Política de Privacidade

Versão 1.3 · última atualização em 25/10/2026. Explicamos quem somos, quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.

1. Quem somos

A Facilita A.I | Vendas ("Facilita", "nós") é um sistema (SaaS) de gestão de vendas, estoque e financeiro, usado por pequenos negócios (revendedoras, lojas, prestadores) para operar o próprio negócio.

• Razão social: Francisco David Soares Lopes (empresário individual, enquadrado como ME).
• CNPJ: 42.714.860/0001-37.
• Endereço: Rua Onélia Horst, 380, Vila Lenzi, Jaraguá do Sul/SC, CEP 89252-370.
• Canal de comunicação com o titular de dados: facilitaai26@gmail.com.

A Facilita se enquadra como agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso, em vez de indicar formalmente um Encarregado de Proteção de Dados, disponibiliza o canal de comunicação acima. Esse enquadramento é reavaliado periodicamente, e a indicação voluntária de um Encarregado poderá ser adotada como boa prática.

2. Como esta política está organizada

A Facilita lida com dados pessoais de públicos diferentes, e cada um tem um papel diferente na LGPD. Por isso separamos os dados em blocos:

• A. Dados tratados diretamente pela Facilita: aqui a Facilita é controladora.
• B. Dados inseridos pelos negócios-clientes sobre os clientes deles: aqui a Facilita é, em regra, operadora.
• C. Visitantes das lojas online dos negócios-clientes.
• D. Visitantes deste site (página inicial, páginas de conteúdo, cadastro do teste e esta política), onde há medição de audiência e dos nossos anúncios, sempre com o seu consentimento.

O que decide o papel não é "quem digitou o dado", e sim quem determina a finalidade e os elementos essenciais daquele tratamento. Por isso a classificação é feita tratamento por tratamento. O contrato entre a Facilita e cada negócio-cliente detalha essa divisão.

A. Dados tratados diretamente pela Facilita (controladora)

Dados de quem usa o sistema (dono do negócio, funcionários com login) e dados da relação comercial com o negócio-cliente: nome, e-mail, senha (guardada com hash), telefone, foto de perfil, dados de cadastro da conta, cobrança da própria assinatura, segurança e prevenção a fraude, atendimento e cumprimento de obrigações legais da Facilita.

• Nome, e-mail, senha (hash), telefone e foto de quem usa o sistema: para login e para identificar quem fez cada ação. Ficam no banco de dados da Facilita.
• Cadastro do teste grátis: nome, e-mail, senha (hash), nome da loja, o plano que você estava olhando e o endereço IP de onde o cadastro foi feito. Servem para criar a sua conta, confirmar o seu e-mail, mandar os avisos do teste e evitar abuso (um teste grátis por e-mail e no máximo 3 por conexão por dia). O IP é apagado depois de 30 dias. O e-mail, numa forma padronizada, continua guardado mesmo se a conta for encerrada, só para impedir um segundo teste grátis com o mesmo e-mail.
• E-mails do sistema: confirmação do cadastro, avisos do teste (dias 25, 28 e 30) e chave de ativação de quem assina pelo Mercado Pago.
• Registro de quem fez o quê e quando (auditoria): para segurança, rastreabilidade e para comprovar que um pedido de acesso ou eliminação de dados foi atendido. Fica retido por 365 dias.

B. Dados inseridos pelos negócios-clientes (Facilita como operadora)

Nessa situação, a empresa que usa a Facilita é a controladora, e a Facilita é operadora: trata o dado só porque o negócio-cliente pediu, seguindo instrução documentada dele.

• Nome, telefone/WhatsApp, documento e endereço dos clientes do negócio-cliente: para vendas, cobrança, comprovantes e contrato de revendedora.
• Histórico de vendas, produtos, estoque e financeiro: é o próprio funcionamento do sistema.

