsletter. O processamento pode envolver infraestrutura fora do Brasil.
Sentry	Monitoramento de falhas, quando ativado. Recebe relatórios de erro com dados pessoais removidos automaticamente (CPF, CNPJ, e-mail, senhas e tokens são mascarados antes do envio). Servidores fora do Brasil.
Anthropic (IA do orçamento)	Só quando a loja usa a leitura de lista por IA no orçamento: recebe o texto ou a foto da lista de compras enviada, para extrair produtos e quantidades. Não recebe o catálogo, os preços nem o faturamento da loja. Servidores fora do Brasil.
CRM Instinto Vendedor	Só quando a loja conecta o ERP ao CRM: recebe os pedidos do catálogo (nome e WhatsApp de quem pediu, observação e valor do pedido) e as informações de estoque necessárias à integração.
Mercado Livre	Só quando a loja conecta a própria conta do Mercado Livre: troca os dados de anúncios, estoque e pedidos necessários à integração que a loja ativou.
Cloudflare Turnstile	Proteção antirrobô do formulário de reunião. Recebe o endereço IP, o token do desafio e dados técnicos necessários para distinguir uma pessoa de um envio automatizado. Não usamos esse serviço para publicidade.

Também compartilhamos dados quando houver ordem judicial ou exigência legal de autoridade competente.

Transferência internacional: os dados principais do sistema ficam no Brasil. O envio de e-mails (Resend), o monitoramento de falhas (Sentry) e a proteção antirrobô (Cloudflare Turnstile) podem envolver processamento no exterior. O Sentry recebe relatórios técnicos com dados pessoais removidos; o Turnstile recebe somente os dados técnicos necessários para validar o desafio.

6. Cookies e armazenamento no seu aparelho

Não usamos cookies de rastreamento, publicidade ou análise de comportamento. Não há Google Analytics, pixel de rede social ou ferramenta de gravação de sessão neste sistema.

O que é guardado	Para quê
Cookie de sessão	Manter você conectado. Sem ele, o login não funciona.
Cookie de reconhecimento do aparelho	Um número aleatório, inacessível ao JavaScript da página, gravado a cada login. Só serve para avisar o titular da conta por e-mail quando alguém entra nela por um aparelho que ela nunca usou (contas de operador não recebem esse aviso). Não identifica você nem o aparelho fora deste sistema; vale por até 400 dias.
Cookie da área do cliente do clube	Manter o cliente final conectado na área dele. É um cookie SEPARADO, trancado no endereço da área do clube — o navegador nem o envia para o resto do sistema, e ele não abre nada além do saldo e do extrato do próprio cliente.
Cookie temporário de acesso aos planos	Depois que você informa nome, e-mail e telefone e autoriza o contato, libera imediatamente a página de preços por até 30 minutos. É restrito ao endereço dos planos. No fluxo anterior, a escolha encerra esse acesso e um recibo separado confirma a escolha por até 10 minutos.
Cookie de continuidade da contratação	Válido por até 7 dias e restrito ao endereço /assinar. Permite continuar o cadastro vinculado ao pagamento, com uma prova assinada e inacessível ao JavaScript da página; não contém a senha do usuário.
Preferência de tema	Lembrar se você usa o modo claro ou escuro. Fica só no seu navegador.
Rascunho da proposta (sessionStorage)	Guarda temporariamente a seleção de cliente, itens e textos da proposta nesta aba, para recuperar uma edição interrompida. É armazenamento local da sessão do navegador.
Estado do menu	Lembrar se o menu lateral está recolhido. Fica só no seu navegador.

