Política de Privacidade

Última atualização: 25 de setembro de 2026

Esta Política descreve, de forma específica e verificável, quais dados pessoais o CompletudeERP trata, por que trata cada um deles, com quem os compartilha e por quanto tempo os mantém — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

A Plataforma é desenvolvida e operada por WLAD MYR A DA SILVA DESENVOLVIMENTO DE SOFTWARE, empresário individual inscrito no CNPJ nº 48.994.778/0001-90, que atua no mercado sob o nome Sertão Desenvolve ("nós").

1. Nossos dois papéis: controladora e operadora

O CompletudeERP é um ERP multiempresa. Isso significa que dois conjuntos de dados muito diferentes convivem na Plataforma, e a LGPD nos atribui um papel distinto em cada um.

Somos controladora dos dados de quem contrata e usa o CompletudeERP: os dados de cadastro da empresa contratante ("Contratante" ou "tenant"), os dados de login das pessoas usuárias, os registros de assinatura e cobrança, e os registros técnicos de segurança e suporte. São os dados descritos no item 2.

Somos operadora de tudo aquilo que o Contratante insere na Plataforma no curso da própria operação — cadastros dos clientes dele, fornecedores, colaboradores, documentos fiscais, fotos de atendimento. Esses dados são tratados exclusivamente sob as instruções do Contratante, que é o controlador deles perante a LGPD. Não os usamos para finalidade própria, não os cruzamos entre empresas contratantes e não os comercializamos. São os dados descritos no item 3.

Essa distinção define para quem você deve dirigir um pedido de acesso ou exclusão — veja o item 9.

2. Dados que tratamos como controladora

2.1. Cadastro da empresa contratante

Razão social, nome fantasia, CNPJ ou CPF, inscrição estadual e municipal, endereço completo, telefone, site, logotipo e os contatos de compras, manutenção e fiscal (nome, telefone e e-mail) que o próprio Contratante cadastra.

2.2. Pessoas usuárias

Nome, e-mail, senha (armazenada apenas como hash bcrypt, com fator de custo 12 — nunca em texto legível, nem recuperável por nós), papel e perfil de acesso, situação da conta, data de verificação do e-mail e preferências de navegação. Tokens temporários de verificação de e-mail e de redefinição de senha são gravados com prazo de expiração e em colunas dedicadas, separadas entre si.

2.3. Aceite de documentos legais

No cadastro, registramos qual versão destes documentos foi aceita, com a URL canônica, o resumo criptográfico SHA-256 do conteúdo publicado e a data e hora do aceite. Esse registro é imutável (append-only): serve como prova de qual texto exato foi apresentado a você, mesmo que o documento seja revisado depois.

2.4. Assinatura e cobrança

Plano contratado, situação (teste, ativa, cancelada), fim do período de teste e do período pago, e os identificadores da assinatura no nosso processador de pagamentos. Dados de cartão de crédito não passam pelos nossos servidores e não são armazenados por nós em nenhuma hipótese — são coletados e guardados diretamente pelo processador de pagamentos. Para a emissão de boletos, o Contratante pode cadastrar os próprios dados bancários e credenciais de API do seu banco, usados unicamente para gerar cobranças em nome dele.

2.5. Segurança e prevenção a abuso

Para conter tentativas de invasão e uso abusivo, mantemos contadores de tentativas de login e de uso por janela de tempo. Esses contadores são indexados por HMAC-SHA256 do endereço IP e dos identificadores de sessão: o endereço IP em claro não é gravado no banco de dados. Mantemos também registros de aplicação e de acesso, usados para diagnóstico, auditoria e cumprimento do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

2.6. Chamados de suporte

Quando você abre um chamado, guardamos a categoria, o módulo, o grau de impacto, a descrição que você escreveu, o registro de quem atendeu e a resposta enviada, além da sua autorização expressa para contato. Notificações de suporte por e-mail podem ser desligadas individualmente.

2.7. Assistente de Ajuda com inteligência artificial

A Plataforma e este site oferecem um assistente que responde dúvidas sobre o produto. A pergunta que você escreve é enviada ao provedor de IA (Anthropic) para gerar a resposta. Não armazenamos o texto da sua pergunta nem o da resposta. O que fica registrado é apenas telemetria técnica: canal, resultado, código de erro, modelo utilizado, tempo de resposta e contagem de tokens — e, para controle de cota, o HMAC-SHA256 do IP ou da sessão, nunca os valores originais. O assistente é limitado por cotas diárias.

2.8. Navegação neste site

Veja o item 12, sobre cookies e tecnologias similares.

