Política de Privacidade

Esta Política de Privacidade descreve como a PuraMargem, operada por Ecommer Consultoria Ltda, CNPJ 51.232.251/0001-32, com sede na Rua Antonio Sofiati, 57, Bairro Garcia, Blumenau/SC, CEP 89.020-690, coleta, usa, armazena, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).

Esta Política é parte integrante dos Termos de Uso e Contrato de Assinatura. O detalhamento dos cookies está também na Política de Cookies.

1. Controladora e Encarregado de Dados

• Controladora: Ecommer Consultoria Ltda — CNPJ 51.232.251/0001-32;
• Sede: Rua Antonio Sofiati, 57, Bairro Garcia, Blumenau/SC, CEP 89.020-690;
• Encarregado de Proteção de Dados (DPO): contatável em dpo@puramargem.com.br.

2. Dados pessoais que coletamos

Coletamos as seguintes categorias de dados:

• Cadastrais: nome completo, e-mail, telefone, senha (armazenada como hash bcrypt, nunca em texto legível), CNPJ/CPF (quando informado);
• Empresariais: razão social, nome fantasia, faturamento mensal estimado, marketplaces utilizados;
• Dados de marketplaces conectados (via OAuth, autorizado por você): pedidos, vendas, SKUs, custos, comissões, fretes, impostos, status de envio. Provenientes de: Mercado Livre, Amazon, Magalu, Shopee, Shein, TikTok Shop, Madeira Madeira, Anymarket;
• Dados de redes sociais conectadas: identificador da conta, token de acesso criptografado, métricas públicas das contas que você administra (Instagram Business, Facebook Pages). Não acessamos mensagens privadas;
• Dados de pagamento: não armazenamos números de cartão, código de segurança nem qualquer dado financeiro sensível. Todos são processados pelo Mercado Pago sob padrão PCI-DSS. Armazenamos apenas o identificador da assinatura recorrente (preapproval_id) e o status atual;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, geolocalização aproximada (cidade), logs de acesso e ações executadas na plataforma (auditoria); e os dias em que a conta foi usada (só a data — nem a hora, nem quem da equipe, nem o que foi feito);
• Dados de navegação: páginas visitadas e origem da visita, quando — e somente quando — você autoriza medição ou publicidade no aviso de cookies. O detalhe está na seção 10;
• Comunicações: conteúdo de mensagens trocadas com nosso suporte e conversas com nossa assistente de IA (Aymée), tanto no painel quanto no WhatsApp — para atender você e melhorar o serviço;
• Dados do WhatsApp, quando você fala com a Aymée por lá: o número de telefone que enviou a mensagem, o nome de exibição que você escolheu no seu perfil do WhatsApp, o conteúdo do que você mandar (texto, áudio, imagem ou documento) e a data e a hora de cada mensagem. Não temos acesso à sua lista de contatos, às suas outras conversas, aos seus grupos nem ao seu status — chega até nós apenas o que você escreve para o nosso número;
• Conversas de quem ainda não é cliente: se você nos escrever no WhatsApp sem ter conta na PuraMargem, guardamos essa conversa mesmo assim — ela fica ligada ao seu número, não a um cadastro. Para apagá-la, escreva para dpo@puramargem.com.br ou use o formulário de solicitação de exclusão de dados. Para apenas parar de receber mensagens nossas, basta responder SAIR na própria conversa.

3. Bases legais e finalidades do tratamento

4. Com quem compartilhamos seus dados

Compartilhamos dados apenas com prestadores de serviços essenciais à operação, sob contrato de confidencialidade e proteção de dados:

