Política de Privacidade

1. Introdução

A I GEST PRO LTDA ("iGestPro", "nós" ou "nosso") tem o compromisso de proteger a privacidade e os dados pessoais de todos os usuários da nossa plataforma. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as informações pessoais fornecidas por você ao utilizar o sistema iGestPro.

Esta política aplica-se a todos os usuários da plataforma iGestPro, incluindo proprietários de lojas (administradores de empresa), vendedores, técnicos e demais colaboradores que acessam o sistema, bem como aos visitantes do nosso site institucional.

Ao utilizar nossos serviços, você declara estar ciente e de acordo com as práticas descritas nesta Política de Privacidade, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei n.º 13.709/2018), o Marco Civil da Internet (Lei n.º 12.965/2014) e demais legislações aplicáveis.

Recomendamos também a leitura dos nossos Termos de Uso e da nossa página sobre Conformidade com a LGPD para uma compreensão completa das nossas práticas.

2. Controlador dos Dados

O controlador responsável pelo tratamento dos seus dados pessoais, nos termos da LGPD, é:

• Razão Social: I GEST PRO LTDA
• CNPJ: 60.581.532/0001-91
• Sede: Goiânia/GO, Brasil
• Encarregado de Proteção de Dados (DPO): Departamento de Privacidade
• E-mail do DPO: [email protected]

O Encarregado de Proteção de Dados (DPO) é o ponto de contato entre a iGestPro, os titulares de dados pessoais e a Autoridade Nacional de Proteção de Dados (ANPD). Qualquer dúvida, solicitação ou reclamação relacionada ao tratamento de dados pessoais pode ser direcionada ao DPO pelo e-mail acima.

3. Dados Pessoais Coletados

Coletamos diferentes categorias de dados pessoais conforme a finalidade e a interação do usuário com a plataforma. A seguir, detalhamos cada categoria:

3.1. Dados de Cadastro

Ao criar sua conta na plataforma iGestPro, coletamos as seguintes informações:

• Nome completo
• Endereço de e-mail
• CPF ou CNPJ
• Número de telefone
• Endereço comercial completo (logradouro, número, bairro, cidade, estado e CEP)
• Razão social e nome fantasia (para pessoas jurídicas)
• Inscrição Estadual e Municipal (quando aplicável)

3.2. Dados dos Clientes dos Usuários

Os lojistas que utilizam o iGestPro podem cadastrar informações sobre seus próprios clientes no sistema. Esses dados incluem:

• Nome, CPF/CNPJ, e-mail e telefone dos clientes da loja
• Endereço dos clientes
• Histórico de compras e serviços realizados
• Informações de contato adicionais

Neste caso, o lojista atua como controlador dos dados dos seus clientes, e a iGestPro atua como operadora, processando esses dados exclusivamente conforme as instruções do lojista e para a finalidade de prestação do serviço contratado.

3.3. Dados Financeiros

Para o funcionamento dos módulos financeiros da plataforma, processamos:

• Dados de transações de vendas e pagamentos
• Informações de faturamento e contas a pagar/receber
• Dados do fluxo de caixa e movimentações financeiras
• Informações de cobranças processadas via iGestProtect e gateway Asaas
• Dados bancários para conciliação financeira

3.4. Dados Fiscais

Para a emissão de documentos fiscais eletrônicos, coletamos e processamos:

• Dados necessários para emissão de NFe (Nota Fiscal Eletrônica) e NFCe (Nota Fiscal de Consumidor Eletrônica)
• Informações do certificado digital A1
• Dados de regime tributário, CFOP, NCM e demais classificações fiscais
• Inscrição Estadual e Municipal
• Dados transmitidos à SEFAZ por meio do serviço PlugNotas

3.5. Dados de Ordens de Serviço

Nos módulos de assistência técnica, são coletados:

• Dados do aparelho (modelo, marca, IMEI, número de série, cor e estado de conservação)
• Descrição de defeitos e diagnósticos técnicos
• Peças utilizadas no reparo e seus respectivos valores
• Laudos técnicos e observações do técnico responsável
• Fotos do aparelho (quando registradas)
• Status e histórico de acompanhamento da ordem de serviço

3.6. Dados de Uso e Navegação

Coletamos automaticamente informações sobre o uso da plataforma, incluindo:

• Endereço IP
• Informações do navegador (user agent)
• Logs de acesso ao sistema (data, hora e ações realizadas)
• Páginas e funcionalidades acessadas
• Dados de desempenho e erros do sistema (coletados via Sentry de forma anonimizada)

3.7. Dados de Comunicação

Quando você entra em contato conosco, podemos coletar:

• Mensagens enviadas ao suporte técnico
• E-mails trocados com nossa equipe
• Registros de atendimento e chamados
• Feedback e avaliações sobre o serviço

4. Como Utilizamos seus Dados

Os dados pessoais coletados são utilizados para as seguintes finalidades:

4.1. Provisão e Operação do Serviço

• Criação e gerenciamento da sua conta na plataforma
• Processamento de vendas, ordens de serviço e transações financeiras
• Gestão de estoque, clientes e fornecedores
• Processamento de pagamentos via iGestProtect e integrações de gateway
• Emissão de documentos fiscais (NFe, NFCe, NFSe)
• Geração de relatórios gerenciais e financeiros

4.2. Cumprimento de Obrigações Legais e Fiscais

• Emissão e armazenamento de notas fiscais conforme legislação tributária
• Manutenção de registros fiscais pelo prazo legal exigido
• Cumprimento de obrigações acessórias perante o fisco
• Atendimento a requisições de autoridades competentes

4.3. Suporte e Atendimento

• Responder dúvidas e solicitações de suporte técnico
• Resolver problemas técnicos e operacionais
• Enviar notificações relevantes sobre a plataforma (atualizações, manutenções, alertas de segurança)

4.4. Melhoria da Plataforma

• Análise de padrões de uso para aprimorar funcionalidades
• Identificação e correção de erros e vulnerabilidades
• Desenvolvimento de novas funcionalidades com base no comportamento dos usuários
• Otimização de desempenho e experiência do usuário

4.5. Comunicação

• Envio de e-mails transacionais (confirmações, notificações de pagamento, alertas)
• Comunicações sobre atualizações do sistema e novas funcionalidades
• Envio de comunicações de marketing (somente com consentimento prévio do usuário)

5. Bases Legais para o Tratamento dos Dados

Todo tratamento de dados pessoais realizado pela iGestPro está fundamentado em pelo menos uma das bases legais previstas no Art. 7.º da LGPD:

6. Compartilhamento de Dados

A iGestPro poderá compartilhar seus dados pessoais com terceiros nas seguintes situações e exclusivamente para as finalidades descritas:

6.1. Parceiros e Prestadores de Serviço

• Asaas (gateway de pagamento): Compartilhamos dados financeiros necessários para o processamento de cobranças, pagamentos e transferências realizadas via iGestProtect. A Asaas atua como operadora de dados e possui sua própria política de privacidade.
• PlugNotas / SEFAZ: Dados fiscais e cadastrais são transmitidos para a emissão de documentos fiscais eletrônicos (NFe, NFCe) junto aos órgãos fazendários competentes, conforme exigido pela legislação tributária brasileira.
• Sentry (monitoramento de erros): Dados técnicos de uso e navegação são transmitidos de forma anonimizada para fins de monitoramento de erros, estabilidade e desempenho da plataforma.
• Google Ads e Facebook Ads (Meta Ads): No site institucional, podemos utilizar tags/pixels de conversão para mensurar desempenho de campanhas, públicos e eventos de conversão, sempre com base legal adequada, respeito às políticas das plataformas e mecanismos de consentimento quando aplicável.
• Nuvemshop / Tiendanube (integração com loja online): Quando o lojista conecta sua loja Nuvemshop, a iGestPro recebe da Nuvemshop os dados dos pedidos pagos e dos compradores e envia o catálogo de produtos do lojista para a vitrine. O tratamento desses dados está detalhado no item 6.4.
• Provedor de hospedagem e infraestrutura: Os dados são armazenados em servidores de provedores de infraestrutura de nuvem que garantem padrões elevados de segurança e disponibilidade.

6.2. Obrigações Legais

Podemos compartilhar dados pessoais quando exigido por lei, regulamento, ordem judicial ou requisição de autoridades competentes, incluindo a ANPD, órgãos fazendários e autoridades policiais ou judiciais.

6.3. Política de Não Comercialização

A iGestPro não vende, aluga ou comercializa dados pessoais dos seus usuários para terceiros. O compartilhamento ocorre exclusivamente nas hipóteses descritas acima, sempre com base legal adequada e com medidas de segurança apropriadas.