3. Dados que tratamos como operadora, por conta do Contratante

Estes dados são inseridos, editados e excluídos pelo próprio Contratante. Nós apenas os armazenamos e processamos para que o sistema funcione. A depender dos módulos que a empresa habilita, podem incluir:

• Clientes pessoa física: nome, CPF, RG e órgão emissor, data de nascimento, e-mail, telefone fixo e celular, endereço completo e observações.
• Clientes pessoa jurídica e seus contatos: razão social, CNPJ, inscrições, endereço e as pessoas de contato cadastradas.
• Fornecedores, transportadoras e seus contatos.
• Colaboradores e folha de pagamento: nome, CPF, e-mail, telefone, cargo, regime de contratação, salário-base, datas de admissão e desligamento e os lançamentos de cada folha.
• Vendedores, técnicos e profissionais de agendamento: cadastro, comissões, agenda e disponibilidade.
• Documentos fiscais: NF-e, NFS-e, cartas de correção e remessas, que por natureza contêm a identificação do destinatário ou tomador.
• Financeiro: contas a receber e a pagar, boletos, pagamentos, movimentos de caixa e vendas do PDV.
• Arquivos: fotos de visitas técnicas, imagens de produtos, documentos de evidência e comprovantes anexados.
• Mensagens de WhatsApp: mensagens enviadas pelo módulo de notificações, com o registro do consentimento (opt-in) e da revogação (opt-out) de cada cliente do Contratante.
• Certificado digital A1: quando o Contratante habilita a emissão fiscal, o certificado e sua senha ficam armazenados em área restrita, acessível apenas pelos serviços de emissão fiscal.

Cada Contratante enxerga exclusivamente os próprios dados. O isolamento por empresa é aplicado em todas as consultas, e o acesso dentro da empresa é limitado por perfis de permissão definidos pelo próprio Contratante.

4. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, com as bases legais do art. 7º da LGPD:

• Execução do contrato (art. 7º, V): criar e autenticar contas, disponibilizar os módulos contratados, processar a assinatura, prestar suporte e enviar comunicações operacionais sobre o Serviço.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): emissão e guarda de documentos fiscais, escrituração e obrigações tributárias, além da guarda de registros de acesso exigida pelo Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraude e abuso, medição de uso agregado e melhoria do Serviço — sempre limitado ao mínimo necessário e sem uso de conteúdo dos dados operacionais do Contratante para essa finalidade.
• Consentimento (art. 7º, I): envio de mensagens por WhatsApp aos clientes do Contratante, colhido e revogável por cadastro, e cookies não essenciais neste site.

Para os dados tratados na condição de operadora (item 3), a base legal é definida pelo Contratante, na qualidade de controlador — nós executamos o tratamento conforme as instruções dele e o contrato firmado.

5. Com quem compartilhamos

Compartilhamos dados apenas com os operadores estritamente necessários à prestação do Serviço, na medida exigida por cada função. Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

• Amazon Web Services (AWS): hospedagem da aplicação, banco de dados, armazenamento de arquivos e envio de e-mails transacionais.
• Stripe: processamento da assinatura e dos pagamentos recorrentes.
• Anthropic: processamento das perguntas enviadas ao assistente de IA e das análises do assistente fiscal, quando acionados, e leitura dos documentos (PDF e fotos de notas fiscais e de listas) enviados ao Smart Change, quando o Contratante ativa esse recurso.
• Focus NFe: transmissão de NF-e e NFS-e à SEFAZ e às prefeituras.
• SERPRO (Integra Contador): transmissão de declarações do Simples Nacional, quando o módulo fiscal é utilizado.
• Twilio: envio das mensagens de WhatsApp, quando o módulo é habilitado.
• Pluggy: conexão de Open Finance para importação de extratos bancários, quando habilitada pelo Contratante.
• Instituições financeiras (como Itaú e C6 Bank): registro e liquidação de boletos, com as credenciais fornecidas pelo próprio Contratante.
• Marketplaces (como Mercado Livre): sincronização de anúncios, vendas e repasses, quando o Contratante conecta a própria conta.
• Google: sincronização com o Google Agenda no módulo de agendamento, mediante autorização do usuário, e análise de tráfego neste site (item 12).
• ViaCEP: consulta pública de endereço a partir do CEP digitado.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou para exercer direitos em processo, sempre nos limites da lei.

6. Transferência internacional de dados

A infraestrutura do CompletudeERP opera em região da AWS localizada nos Estados Unidos, e os provedores Stripe e Anthropic também processam dados fora do Brasil. Essas transferências internacionais são realizadas com as salvaguardas contratuais exigidas pelo art. 33 da LGPD, mediante cláusulas de proteção de dados firmadas com cada fornecedor, de modo a assegurar nível de proteção equivalente ao da legislação brasileira.

7. Por quanto tempo guardamos

• Dados de conta e cadastro: enquanto a assinatura estiver ativa.
• Documentos fiscais e comprovantes de cobrança: aproximadamente 7 anos, prazo aplicado automaticamente pelas regras de ciclo de vida do armazenamento, para atender às obrigações fiscais e tributárias.
• Registros de aceite dos documentos legais: mantidos enquanto puderem ser necessários como prova da relação contratual.
• Contadores de segurança e telemetria: pelo período necessário à função antiabuso, por serem indexados por HMAC e não conterem identificadores em claro.