• Mercado Pago (MercadoPago.com Representações Ltda) — processamento de pagamentos. Recebe: nome, e-mail, valor da cobrança. Política: mercadopago.com.br/privacidade;
• Hostinger Brasil — provedor de hospedagem (servidor, banco de dados);
• Anthropic PBC (Claude API), OpenAI Inc. e Google LLC (Gemini) — provedores de IA para a Aymée. A Anthropic recebe o texto das mensagens, o histórico da conversa e as imagens que você enviar, para gerar as respostas. A OpenAI recebe o áudio das mensagens de voz para transcrevê-lo em texto; se ela falhar, o mesmo áudio vai para o Google (Gemini). Só transcrevemos o áudio de quem já é cliente ou de quem já conversou com a Aymée por escrito; quem nos manda um áudio sem nunca ter falado conosco recebe um pedido para escrever, e esse áudio não é enviado a nenhum provedor. Nenhum dos três recebe dados cadastrais da sua conta;
• Resend Inc. (Estados Unidos) — envio dos e-mails transacionais. Recebe: seu e-mail e o conteúdo da mensagem enviada;
• Google LLC — em quatro papéis distintos: IA de reserva para transcrever mensagens de voz (Gemini, descrito no item dos provedores de IA), armazenamento dos backups diários (Google Drive), medição de audiência (Google Analytics 4) e publicidade (Google Ads). Os dois últimos só operam depois do seu consentimento — ver seção 10;
• Meta Platforms Ireland Ltd. (WhatsApp) — transporte das mensagens trocadas com a Aymée pelo WhatsApp. Quem opera o WhatsApp é a Meta: toda mensagem que você nos manda ou recebe por lá passa pelos servidores dela, que recebe o seu número, o conteúdo da mensagem e os dados de entrega. Política: whatsapp.com/legal/privacy-policy;
• Meta Platforms, Inc. — mensuração de campanhas publicitárias (Pixel da Meta), somente depois do seu consentimento para publicidade — ver seção 10. Este papel é diferente do transporte de mensagens descrito no item acima: aquele acontece toda vez que você nos escreve pelo WhatsApp, e não depende do consentimento de publicidade;
• Marketplaces e redes sociais integrados (Mercado Livre, Amazon, Magalu, Shopee, Shein, TikTok Shop, Madeira Madeira, Anymarket, Meta/Instagram/Facebook) — apenas dentro do escopo de cada integração autorizada por você via OAuth, e somente para executar ações que você solicitar;
• Parceiros do Programa de Indicação — se você chegou até a PuraMargem pelo link ou pelo cupom de um parceiro, ele vê no painel dele o nome da sua empresa, o status da sua assinatura (em teste, assinante ou encerrada) e o valor da comissão dele, que decorre do plano que você contratou. É o mínimo para ele acompanhar a própria indicação, com base no interesse legítimo (art. 7º, IX). Ele não recebe o seu e-mail, o seu telefone, os seus dados de faturamento nem qualquer dado da sua operação. As regras do programa estão em puramargem.com.br/parceiros;
• Autoridades legais ou judiciais — quando exigido por lei, ordem judicial, ou para proteger direitos da PuraMargem ou terceiros;
• Em caso de reorganização societária (fusão, aquisição, venda de ativos) — com prévia notificação a você e mantendo as obrigações desta Política.

Não vendemos seus dados pessoais a anunciantes, brokers de dados ou qualquer terceiro. Nunca.

5. Transferência internacional

Alguns prestadores (Anthropic, OpenAI, Resend, Google e Meta) processam dados fora do Brasil, principalmente nos Estados Unidos. Tais transferências obedecem ao art. 33 da LGPD e ocorrem com base em cláusulas contratuais padrão de proteção de dados.

6. Como protegemos seus dados

• Criptografia em trânsito: todas as comunicações via HTTPS/TLS 1.2+;
• Criptografia em repouso: senhas com bcrypt (custo 12), tokens OAuth dos marketplaces e redes sociais armazenados criptografados;
• Controle de acesso: autenticação obrigatória, verificação em duas etapas (2FA) disponível e recomendada;
• Backups automáticos diários do banco de dados e dos arquivos enviados, armazenados no Google Drive (Google LLC) com retenção de 14 dias e expurgo automático;
• Monitoramento contínuo de tentativas de acesso suspeitas;
• Princípio do menor privilégio: equipe interna acessa dados apenas quando estritamente necessário (suporte autorizado) e com registro de auditoria.

7. Retenção de dados

• Conta ativa: dados mantidos enquanto o contrato estiver vigente;
• Após cancelamento: dados mantidos por 60 dias para permitir reativação sem perda — após esse prazo, são excluídos permanentemente;
• Dados fiscais e contábeis (notas, pagamentos): retidos por 5 anos conforme exigência legal (CTN art. 174, CC art. 1.194);
• Logs de auditoria: retidos por 6 meses conforme Marco Civil da Internet (Lei 12.965/2014 art. 15);
• Dias de uso da conta: retidos por 6 meses e apagados automaticamente depois disso — e antes, se a conta for excluída;
• Registros de aceite desta Política e dos Termos (data, hora, IP, navegador e versão aceita): mantidos enquanto a conta existir e por 5 anos após o encerramento, como prova do consentimento;
• Conversas do WhatsApp: mantidas enquanto forem necessárias para atender você e para a segurança do canal (histórico do atendimento, prevenção de abuso e de fraude). Para as conversas de quem ainda não é cliente não fixamos um prazo automático de expurgo — elas são apagadas quando você pedir, pelos canais da seção 8. Preferimos dizer isso a prometer um prazo que não cumpriríamos;
• Backups: rotacionados em 14 dias, com expurgo automático. Um dado excluído a seu pedido pode permanecer em backup por até 14 dias antes de desaparecer também de lá.