C. Visitantes das lojas online

A loja online de cada negócio-cliente conta quantas visitas recebeu e quantas viraram pedido, para mostrar isso ao dono da loja. Essa contagem usa um identificador temporário de sessão, que a Facilita não associa a nome, CPF, telefone ou qualquer outro dado cadastral do visitante e não envia a terceiros.

O sistema, o painel do revendedor e as lojas online não usam Google Analytics, Meta Pixel nem cookies de publicidade. A Facilita não comercializa dados pessoais. O Pixel da Meta descrito no bloco D existe só nas páginas públicas do próprio Facilita, nunca nas lojas, no sistema ou no painel do revendedor.

D. Visitantes deste site: medição de audiência e de anúncios (Google Analytics e Pixel da Meta)

Nas páginas públicas do Facilita (página inicial, páginas de conteúdo, cadastro do teste de 30 dias, confirmação do cadastro e esta política) usamos o Google Analytics, instalado pelo Google Tag Manager, para entender como as pessoas encontram e usam o site e assim melhorá-lo.

• Só com o seu aceite. Ao abrir uma dessas páginas você vê um aviso com os botões "Recusar" e "Aceitar". Enquanto você não aceitar, o Google Analytics nem é carregado: nenhum dado de medição é enviado e nenhum cookie de medição é gravado. Recusar não tira nenhuma função do site.
• O que medimos, se você aceitar: páginas visitadas; cliques nos botões de WhatsApp e de teste grátis; se você chegou a ver a seção de planos; se iniciou o cadastro e se o teste foi iniciado; de onde veio a visita (por exemplo, Google ou Instagram); tipo de aparelho, navegador, sistema e idioma; e localização aproximada (cidade, estado e país).
• Primeira cobrança. Se você aceitou o aviso e assinou, guardamos o identificador anônimo do cookie _ga junto ao seu pedido. Quando a primeira cobrança da assinatura (depois dos 30 dias de teste) é paga, o nosso servidor informa ao Google Analytics apenas o valor, a moeda e o plano, ligados a esse identificador, para sabermos de qual divulgação veio a assinatura. Se você recusou o aviso, nada disso é guardado nem enviado.
• O que não enviamos ao Google Analytics: nome, e-mail, telefone, CPF, dados de pagamento ou a chave de ativação.
• Cookies. Se você aceitar, o Google Analytics grava os cookies _ga e _ga_*, que reconhecem o seu navegador sem dizer quem você é e duram até 2 anos. Os dados de medição ficam no Google Analytics por até 14 meses.
• Mudar de ideia. Você pode trocar a escolha quando quiser, em Preferências de cookies, no rodapé de qualquer página pública. Ao recusar, apagamos os cookies de medição deste site no seu navegador (_ga, _ga_*, _fbp e _fbc) e avisamos o Pixel da Meta que o consentimento foi retirado.
• Pixel da Meta (Facebook e Instagram). Com o mesmo aceite, estas páginas também carregam o Pixel da Meta, para medirmos e melhorarmos os anúncios do próprio Facilita no Facebook e no Instagram. Ele informa à Meta: as páginas vistas, os cliques no WhatsApp, se você viu a seção de planos, se iniciou o cadastro (com o plano e o valor) e se o teste foi iniciado, junto com dados técnicos do navegador (endereço IP, aparelho, navegador) e os cookies _fbp e, quando você chega por um anúncio, _fbc (duram até 90 dias). Não enviamos à Meta nome, e-mail, telefone, CPF, dados de pagamento ou a chave de ativação. Com esses dados a Meta pode mostrar anúncios do Facilita a quem já visitou o site e a pessoas parecidas. A Meta também os trata conforme os próprios termos e a política de dados dela, como controladora independente.
• Avisos do nosso servidor à Meta. Se você aceitou e iniciou o cadastro, guardamos junto ao seu pedido de onde veio a visita (por exemplo, "anúncio no Instagram"), os cookies _fbp/_fbc, o endereço IP e o navegador. Com isso, o nosso servidor avisa a Meta quando o cadastro é iniciado, quando o teste de 30 dias começa e quando a primeira cobrança é paga, com o plano e o valor, para sabermos qual anúncio trouxe a assinatura. Se você chegou por um anúncio e voltou depois por outro caminho (por exemplo, o link do nosso perfil), guardamos as duas origens por até 30 dias, mantendo a do anúncio por até 7 dias, prazo em que a Meta liga o clique a um cadastro, e o código do clique no anúncio (parte do cookie _fbc). Continua sem nome, e-mail, telefone, CPF ou dados de pagamento. Se você recusou, nada disso é guardado nem enviado.
• Quem já tinha aceitado antes. O aceite anterior a 21/10/2026 valia só para o Google Analytics. Por isso o aviso aparece de novo para essas pessoas, e o Pixel só é carregado depois do novo aceite.
• Fontes de letra. Para exibir as fontes, estas páginas carregam arquivos do Google Fonts. Como em qualquer arquivo carregado da internet, o Google recebe o endereço IP do seu aparelho nessa requisição, mesmo que você recuse a medição.

