Política de Privacidade — Armazém Pro

Versão 1.2 — 5 de outubro de 2026

Esta Política explica como o Armazém Pro trata dados pessoais relacionados ao site, cadastro, autenticação, uso da plataforma, suporte, pagamentos e demais funcionalidades. O tratamento busca observar a Lei nº 13.709/2018 (LGPD) e a regulamentação aplicável.

1. Responsável e contato

Armazém Pro
Responsável: Victor da Silva Castelo
E-mail de privacidade e suporte: contato@armazempro.com.br
Site: armazempro.com.br

2. Dados tratados

Conforme a funcionalidade usada, poderão ser tratados:

• nome, e-mail, identificador da conta e dados de autenticação administrados pelo provedor de autenticação;
• organização, perfil, permissões, convites e vínculo com outros usuários da mesma organização;
• dados operacionais inseridos pelo cliente, inclusive produtos, obras, movimentações, compras, equipamentos, fornecedores e registros relacionados;
• dados de fornecedores eventualmente cadastrados pelo cliente, como empresa, CNPJ, telefone, e-mail, contato e endereço;
• registros de atividade, como último login, última atividade, ação executada e logs de auditoria;
• conteúdo, remetente, destinatário e horário de mensagens do chat interno;
• avaliações, comentários e autorização de publicação de depoimentos;
• dados de assinatura e pagamento, como identificadores da transação, plano, valor, moeda, situação, e-mail do pagador e identificadores de assinatura, conforme o provedor utilizado;
• informações técnicas necessárias a segurança, diagnóstico, prevenção a abuso e funcionamento do serviço.

O Armazém Pro não precisa armazenar números completos de cartão para administrar a assinatura; os dados financeiros sensíveis são tratados pelo respectivo provedor de pagamento.

3. Finalidades e bases legais

Os dados podem ser tratados para criar e administrar contas, autenticar usuários, prestar o serviço, controlar permissões, salvar e recuperar informações, realizar backups, processar assinaturas, oferecer suporte, prevenir fraude e abuso, produzir registros de auditoria, cumprir obrigações legais e exercer direitos. As bases legais serão as previstas na LGPD adequadas a cada operação, incluindo execução de contrato, obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível e consentimento quando ele for a base apropriada.

4. Cliente como controlador e Armazém Pro como operador

Quando uma empresa cliente insere dados pessoais de seus funcionários, fornecedores, responsáveis ou terceiros e determina a finalidade desse tratamento, ela poderá atuar como controladora e o Armazém Pro poderá atuar como operador, tratando os dados conforme a prestação do serviço e instruções legítimas. Em outros tratamentos próprios, como administração da conta, segurança e faturamento, o Armazém Pro poderá atuar como controlador.

5. Fornecedores e compartilhamentos

Para operar a plataforma, o Armazém Pro utiliza ou poderá utilizar fornecedores tecnológicos, incluindo Supabase para autenticação e banco de dados, Netlify para hospedagem, funções web e recebimento de formulários públicos, Mercado Pago para pagamentos em reais, Stripe para pagamentos internacionais e, quando o usuário aceitar recursos opcionais, Google Analytics/Google Ads para mensuração e publicidade. Dados também poderão ser compartilhados quando necessário para cumprir obrigação legal, ordem válida ou proteger direitos.

6. Cookies, armazenamento local e mensuração

O site e o sistema podem usar armazenamento local ou tecnologias estritamente necessárias a sessão, autenticação, preferências e funcionamento. Recursos opcionais de Google Analytics e Google Ads somente são ativados após a escolha registrada no navegador. O usuário pode recusar esses recursos e continuar usando as funcionalidades essenciais.

7. Backups, inatividade e retenção

O Armazém Pro mantém mecanismos de backup e versões de recuperação para reduzir o risco de perda. Esses registros são rotacionados conforme procedimentos técnicos.

Contas sem assinatura ativa ou período de teste vigente poderão entrar em ciclo de encerramento por inatividade, com prazo máximo de 30 dias. A contagem considera como início a data aplicável mais recente entre a última atividade da organização, o término ou atualização do acesso e a entrada em vigor desta regra. Se qualquer integrante da organização voltar a utilizar a plataforma, a contagem é reiniciada. Assinaturas pagas vigentes e períodos de teste ainda válidos não são excluídos apenas por falta de uso.

Antes do encerramento, o sistema registra etapas de aviso para acompanhamento administrativo. Ao final do prazo, dados operacionais vinculados à conta poderão ser eliminados ou anonimizados. Registros mínimos de pagamento, segurança, prevenção a fraude, obrigação legal ou regulatória e exercício regular de direitos poderão ser conservados pelo período necessário, com redução de dados pessoais sempre que possível.

Contas que já estavam inativas na data de entrada em vigor desta regra recebem uma nova janela de até 30 dias a partir da vigência, evitando exclusão retroativa imediata.

8. Segurança

São adotadas medidas técnicas e administrativas compatíveis com a operação, incluindo autenticação, segregação por organização, controles de acesso, RLS no banco de dados, restrição de privilégios, logs e backups. Nenhum serviço conectado à internet pode prometer risco zero. Usuários também devem proteger suas credenciais e dispositivos.

9. Incidentes

Incidentes de segurança envolvendo dados pessoais serão avaliados, contidos e documentados. Quando o Armazém Pro atuar como controlador e estiverem presentes os requisitos legais de comunicação, serão realizadas as comunicações aplicáveis à ANPD e aos titulares. Quando atuar como operador, o controlador será informado sem demora injustificada para adoção das providências cabíveis.

10. Transferências internacionais

Alguns fornecedores podem processar dados ou possuir infraestrutura fora do Brasil. Quando houver transferência internacional de dados pessoais, serão observados os mecanismos e requisitos previstos na LGPD e na regulamentação da ANPD.

11. Direitos dos titulares

Nos limites aplicáveis, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, informação sobre compartilhamentos, portabilidade quando regulamentada, oposição, revogação de consentimento e demais direitos previstos na LGPD. Solicitações podem ser enviadas para contato@armazempro.com.br. Poderá ser solicitada comprovação razoável de identidade.

12. Depoimentos públicos

Avaliações enviadas por clientes somente poderão ser exibidas publicamente quando houver indicação de autorização para publicação e aprovação administrativa. A autorização pode ser revista mediante solicitação, observadas eventuais bases legais de conservação do registro interno.

13. Crianças e adolescentes

O Armazém Pro é um serviço de gestão empresarial e não é direcionado especificamente a crianças. Caso haja tratamento envolvendo crianças ou adolescentes, serão observadas as exigências legais aplicáveis.

14. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, tecnológicas ou operacionais. Alterações relevantes serão comunicadas por meio adequado quando necessário. A versão e a data permanecerão identificadas neste documento.