Política de Privacidade

O Pertim é uma plataforma digital de gestão, atendimento e pedidos para distribuidoras e outros comércios locais. Esta política se aplica aos sites, ao CRM, às vitrines públicas e às integrações disponibilizadas pelo Pertim.

Quando tratamos dados de cadastro dos usuários do CRM e informações necessárias para operar a plataforma, o Pertim define as finalidades desse tratamento. Quando uma loja utiliza o Pertim para administrar dados de seus clientes, pedidos e atendimentos, a loja normalmente atua como controladora e o Pertim trata os dados em seu nome, conforme as instruções recebidas e a legislação aplicável.

Dependendo de como você utiliza a plataforma, podemos tratar:

• Dados de conta e equipe: nome, e-mail, telefone, foto de perfil, identificadores de autenticação, convites, loja vinculada, função, permissões e preferências.
• Dados da organização e da loja: razão social, nome comercial, CPF ou CNPJ, endereço, cidade, estado, telefone, WhatsApp, logotipo, horários e configurações públicas.
• Dados de clientes e pedidos: nome, CPF, telefone, e-mail, endereços, referências de entrega, itens, valores, forma de pagamento, troco, observações e histórico de status. O CPF é solicitado na criação da conta para confirmar a identidade do cliente e preservar seus dados entre lojas Pertim.
• Dados financeiros e de crédito gerencial: lançamentos de entrada e despesa, categoria, vencimento, situação, descrição, contas a prazo, limite definido pela loja, liberações excepcionais, parcelas, pagamentos e vínculos com pedidos. Não são armazenados números completos de cartão.
• Dados de mensagens: nome e telefone do contato, conteúdo, arquivos, localização enviada, data, hora, estado de entrega, etiquetas, responsável pelo atendimento e assinatura do agente.
• Dados operacionais e documentos: produtos, estoque, entregas, vasilhames, veículos, placas, abastecimentos, manutenções, obrigações, comprovantes e documentos enviados pela loja para esses controles.
• Dados comerciais e de relacionamento: cupons usados, fidelidade, indicações, créditos de assinatura, leads da página institucional, origem de campanha e chamados de suporte.
• Dados de assinatura e auditoria: plano, periodicidade, faturas, situação e referência de pagamentos, lembretes, bloqueios, alterações administrativas e registros de quem realizou ações relevantes.
• Dados técnicos e de segurança: endereço IP, data e hora de acesso, dispositivo, navegador, identificadores de sessão, tentativas de checkout, eventos de erro e informações usadas para prevenir abuso e manter a segurança.

O Pertim não solicita nem armazena números completos de cartão ou códigos de segurança. Na contratação de uma assinatura, os dados de identificação, contato e pagamento solicitados no checkout são coletados diretamente pelo processador externo. O Pertim pode receber ou registrar a situação, o valor, a periodicidade, a data e a referência necessárias para confirmar a contratação e administrar o plano.

Campos livres, mensagens e documentos podem conter informações adicionais inseridas pelo usuário. Evite enviar dados pessoais sensíveis ou documentos que não sejam necessários para a operação.

Dados de catálogo, identificação comercial, horários, áreas atendidas, produtos e imagens configuradas para a vitrine podem ficar disponíveis publicamente.

Os dados podem ser fornecidos diretamente pelo titular, pela loja ou por um usuário autorizado; gerados durante o uso da plataforma; recebidos de uma vitrine pública; importados pela loja em arquivo; ou recebidos de integrações autorizadas, como provedores de WhatsApp.

Quando uma pessoa é indicada para conhecer o Pertim, recebemos os dados informados pela loja indicadora. O contato deve ser realizado de forma pertinente, transparente e respeitando eventual oposição do indicado.

• criar contas, autenticar usuários e manter sessões seguras;
• separar os dados de cada loja e aplicar permissões de acesso;
• viabilizar vitrines, carrinhos, pedidos, atendimento e acompanhamento de entrega;
• operar controles gerenciais de finanças, crédito, fidelidade, cupons, estoque, vasilhames e frota conforme as instruções da loja;
• receber e enviar mensagens por integrações autorizadas pela loja;
• administrar teste, plano, periodicidade, recorrência, confirmação de pagamento, créditos de assinatura e acesso aos recursos;
• prestar suporte, encaminhar chamados, investigar erros e responder solicitações;
• prevenir fraude, abuso, acesso indevido e incidentes de segurança;
• medir a procura pela página institucional e a efetividade de campanhas, usando identificadores próprios;
• cumprir obrigações legais e proteger direitos do Pertim, das lojas, dos usuários e dos consumidores;
• melhorar a confiabilidade e a usabilidade do serviço com informações agregadas ou anonimizadas sempre que possível.

Não vendemos dados pessoais.

O tratamento pode se apoiar, conforme o contexto, na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção do crédito, na prevenção à fraude e à segurança, no legítimo interesse avaliado com respeito às expectativas e aos direitos do titular e no consentimento, quando ele for necessário.

O consentimento não será usado como justificativa genérica quando outra base legal for a aplicável. Quando o tratamento depender de consentimento, ele poderá ser revogado pelos canais informados nesta política, sem afetar tratamentos anteriores realizados de forma válida.

O Pertim não consulta birôs de crédito, não produz pontuação de crédito externa e não concede financiamento ao consumidor. Limites de venda a prazo, bloqueios e liberações excepcionais são definidos por usuários autorizados da própria loja.

A plataforma pode calcular saldos, vencimentos, atraso e disponibilidade de limite a partir dos registros inseridos. Esses resultados apoiam a operação, mas a decisão comercial permanece com a loja. Se uma decisão passar a ser tomada unicamente por tratamento automatizado e afetar interesses do titular, serão disponibilizadas informações e revisão nos termos da legislação aplicável.