Encerrada a relação contratual, os dados da conta são eliminados ou anonimizados, ressalvado o que a lei obriga a guardar. A exclusão de uma empresa contratante remove em cascata os dados operacionais a ela vinculados.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com os riscos do tratamento, entre elas:

• tráfego cifrado com TLS entre o navegador, a API e os serviços integrados;
• banco de dados com criptografia em repouso e buckets de arquivos com criptografia no servidor (SSE-AES256);
• senhas guardadas apenas como hash bcrypt com fator de custo 12;
• isolamento estrito por empresa contratante em todas as consultas;
• controle de acesso por papel e por perfil de permissões, definido pelo Contratante;
• limites de tentativa de login, bloqueio temporário e cotas de uso, indexados por HMAC-SHA256 de IP e sessão;
• trilhas de auditoria imutáveis para eventos sensíveis, como aceites, chamados e movimentações fiscais.

Nenhum sistema é integralmente imune a incidentes. Caso ocorra incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.

9. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento.

Para quem enviar o pedido depende de quem é o controlador dos dados:

• É sobre sua conta de acesso ao CompletudeERP ou sobre a empresa que você contratou o sistema? Fale conosco pelo canal do item 13.
• Seus dados estão no sistema porque você é cliente, fornecedor ou colaborador de uma empresa que usa o CompletudeERP? O controlador é essa empresa. Encaminhe o pedido diretamente a ela; nós a auxiliamos tecnicamente a atendê-lo, mas não podemos alterar ou excluir esses dados por conta própria.

Responderemos aos pedidos nos prazos da LGPD, podendo solicitar informações adicionais para confirmar sua identidade antes de liberar qualquer dado.

10. Uso de inteligência artificial

Os recursos de IA da Plataforma — assistente de ajuda, assistente fiscal e sugestões de conciliação — funcionam por chamada a um provedor externo (Anthropic) e apenas com o contexto necessário para responder à solicitação. Esses recursos não substituem a orientação de contador ou de profissional habilitado: as respostas são informativas, e a decisão e a responsabilidade fiscal permanecem do Contratante. O conteúdo enviado ao provedor é tratado sob os termos comerciais de sua API, que não preveem uso desse conteúdo para treinamento de modelos.

Leitura de documentos por IA. A leitura de PDF e fotos no Smart Change é opcional: só funciona depois que quem administra a empresa a ativa, e pode ser desligada a qualquer momento. Com ela ativa, o documento enviado é transmitido ao provedor (Anthropic) apenas para extrair os dados nele contidos — emitente, itens, valores, parcelas ou as linhas de uma lista. O arquivo original e o resultado da leitura ficam armazenados na infraestrutura do CompletudeERP, vinculados à empresa, como os demais documentos que ela envia. Os dados extraídos passam por conferência automática e só geram cadastros, estoque ou contas a pagar depois da aprovação de um usuário do Contratante. A leitura é limitada por cotas diárias.

11. Crianças e adolescentes

O CompletudeERP é uma ferramenta corporativa, destinada a pessoas maiores de 18 anos que atuam em nome de uma empresa. Não coletamos intencionalmente dados de crianças e adolescentes para finalidade própria. Caso um Contratante cadastre dados de menores na condição de controlador — por exemplo, alunos em um módulo de agendamento —, cabe a ele obter o consentimento específico do responsável legal, conforme o art. 14 da LGPD.

12. Cookies e tecnologias similares

Este site utiliza o Google Tag Manager para medir tráfego e desempenho de campanhas. Esses cookies não são essenciais e podem ser bloqueados nas configurações do seu navegador, sem prejuízo à leitura do conteúdo.

O assistente de ajuda deste site grava no armazenamento local do seu navegador um identificador aleatório de sessão, usado apenas para aplicar a cota diária de perguntas. Ele não identifica você, não é usado para publicidade e pode ser apagado limpando os dados do site no navegador.

Dentro da Plataforma, utilizamos apenas cookies e armazenamento estritamente necessários à autenticação e à manutenção da sessão.

13. Encarregado de proteção de dados e contato

Encarregado (DPO): Wlad Myr A. da Silva. Para exercer seus direitos, tirar dúvidas ou comunicar um incidente, escreva para sertaodesenvolveoficial@gmail.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.

14. Alterações nesta Política

Esta Política pode ser revisada para refletir mudanças no Serviço, nos fornecedores ou na legislação. Cada revisão é publicada com nova data no topo do documento e registrada com o respectivo resumo SHA-256 no catálogo de documentos legais da Plataforma. Alterações relevantes são comunicadas por e-mail ou por aviso na Plataforma, e novos aceites podem ser solicitados no próximo acesso.