Política de Privacidade do MakeOS

Versão 2026-10-13 · em vigor desde 13 de outubro de 2026

1. Quem trata os dados

Esta Política explica como MakeOS (“MakeOS”) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Ela complementa os Termos de Uso.

• Dados das contas (dona da loja e equipe): o MakeOS é o controlador.
• Dados que a loja cadastra sobre as suas clientes (nome, telefone, e-mail, CPF, aniversário, compras): a loja é a controladora e o MakeOS é o operador, tratando os dados só para prestar o serviço e conforme as instruções da loja.

2. Quais dados

• Cadastro da loja e das contas: nome da loja, nome, e-mail, perfil de acesso e senha (guardada só como código criptografado, que nem nós conseguimos ler).
• CPF ou CNPJ e celular de quem cria a loja: para evitar cadastros repetidos no teste grátis, para a nota fiscal da assinatura e para falarmos com você sobre a conta.
• Registros de acesso: data e hora de entrada, endereço IP e navegador usado, e tentativas de login com erro.
• Dados operacionais cadastrados pela loja: produtos, estoque, vendas, pagamentos, caixa, despesas, cupons e clientes.
• Imagens de produtos enviadas pela loja.

Não coletamos dados de cartão de pagamento das clientes da loja pelo sistema.

3. Para que usamos e com qual base legal

• Prestar o serviço (login, telas, relatórios, suporte): execução do contrato (art. 7º, V).
• Segurança (bloquear tentativas de invasão, robôs e acessos estranhos, registrar acessos): legítimo interesse (art. 7º, IX).
• Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil, art. 15; LGPD art. 7º, II).
• Cobrança e documentos fiscais do plano: execução do contrato e obrigação legal.
• Avisos sobre o serviço (mudanças, manutenção, segurança): execução do contrato.

Não vendemos dados e não usamos dados das clientes das lojas para publicidade.

4. Com quem compartilhamos

Apenas com fornecedores necessários para o sistema funcionar, que também precisam proteger os dados:

• Hospedagem do sistema (Vercel), com servidores que podem ficar fora do Brasil.
• Banco de dados e armazenamento de imagens (Supabase), na região de São Paulo.
• Métricas de uso do sistema (PostHog), com servidores na União Europeia, sem dados das clientes das lojas.
• Serviços de cobrança e de envio de mensagens, quando contratados pela loja.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Quando há transferência internacional, ela segue o art. 33 da LGPD, com fornecedores que adotam cláusulas e padrões de proteção adequados.

5. Por quanto tempo guardamos

• Dados da loja: enquanto a conta estiver ativa e por até 30 dias depois do cancelamento de uma assinatura paga, para exportação.
• Loja que só fez o teste grátis e não assinou: os dados ficam guardados por 7 dias depois do fim do teste (modo só consulta) e então são apagados. Ficam só o cadastro da loja e a conta da responsável (nome, e-mail, CPF ou CNPJ e celular), para evitar o uso repetido do teste grátis (prevenção de fraude) e permitir que ela assine depois.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil.
• Dados de cobrança e fiscais: pelo prazo da legislação fiscal (em geral, 5 anos).

6. Como protegemos

• Conexão sempre criptografada (HTTPS) e senhas guardadas com criptografia forte.
• Dados de cada loja isolados: uma loja não acessa os dados de outra.
• Bloqueio de tentativas repetidas de senha, de robôs e de pedidos vindos de sites falsos.
• Registro dos acessos e encerramento das sessões abertas quando a senha é trocada.
• Acesso por perfil: vendedoras não veem financeiro, custos nem configurações.

Em caso de incidente de segurança que possa trazer risco relevante, avisaremos as lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.

7. Seus direitos

Pela LGPD (art. 18), a pessoa titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de consentimento. Pedidos sobre dados de clientes de uma loja devem ser feitos à própria loja, que é a controladora; nós ajudaremos a loja a atendê-los.

8. Cookies

Usamos cookies essenciais para manter você conectada com segurança e cookies de medição de uso do PostHog (descritos abaixo). Não usamos cookies de publicidade.

Para melhorar o produto e corrigir falhas, o próprio MakeOS conta quais telas e botões do sistema são usados em cada loja e registra os erros que acontecem. Guardamos só contagens (por exemplo, "a tela Estoque foi aberta 12 vezes hoje"), sem o que você digita e sem dados das suas clientes, por até 120 dias. Essas informações não são vendidas nem compartilhadas com terceiros.

Também usamos o PostHog, ferramenta de métricas com servidores na União Europeia, para entender como o sistema é usado: telas abertas, cliques e, dentro do sistema, gravações da navegação para achar falhas e partes confusas. Nessas gravações e cliques, todos os textos e campos ficam escondidos (nomes, valores, CPF, telefone e o que é digitado não aparecem). Você é identificada só por um código interno, pela loja e pelo seu papel (dona ou vendedora), sem nome nem e-mail. O catálogo online das lojas não é medido.

9. Menores de idade

O sistema é destinado a lojas e pessoas maiores de 18 anos.

10. Mudanças e contato

Esta Política pode ser atualizada, e mudanças relevantes serão avisadas no sistema. Encarregada(o) de dados e pedidos de privacidade: o canal de suporte dentro do sistema.