Podemos compartilhar dados na medida necessária com:

• lojas e seus usuários autorizados, para operar o CRM, atender clientes e executar pedidos;
• Supabase, para banco de dados, autenticação e armazenamento;
• Vercel, para hospedagem, entrega e operação da aplicação;
• Meta, WhatsApp e o provedor de integração configurado, quando a loja conecta voluntariamente sua conta para enviar e receber mensagens;
• Cloudflare, para a verificação antiabuso Turnstile em formulários e checkouts públicos;
• Resend e provedores de e-mail, para encaminhar chamados de suporte e comunicações operacionais quando configurados;
• processadores de pagamento, atualmente a Cakto, para disponibilizar o checkout, processar pagamentos e cobranças recorrentes, comunicar eventos de cobrança, prevenir fraude e cumprir obrigações próprias do serviço financeiro;
• autoridades ou terceiros, quando exigido por lei, ordem válida ou para proteger direitos e segurança.

Os prestadores recebem somente os dados necessários para sua função e ficam sujeitos às condições contratuais e medidas de proteção aplicáveis. A lista pode mudar com a evolução técnica; alterações relevantes serão refletidas nesta política.

Supabase, Vercel, Meta, Cloudflare, Resend, processadores de pagamento ou outros provedores podem tratar dados em infraestrutura localizada fora do Brasil. Quando houver transferência internacional, serão adotados mecanismos admitidos pela LGPD e pela regulamentação da ANPD, considerando a finalidade, o fornecedor e o nível de proteção aplicável.

Adotamos controles técnicos e organizacionais compatíveis com o estágio e os riscos do serviço, incluindo conexões criptografadas, autenticação, restrição de acesso por função, isolamento de dados por loja e proteção server-side de credenciais sensíveis da integração com o WhatsApp.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um evento relevante, serão adotadas medidas de contenção, investigação e comunicação conforme a legislação aplicável.

Os dados são mantidos pelo tempo necessário para prestar o serviço, atender às finalidades descritas e cumprir obrigações legais, contratuais, contábeis, de segurança ou de exercício de direitos. Os prazos variam conforme a categoria do dado e o contexto.

• Registros de acesso: quando o Marco Civil da Internet exigir, são preservados sob sigilo e segurança pelo prazo legal aplicável, atualmente de seis meses.
• Contas, contratos, cobranças, auditoria e operações: permanecem durante a relação e depois dela pelo período necessário para obrigações legais, prevenção a fraude e exercício de direitos.
• Mensagens: texto, metadados e estados podem permanecer no histórico da loja. Na arquitetura atual, mídias recebidas por WhatsApp não são copiadas permanentemente para o armazenamento do Pertim; se houver cache próprio no futuro, seu limite será de até 20 dias.
• Comprovantes e documentos operacionais: permanecem enquanto forem necessários ao controle da loja ou a obrigações e direitos relacionados.
• Carrinho e rascunho de checkout: ficam no navegador do usuário até a limpeza do armazenamento, conclusão do fluxo ou expiração da sessão aplicável.

Após uma solicitação válida ou o encerramento da relação, dados elegíveis serão excluídos ou anonimizados. Alguns registros podem ser preservados quando a lei permitir ou exigir, inclusive para prevenção a fraude, cumprimento de obrigação e defesa em processos. Cópias residuais podem permanecer em backups protegidos até o ciclo seguro de descarte.

Consulte as instruções para exclusão de dados.

Nos termos da Lei nº 13.709/2018, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamento e sobre as consequências de não fornecer consentimento;
• revogação do consentimento e oposição a tratamentos irregulares;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

O atendimento é gratuito e pode exigir confirmação de identidade para evitar fraude ou acesso indevido. Saiba mais nos canais oficiais da Autoridade Nacional de Proteção de Dados.

Utilizamos cookies e mecanismos equivalentes estritamente necessários para autenticação, manutenção de sessão, segurança e funcionamento da aplicação. A vitrine também pode armazenar o carrinho no navegador, separado por loja, para preservar os itens durante a navegação.

O armazenamento local também pode guardar preferência de tema, estado do guia inicial e preferência de som de notificações. O armazenamento da sessão pode manter temporariamente um rascunho do checkout.

A página institucional utiliza identificadores aleatórios no armazenamento local e da sessão para medir visitas, origem de campanhas, cliques e envio do formulário. Essas informações ajudam a avaliar a procura pelo Pertim e não incluem o conteúdo de pedidos ou conversas das lojas. Dados de contato só são vinculados quando o próprio interessado envia o formulário.

O bloqueio desses recursos no navegador pode impedir o login, apagar o carrinho, limitar a medição da página institucional ou comprometer funções essenciais.

O CRM é destinado a pessoas autorizadas a operar negócios. O Pertim não busca coletar intencionalmente dados de crianças por meio de contas administrativas. Lojas que recebam pedidos envolvendo crianças ou adolescentes devem observar o melhor interesse e as exigências legais aplicáveis.

Se você acredita que dados de uma criança foram tratados de forma inadequada, entre em contato para análise prioritária.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão publicadas nesta página. Alterações relevantes poderão ser comunicadas por aviso na plataforma ou por outro canal apropriado.

Nas atividades em que define as finalidades, o controlador é o responsável pela operação da plataforma apresentada sob a marca Pertim. Para dúvidas sobre privacidade ou para exercer direitos relacionados a esses dados, escreva para suportepertim@gmail.com.

Para dados inseridos e controlados por uma loja, informe também o nome da loja para que a solicitação seja corretamente direcionada.

Se a resposta do controlador não for satisfatória, o titular pode utilizar os canais oficiais da ANPD ou os órgãos de defesa do consumidor, conforme o caso.