8. Seus direitos como Titular de Dados (LGPD art. 18)

A qualquer momento, você tem direito a:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos seus dados — exportação em formato estruturado (JSON ou CSV);
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos seus dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável — inclusive o de cookies, na seção 10;
• Oposição ao tratamento, quando realizado em desacordo com a LGPD;
• Recusar o contato de novidades (ofertas da PuraMargem, pedidos de opinião, convite para conversa) a qualquer momento, sem dar motivo: em Meu Perfil → Novidades e pedidos de opinião ou pelo link de descadastro de todo e-mail. Os avisos da sua conta continuam chegando;
• Petição à ANPD (art. 18, §1º) — você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados, sem precisar falar conosco antes.

Para exercer qualquer desses direitos, envie e-mail para dpo@puramargem.com.br ou use o formulário de solicitação de exclusão de dados.

Prazos que assumimos com você:

• Até 5 dias úteis para confirmar que recebemos o seu pedido;
• Até 15 dias corridos para responder ao pedido, conforme o art. 19 da LGPD;
• Até 30 dias corridos para concluir uma exclusão, quando ela envolver sistemas de terceiros e backups.

9. Decisões automatizadas (LGPD art. 20)

Duas decisões da plataforma acontecem sem intervenção humana, e você tem direito de saber quais são:

• Suspensão por falha de pagamento. Se uma cobrança da assinatura falhar, o sistema envia avisos automáticos no dia da falha, no 3º e no 7º dia. Se o pagamento não for regularizado, o acesso é suspenso automaticamente no 10º dia. O critério é objetivo — o status da cobrança no Mercado Pago — e não envolve avaliação de perfil, comportamento ou crédito;
• Exclusão programada após cancelamento. Contas canceladas são apagadas automaticamente ao completarem 60 dias de inatividade, conforme a seção 7.

As análises de margem, custo e lucratividade são cálculos sobre os seus próprios dados, apresentados a você — não são decisões que a PuraMargem toma sobre você.

Você pode pedir revisão humana de qualquer uma dessas decisões, e também a explicação dos critérios usados, escrevendo para dpo@puramargem.com.br. Nenhuma das duas decisões acima usa perfilamento, pontuação de crédito ou inteligência artificial.

A Aymée é uma inteligência artificial, e as respostas que você recebe dela — no painel ou no WhatsApp — são geradas automaticamente. Ela tira dúvidas e mostra os seus próprios números; ela não decide aprovação, preço, crédito, suspensão nem acesso à plataforma, e nenhuma das duas decisões automatizadas acima passa por ela.

Falar com uma pessoa é sempre uma opção. Escreva "quero falar com um humano" (ou "quero falar com uma pessoa") na conversa: abrimos na hora um atendimento humano e mandamos o link dele para você — daí em diante quem responde é gente, não a Aymée. Se preferir, escreva para dpo@puramargem.com.br.

10. Cookies e tecnologias similares

Esta seção nomeia, um a um, os cookies que este site grava. Os nomes abaixo foram medidos no navegador, não estimados.

Essenciais — sempre ativos, não podem ser desativados

Sua escolha detalhada (o que você aceitou e o que recusou) fica guardada no armazenamento local do seu navegador, sob o nome pm_cookie_consent_v1. Ela não é enviada para lugar nenhum: serve para o site saber o que pode carregar.

Funcional — só se você pedir

Se, ao digitar o código de verificação em duas etapas, você marcar “lembrar deste dispositivo”, gravamos o cookie 2fa_remember_<perfil>, que vale 14 dias e evita que o código seja pedido de novo neste aparelho. Ele é criptografado, só o servidor consegue lê-lo e não acompanha você em nenhum outro site. Se você não marcar a caixa, ele não existe.

Medição de audiência — só depois do seu “sim”

Se você aceitar a medição, carregamos o Google Analytics 4 (Google LLC), que grava dois cookies no seu navegador: _ga e _ga_7BZDL90FFK, cada um com validade de 400 dias. Eles servem para contar visitantes e entender quais páginas são usadas. Enquanto você não aceitar, esses cookies não existem — e isso nós verificamos abrindo as telas num navegador de verdade.

