Política de Privacidade — ERP Smart Sys
Versão 2026-10-04. Responsável pelo cadastro, cobrança e suporte: Thiago Moraes, CPF/CNPJ 016.311.971–69. Contato de privacidade: contato@smartsys.lat.
Dados, finalidades e responsabilidades
Tratamos nome, e-mail, telefone, nome do negócio, CNPJ opcional, documento do pagador quando necessário, senha protegida por hash, confirmação de e-mail, registros de acesso, plano, pagamentos, aceites e solicitações de suporte. O ERP também armazena dados de clientes, equipe e operações que o negócio insere.
Cadastro, autenticação, cobrança, acesso e suporte são tratados para executar o contrato ou procedimentos solicitados pelo titular. Documentos fiscais e registros exigidos por lei atendem obrigações legais. Registros proporcionais de segurança e prevenção a abuso podem atender legítimo interesse, mediante avaliação de necessidade e impacto. Não utilizamos os dados de compradores para campanhas de marketing no ERP. Uma finalidade opcional futura exigirá informação e fundamento próprios.
O fornecedor decide o tratamento dos dados de conta e cobrança. Para dados de terceiros inseridos pelo negócio, este deve definir finalidades e possuir fundamento legítimo; o fornecedor trata esses dados para prestar o serviço conforme suas instruções e obrigações aplicáveis.
Compartilhamento e segurança
O provedor selecionado para novas contratações é Eduzz. Compartilhamos os dados necessários ao processamento e à confirmação de pagamentos. Histórico de compras anteriores pode identificar outro provedor. Outros operadores e eventual transferência internacional: HostGator (hospedagem e backups), Titan Email (envio de e-mails), provedor de pagamento indicado nesta política; jsDelivr e code.jquery.com quando utilizados para recursos visuais. Esses fornecedores podem usar infraestrutura fora do Brasil; os locais e mecanismos aplicáveis devem ser conferidos com seus contratos e configurações.. Também pode haver compartilhamento necessário ao cumprimento de obrigações legais e ao exercício de direitos.
Os webhooks são autenticados e seus dados são limitados aos campos necessários à entrega e conciliação. Utilizamos controle de acesso por empresa, hashes de senha, tokens de uso único e registros de auditoria. Essas medidas reduzem riscos, sem garantir segurança absoluta. Proteja sua senha e comunique acessos suspeitos ao suporte.
Cookies de sessão e proteção contra falsificação de requisições são usados para autenticação e segurança. O ERP não inclui rastreadores de publicidade. Recursos visuais externos, quando utilizados, podem receber dados de conexão; constam do inventário de operadores. Desativar cookies essenciais pode impedir o acesso.
Retenção e direitos
Dados operacionais do negócio são conservados por seis meses após o encerramento confirmado da conta e depois eliminados ou anonimizados. Registros fiscais, de pagamentos, de contratos e de defesa de direitos podem ser mantidos pelo prazo exigido pela legislação ou enquanto necessários a essas finalidades, com acesso restrito. Backups da HostGator seguem seu ciclo de expiração; dados eliminados não devem ser reintroduzidos ao restaurar um backup. Solicite informações sobre a retenção pelo contato de privacidade.
Solicite confirmação do tratamento, acesso, correção, informações de compartilhamento e, quando aplicável, portabilidade, anonimização, bloqueio, exclusão ou revogação de consentimento pelo contato de privacidade, mesmo sem login. Usuários autenticados também podem registrar pedidos em Minhas solicitações. Verificamos proporcionalmente a identidade antes de fornecer dados ou executar alterações.
Pedidos que envolvam dados no provedor de pagamento passam por análise de alcance e encaminhamento quando necessário. Registramos situação, protocolo e resposta externa para acompanhamento. Correções do cadastro do pagador podem ser enviadas ao Asaas em Minha assinatura, com indicação de atualização pendente se a integração falhar. O atendimento de privacidade permanece disponível para compras anteriores mesmo após troca de provedor.
O prazo de seis meses após o encerramento refere-se aos dados operacionais sob responsabilidade do ERP e não determina o prazo dos registros que o provedor de pagamento deve conservar por obrigação legal ou regulatória. Exclusão local não cancela cobranças nem apaga automaticamente dados no Asaas ou na Eduzz. Informaremos ao titular a conclusão, a justificativa de conservação ou eventual limitação do atendimento.
Dados fiscais, contratuais e necessários a obrigações legais ou defesa de direitos podem ser conservados mesmo após encerramento. Backups seguem a política acima. Informaremos alterações relevantes; o histórico preserva as versões apresentadas e aceitas. Ciência desta política não constitui consentimento genérico.
Termos de Uso · Política de Privacidade · Contato e direitos sobre dados