6.4. Integração com a Nuvemshop (loja online)

O lojista pode conectar voluntariamente sua loja na plataforma Nuvemshop / Tiendanube à iGestPro. A conexão é autorizada pelo próprio lojista via OAuth e pode ser desfeita a qualquer momento. Enquanto estiver ativa, a integração trata os seguintes dados:

• Dados que a iGestPro recebe da Nuvemshop: dados dos pedidos pagos (itens, valores, frete) e dados de contato do comprador (nome, e-mail, telefone, CPF/CNPJ e endereço), utilizados exclusivamente para registrar a venda na conta do lojista e identificar ou cadastrar o cliente correspondente.
• Dados que a iGestPro envia à Nuvemshop: o catálogo de produtos do próprio lojista (nome, descrição, preço, estoque e imagens), para publicação e sincronização na vitrine da loja online. A iGestPro não envia dados de outros clientes ou de terceiros para a Nuvemshop.
• Credenciais de acesso: o token de acesso à loja é armazenado de forma criptografada e nunca é exposto em telas, logs ou para terceiros.
• Retenção: os registros operacionais da integração (eventos de webhook e compilações de solicitação de dados) são automaticamente removidos após 90 dias.
• Direitos do titular (LGPD): a integração atende aos webhooks obrigatórios da Nuvemshop de exclusão e portabilidade de dados — store/redact, customers/redact e customers/data_request. Em uma solicitação de exclusão, os dados pessoais do comprador são anonimizados na iGestPro, inclusive nos registros operacionais da integração. Em uma solicitação de portabilidade, os dados do comprador são compilados para o lojista entregar ao titular.

Solicitações relacionadas a dados tratados por meio desta integração podem ser encaminhadas para [email protected].

7. Armazenamento e Segurança

A iGestPro emprega medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Entre as medidas implementadas, destacam-se:

• Banco de dados PostgreSQL com criptografia em repouso: Os dados armazenados são protegidos por criptografia no nível de armazenamento, garantindo que não possam ser lidos sem as chaves de acesso adequadas.
• Cache Redis para sessões: Dados de sessão e cache de acesso são armazenados em instâncias Redis com isolamento adequado, evitando exposição de dados sensíveis.
• Autenticação OAuth2 (Passport): O sistema utiliza tokens de acesso OAuth2 para autenticação, garantindo que cada requisição seja verificada e autorizada de forma segura.
• Isolamento multi-tenant: O sistema implementa isolamento rigoroso entre empresas (tenants) por meio do identificador company_id. Cada consulta ao banco de dados é filtrada pelo contexto da empresa, impedindo que um usuário acesse dados de outra organização.
• Criptografia em trânsito (HTTPS/TLS): Todas as comunicações entre o navegador do usuário e os servidores da iGestPro são protegidas por criptografia TLS, impedindo interceptação de dados durante a transmissão.
• Hash de senhas com Bcrypt: As senhas dos usuários são armazenadas utilizando o algoritmo Bcrypt, que aplica salt e múltiplas iterações de hash, tornando praticamente inviável a recuperação da senha original.
• Backups regulares: São realizados backups periódicos dos bancos de dados para garantir a recuperação em caso de incidentes, armazenados com criptografia em locais seguros.
• Monitoramento contínuo: Utilizamos ferramentas de monitoramento (Sentry) para detectar e responder rapidamente a incidentes de segurança e falhas no sistema.

8. Retenção de Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os prazos legais aplicáveis:

Após o término dos períodos de retenção, os dados pessoais serão eliminados de forma segura ou anonimizados de modo que não seja mais possível identificar o titular. Em caso de solicitação de eliminação pelo titular, os dados serão removidos no menor prazo possível, respeitando as exceções legais que exigem a manutenção de determinados registros.

9. Cookies e Tecnologias de Armazenamento Local

O iGestPro utiliza tecnologias de armazenamento local e cookies para diferentes finalidades no sistema e no site institucional. Tratamos essas tecnologias com transparência e em conformidade com a LGPD e com as políticas de plataformas de mídia, como Google Ads e Facebook Ads (Meta Ads).

9.1. Armazenamento Local (localStorage)

Utilizamos o localStorage do navegador para armazenar informações essenciais ao funcionamento da plataforma:

• currentUser: Armazena o token de autenticação e dados básicos do usuário logado (nome, e-mail, permissões e empresas vinculadas). Essencial para manter a sessão ativa e verificar permissões de acesso.
• currentCompany: Armazena o identificador da empresa atualmente selecionada pelo usuário. Necessário para o funcionamento do sistema multi-tenant, garantindo que as operações sejam realizadas no contexto correto.
• Flags de status: Indicadores temporários sobre o estado da conta (onboarding pendente, pagamento necessário, suspensão) utilizados para direcionar o fluxo de navegação do usuário.

9.2. Cookies

Utilizamos as seguintes categorias de cookies e tecnologias semelhantes:

• Essenciais: necessários para autenticação, segurança, manutenção de sessão e funcionamento da aplicação.
• Medição e analytics: utilizados para entender desempenho de páginas, estabilidade e eventos de navegação.
• Publicidade e conversão: utilizados no site institucional para mensurar campanhas e conversões em canais como Google Ads e Facebook Ads (Meta Ads), com base legal adequada e consentimento quando exigido.