7. Por quanto tempo guardamos

Enquanto sua assinatura estiver ativa, mantemos os dados para o sistema funcionar. Dados de cadastro e implantação são conservados enquanto necessários à contratação e ao atendimento; pedidos sobre cadastros incompletos ou abandonados são tratados pelo Encarregado. Não há promessa de exclusão automática desses cadastros ao vencer o código de e-mail.
Contratos de comodato, termos, assinaturas e histórico de revisões são conservados durante a relação contratual e, após seu término, enquanto necessários às obrigações legais e ao exercício regular de direitos. Pedidos de eliminação ou anonimização são avaliados pelo canal do Encarregado, considerando os vínculos e os prazos aplicáveis; não há apagamento automático de documentos assinados.
Documentos fiscais e os dados que os compõem são mantidos pelo prazo exigido pela legislação tributária — 5 anos, contados do primeiro dia do exercício seguinte ao da emissão. Esse prazo é obrigação legal e não pode ser abreviado a pedido.
Cartão no pinpad (TEF): o comprovante do cartão devolvido pela PayGo fica guardado por 180 dias, visível só para o administrador da loja, para reimpressão; depois disso, o texto do comprovante é apagado automaticamente. Os dados da transação que acompanham a venda (autorização, NSU, bandeira e valor) seguem o prazo dos documentos fiscais.
Registros de auditoria são mantidos como prova de segurança e integridade. O endereço IP e o aparelho/navegador guardados em cada registro são apagados automaticamente depois de 1 ano, pela rotina diária de privacidade. O resto do registro (quem fez, o quê e quando) continua imutável: não é alterado nem apagado.
Aviso de entrada por aparelho novo: guardamos, para cada conta (exceto as contas de operador — funcionários da loja —, seja qual for a função), um resumo criptográfico do número do cookie de reconhecimento, uma descrição genérica do aparelho (por exemplo, "Chrome no Windows") e as datas do primeiro e do último login com senha em cada aparelho — sem endereço IP nem localização. São no máximo 20 aparelhos por conta; o aparelho pelo qual não se entra com a senha há mais de 1 ano é apagado automaticamente pela rotina diária de privacidade, e todos somem quando a conta é excluída.
Encerrado o contrato e vencidos os prazos legais, os dados são eliminados mediante solicitação pelo canal do Encarregado.
Contatos de interesse nos planos, lista de espera e pedidos de reunião são conservados enquanto necessários ao atendimento solicitado. A eliminação pode ser pedida ao Encarregado. Quando houver contratação vinculada, avaliamos separadamente os dados que podem ser eliminados ou anonimizados e aqueles cuja conservação seja necessária para obrigações legais e exercício regular de direitos, informando o titular.
O acesso à página de planos vale por até 30 minutos. Confirmações temporárias antigas que ainda não tenham sido usadas são eliminadas pela rotina diária de privacidade em até 24 horas após o vencimento.
Na área do cliente do clube: o código de entrada vale 15 minutos e morre no primeiro uso; a sessão aberta no celular vale até 180 dias, e acaba antes disso se o cliente sair. O acesso em si dura enquanto o cliente quiser — e ele pode desligá-lo sozinho, pela própria área, sem pedir nada a ninguém.
Os registros do limitador de tentativas — usados para barrar criação em massa de contas, envio automatizado de formulários públicos e ataques de força bruta, e que podem incluir endereço IP ou e-mail — são apagados automaticamente em até 7 dias, todos os dias de madrugada.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

Confirmar se tratamos dados seus e acessar esses dados
Corrigir dados incompletos, inexatos ou desatualizados
Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei
Pedir a portabilidade dos dados a outro fornecedor
Saber com quem compartilhamos seus dados
Revogar consentimento, quando o tratamento se basear nele
Se opor a tratamento feito com base em legítimo interesse

Como exercer

Escreva para contato@instintovendedor.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para que ninguém peça seus dados se passando por você.

Alguns dados não podem ser apagados enquanto durar a obrigação legal de guarda (documentos fiscais e registros de auditoria). Nesses casos, explicamos qual é a obrigação e por quanto tempo ela vale.

Cliente do Clube de Vantagens: na sua área, o botão “apagar meu acesso” desliga a entrada pelo celular e revoga junto a autorização de contato — a loja deixa de ter o seu “sim” para lhe mandar mensagem. O saldo de cashback continua guardado no cadastro da loja, porque ele é seu: para resgatá-lo ou pedir que o cadastro inteiro seja apagado, fale com a loja onde você compra, que é quem responde por esse dado (veja a seção 2).

9. Como protegemos

Segurança não é promessa de folheto — é o que está construído no sistema. Os detalhes técnicos estão na página de Segurança. Em resumo:

Isolamento entre lojas aplicado no próprio banco de dados: uma loja não alcança o dado de outra, nem por erro de programação
Senhas guardadas apenas criptografadas, nunca em texto legível
Registro de auditoria imutável de quem fez o quê
Conexão criptografada (HTTPS) obrigatória
Limite de tentativas de login e cadastro
Dados hospedados no Brasil

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Menores de idade

O Instinto Vendedor ERP é um sistema de gestão empresarial destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. O único campo de data de nascimento do sistema é opcional e fica no cadastro de cliente do Clube de Vantagens, preenchido pela loja a pedido do próprio cliente — quem decide coletar, e por quê, é a loja. Se identificarmos que um dado de menor foi inserido sem a base legal adequada, ele será eliminado.

11. Mudanças nesta política

Podemos atualizar este documento para refletir mudanças no sistema ou na lei. A data de vigência no rodapé sempre indica a versão atual. Mudanças relevantes serão avisadas dentro do sistema ou por e-mail, com antecedência razoável.

12. Dúvidas

Fale com o Encarregado: contato@instintovendedor.com. Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).