3. Base legal: por que é permitido tratar esses dados

• Dados de quem usa o sistema (login): execução de contrato (LGPD, art. 7º, V). Sem isso o serviço não funciona.
• Registro de auditoria: segurança, rastreabilidade, prevenção de uso indevido e comprovação do atendimento a pedidos de titulares, com base no legítimo interesse e no exercício regular de direitos (art. 7º, IX e VI), e no cumprimento de obrigação legal (art. 7º, II) quando uma norma exigir o registro.
• Dados dos clientes cadastrados pelo negócio-cliente (bloco B): a empresa que usa a Facilita, como controladora, é quem determina e documenta a base legal dos tratamentos que realiza. A Facilita, como operadora, segue as instruções dela.
• Medição de audiência e de anúncios com o Google Analytics e o Pixel da Meta (bloco D): consentimento (art. 7º, I), dado ao clicar em "Aceitar" e que você pode revogar a qualquer momento, sem custo.

4. Seus direitos

Quando a Facilita atua como operadora (bloco B), os pedidos devem ser feitos à empresa que usa a plataforma, que é a controladora e quem decide e responde ao titular. Para os dados dos blocos A e D, o pedido pode ser feito diretamente à Facilita, em facilitaai26@gmail.com.

A LGPD (art. 18) garante, entre outros, os direitos de confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição e revisão de decisões automatizadas. Hoje o sistema já oferece, com botão real na ficha do cliente:

• Acesso: o botão "Exportar dados" gera, na hora, um arquivo com tudo o que o sistema tem sobre aquela pessoa.
• Eliminação: o botão "Apagar dados" substitui nome, telefone, e-mail e documento. As vendas continuam no histórico, por necessidade contábil do negócio-cliente, mas sem o nome da pessoa. A eliminação respeita as situações em que a lei autoriza ou exige a conservação (obrigação legal ou fiscal, exercício regular de direitos, defesa em processo).
• Correção: editar o cadastro do cliente a qualquer momento.
• Todo pedido de acesso ou eliminação fica registrado (quem pediu e quando).

Antes de atender um pedido, podemos pedir informações adicionais para confirmar a identidade de quem está pedindo, de forma proporcional ao risco. O atendimento é imediato quando possível e, quando não for, a confirmação ou o acesso ocorre em até 15 dias (art. 19).