Cookies estritamente essenciais podem ser utilizados sem consentimento prévio, quando indispensáveis ao funcionamento do serviço. Tecnologias não essenciais, como publicidade e conversão, podem depender de consentimento e podem ser gerenciadas pelo usuário nas preferências de cookies do site e nas plataformas de anúncios.

10. Direitos dos Titulares de Dados

Em conformidade com os Arts. 17 a 22 da LGPD, você, enquanto titular de dados pessoais, possui os seguintes direitos:

1. Confirmação de tratamento: Direito de obter confirmação sobre a existência de tratamento dos seus dados pessoais.
2. Acesso aos dados: Direito de acessar todos os dados pessoais que mantemos sobre você, de forma clara e completa.
3. Correção: Direito de solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação: Direito de solicitar a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD.
5. Portabilidade: Direito de solicitar a portabilidade dos seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa, em formato interoperável.
6. Eliminação: Direito de solicitar a eliminação dos dados pessoais tratados com base no consentimento, exceto nas hipóteses de conservação previstas no Art. 16 da LGPD (cumprimento de obrigação legal, estudo por órgão de pesquisa, transferência a terceiro ou uso exclusivo do controlador com anonimização).
7. Informação sobre compartilhamento: Direito de obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
8. Informação sobre não consentimento: Direito de ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
9. Revogação do consentimento: Direito de revogar o consentimento a qualquer momento, de forma gratuita e facilitada, sem prejuízo dos tratamentos realizados anteriormente com base no consentimento.

Como Exercer seus Direitos

Para exercer qualquer um dos direitos listados acima, você pode entrar em contato com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail [email protected].

Sua solicitação será analisada e respondida no prazo máximo de 15 (quinze) dias corridos, contados a partir da data do recebimento, conforme estabelecido pela LGPD. Caso a solicitação demande maior complexidade, o prazo poderá ser prorrogado mediante justificativa ao titular.

Para garantir a segurança do processo, poderemos solicitar a verificação da sua identidade antes de atender à requisição.

11. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço possuem operações fora do Brasil, o que pode implicar na transferência internacional de dados pessoais:

• Sentry (Estados Unidos): Dados técnicos de monitoramento de erros e desempenho podem ser transferidos para servidores nos Estados Unidos. Os dados transmitidos ao Sentry são anonimizados e não contêm informações pessoais identificáveis.

Todas as transferências internacionais de dados são realizadas em conformidade com o Art. 33 da LGPD e estão respaldadas por uma das seguintes garantias:

• Cláusulas contratuais padrão que asseguram nível adequado de proteção de dados
• Certificações e códigos de conduta reconhecidos pela ANPD
• Consentimento específico e destacado do titular, quando aplicável

Asseguramos que todos os destinatários internacionais de dados mantêm padrões de proteção compatíveis com os exigidos pela legislação brasileira.

12. Alterações nesta Política

A iGestPro reserva-se o direito de atualizar esta Política de Privacidade a qualquer momento para refletir mudanças nas nossas práticas de tratamento de dados, na legislação aplicável ou nas funcionalidades da plataforma.

Quando realizarmos alterações nesta política:

• Alterações não substanciais: Serão publicadas diretamente nesta página, com atualização da data de "última atualização" ao final do documento. Os usuários serão notificados por meio de aviso na plataforma.
• Alterações substanciais: Serão comunicadas por e-mail aos usuários cadastrados e por meio de notificação destacada na plataforma. Quando as alterações afetarem tratamentos baseados em consentimento, solicitaremos a renovação do consentimento de forma explícita.

Recomendamos que você revise esta política periodicamente para estar sempre informado sobre como protegemos seus dados pessoais. O uso continuado da plataforma após a publicação de alterações constitui ciência das modificações realizadas.

13. Contato

Para dúvidas, solicitações, reclamações ou sugestões relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato conosco:

• Encarregado de Proteção de Dados (DPO): [email protected]
• Contato geral: [email protected]

Caso entenda que o tratamento dos seus dados pessoais pela iGestPro viola a legislação de proteção de dados, você também tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização e aplicação da LGPD no Brasil. Mais informações estão disponíveis no site oficial da ANPD: www.gov.br/anpd.

Referências Legais

Esta Política de Privacidade foi elaborada em conformidade com as seguintes legislações:

• LGPD — Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018)
• Marco Civil da Internet — Lei n.º 12.965/2014
• CTN — Código Tributário Nacional (Lei n.º 5.172/1966)

Última atualização: Fevereiro de 2026