Publicidade — só depois do seu “sim”

• Google Ads (Google LLC) — grava o cookie _gcl_au, de 90 dias, que atribui a um anúncio a visita de quem clicou nele. Junto com ele o Google grava um test_cookie no domínio .doubleclick.net, que dura poucos minutos e serve só para o próprio Google descobrir se o seu navegador aceita cookies;
• Pixel da Meta (Meta Platforms, Inc.) — carregado apenas nas telas do sistema e apenas depois do seu consentimento para publicidade. Ao carregar, seu navegador busca o programa e a configuração dele em servidores da Meta — o que entrega à Meta o seu endereço IP e o endereço do site — e envia o registro da visita, usado para medir o resultado dos nossos anúncios.

Uma requisição que sai antes da sua resposta

Precisamos ser exatos aqui, porque isso é fácil de omitir. O mecanismo que usamos (o Consent Mode do Google) bloqueia o armazenamento enquanto você não responde — não bloqueia o pedido do arquivo. Na prática: nas telas que têm medição — a página inicial, a calculadora de margem, as telas de login e as telas do sistema — o programa do Google é baixado de www.googletagmanager.com logo no carregamento, antes de você responder ao aviso. Nas telas de login e da calculadora sai também uma requisição a pagead2.googlesyndication.com.

Nenhuma das duas grava cookie antes da sua resposta — nós medimos, abrindo as telas num navegador de verdade: até você responder, não existe nenhum cookie de medição ou de publicidade. Mas baixar um arquivo é uma conversa com o servidor, e nela o seu endereço IP chega ao Google. É o comportamento padrão dessa ferramenta e você tem o direito de saber que ele existe.

Pelo mesmo motivo registramos: algumas telas carregam fontes e bibliotecas de programação hospedadas por terceiros (Google Fonts, jsDelivr e Cloudflare). São arquivos, não rastreadores — não gravam cookies —, mas o seu IP chega a esses servidores ao baixá-los. Esta página de Política, especificamente, não carrega nada de terceiros: ela usa apenas as fontes já instaladas no seu aparelho, de propósito.

Como mudar de ideia, a qualquer momento

• No rodapé da página inicial do site, o link Cookies reabre o painel de preferências;
• Nas telas que trazem o aviso — o site, a calculadora, o login e as telas do sistema —, o botão redondo no canto inferior esquerdo faz o mesmo, e ele continua lá depois de você responder, justamente para você poder mudar de ideia;
• Você também pode apagar os cookies pelas configurações do seu navegador — recusar ou apagar os de medição e publicidade não afeta o funcionamento do sistema.

Recusar é tão fácil quanto aceitar, e a recusa é o estado inicial: enquanto você não responder, nada de medição ou de publicidade é gravado no seu aparelho. O verbo aqui é gravado, e não carregado, de propósito — como explicamos três parágrafos acima, o programa do Google chega a ser baixado antes da sua resposta; o que ele não faz é guardar nada.

11. Crianças e adolescentes

A PuraMargem é destinada a pessoas com 18 anos ou mais ou pessoas jurídicas válidas. Não coletamos intencionalmente dados de menores. Se identificarmos coleta de dados de menor sem consentimento parental, excluiremos imediatamente.

12. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a PuraMargem comunicará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados em até 3 dias úteis contados do conhecimento do incidente, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

13. Alterações nesta Política

Alterações que ampliem ou modifiquem o tratamento dos seus dados serão notificadas por e-mail e aviso no painel com pelo menos 15 dias de antecedência.

Correções que apenas descrevem com mais precisão o que já acontecia entram em vigor na data de publicação — é o caso da versão 2.1, que passou a nomear os cookies e as ferramentas de medição em uso, corrigiu prazos e prestadores, e acrescentou a seção sobre decisões automatizadas. Nenhum tratamento novo foi criado nela; ao contrário, a medição e a publicidade passaram a depender do seu consentimento prévio.

A versão 2.3 é do mesmo tipo: passou a dizer que o Google (Gemini) recebe o áudio das mensagens de voz quando a OpenAI falha na transcrição, e o que cada provedor de IA recebe. Isso já acontecia; o texto é que estava atrasado em relação ao sistema. No mesmo dia, o sistema passou a transcrever só o áudio de quem já conhecemos — cliente ou quem já escreveu para a Aymée; a seção 4 diz como.

A versão e a data de vigência sempre constam no topo desta página. Versões anteriores podem ser solicitadas ao DPO.

14. Contato e dúvidas

Esta Política é versionada eletronicamente. O aceite digital — com registro de data, hora, endereço IP, navegador e versão da Política — fica armazenado e disponível para consulta a qualquer momento.