5. Por quanto tempo guardamos

• Dados operacionais (vendas, clientes, estoque, financeiro): enquanto a conta do negócio-cliente estiver ativa. A conservação segue o prazo exigido pela legislação aplicável a cada operação ou documento.
• Registro de auditoria: 365 dias.
• Cadastro do teste grátis: o endereço IP é apagado depois de 30 dias; o e-mail padronizado fica guardado só para impedir um segundo teste grátis com o mesmo e-mail.
• Medição de audiência: até 14 meses no Google Analytics. Os cookies do Google duram até 2 anos e os da Meta até 90 dias no seu navegador, e são apagados se você recusar. Na Meta, o prazo segue a política de dados dela.
• Depois de um pedido de eliminação: o dado pessoal identificável é removido ou anonimizado do banco de dados principal na hora. Isso não faz desaparecer de imediato toda cópia existente: o backup diário do banco (cifrado) é guardado por 14 dias, então uma cópia pode existir nele por até esse prazo.

6. Com quem compartilhamos

• Hostinger: hospedagem do servidor e do banco de dados, no Brasil (São Paulo).
• Mercado Pago: processamento da cobrança da assinatura do Facilita, no Brasil. O cartão só é pedido quando você decide assinar: o teste grátis de 30 dias é sem cartão. No pagamento por Pix, o Mercado Pago gera o QR Code e confirma o pagamento; nós guardamos apenas o identificador do pagamento, o valor e a data, e nenhum dado da sua conta bancária.
• Resend: envio dos e-mails do sistema (confirmação do cadastro, avisos do teste e chave de ativação). Recebe o seu e-mail e o texto da mensagem, e processa o envio nos Estados Unidos — sem isso o e-mail não chega até você.
• Google (Analytics e Tag Manager): medição de audiência das páginas públicas, somente se você aceitar; e Google Fonts, para exibir as fontes de letra.
• Meta Platforms (Pixel da Meta): medição e direcionamento dos anúncios do Facilita no Facebook e no Instagram, somente se você aceitar.

Transferência internacional. O Google e a Meta podem processar os dados de medição em servidores fora do Brasil (por exemplo, nos Estados Unidos). Isso só acontece se você aceitar o aviso de cookies, e é para essa transferência, informada de forma destacada no próprio aviso, que você dá o seu consentimento específico (LGPD, art. 33, VIII). O tratamento segue os termos que a Facilita aceitou ao criar as contas do Google Analytics e da Meta. Hostinger e Mercado Pago processam dentro do Brasil.

A Facilita não vende dados pessoais. O único compartilhamento ligado a publicidade é o do Pixel da Meta descrito no bloco D, só com o seu aceite. Se um novo fornecedor passar a tratar dados fora do Brasil, esta política será atualizada antes da mudança entrar em produção.

7. Segurança

• Senhas armazenadas com hash, nunca em texto puro.
• Autenticação de dois fatores (2FA/TOTP) disponível para qualquer usuário.
• Acesso restrito ao banco de dados, sem exposição pública; conexão sempre por HTTPS; backup do banco de dados.
• Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a comunicação à ANPD e aos titulares segue os prazos da Resolução CD/ANPD nº 15/2024.

8. Crianças e adolescentes

O serviço não é destinado ao cadastro de crianças ou adolescentes como clientes finais. O sistema não tem hoje uma trava técnica automática de verificação de idade, e por isso esta política não afirma um bloqueio que não existe: a empresa controladora deve avaliar a idade e a legitimidade do tratamento antes de inserir dados de um cliente nessa condição.

9. Contato e alterações

Para exercer direitos, tirar dúvidas ou reportar um incidente: facilitaai26@gmail.com.

Esta política pode ser atualizada. A versão em vigor é a publicada nesta página, com a data no topo. Versão 1.3 (25/10/2026): teste grátis de 30 dias sem cartão: dados do cadastro do teste, e-mails de confirmação e de aviso, envio de e-mail pela Resend. Versão 1.2 (21/10/2026): inclusão do Pixel da Meta nas páginas públicas, para medir os anúncios do Facilita no Facebook e no Instagram, com novo pedido de consentimento a quem já tinha aceitado só o Google Analytics. Versão 1.1 (07/10/2026): inclusão da medição de audiência com Google Analytics e Google Tag Manager nas páginas públicas, sempre mediante consentimento, e da transferência internacional correspondente.