Política de Privacidade

Esta Política descreve como o MFactor Services ERP trata dados pessoais. O serviço é operado por MARTINS SERVICOS DIGITAIS LTDA - ME, inscrita no CNPJ 60.213.242/0001-95, com sede em Avenida Paulista, 1106, Andar 16, Sala 01, Bela Vista, São Paulo - SP, CEP 01310-100.

É importante distinguir dois papéis. Em relação aos dados de quem contrata a plataforma (seu cadastro, o da sua empresa e o dos usuários que você convida), somos CONTROLADORES. Em relação aos dados dos SEUS clientes finais, que você insere para gerir seu negócio, você é o CONTROLADOR e nós atuamos como OPERADORES — tratamos esses dados apenas para executar o serviço e conforme suas instruções.

Coletamos e tratamos as seguintes categorias:

• Cadastro da conta: nome, e-mail, senha (armazenada de forma cifrada) e perfil de acesso.
• Dados da empresa: razão social, nome fantasia, CNPJ ou CPF, endereço, telefone e e-mail de contato.
• Dados de recebimento: quando você conecta uma conta de pagamento, os dados exigidos pelo provedor para identificação do recebedor. Não armazenamos números completos de cartão — eles são tokenizados diretamente pelo gateway.
• Dados operacionais que você insere: clientes, orçamentos, ordens de serviço, materiais, fornecedores, cobranças e arquivos anexados (fotos, documentos e evidências).
• Dados de uso: registros de acesso, endereço IP, data e hora das ações, e trilha de auditoria das operações realizadas na plataforma.
• Dados de marketing, quando você contrata campanhas: métricas de desempenho e textos dos anúncios.

Tratamos dados pessoais para as finalidades abaixo, nas bases legais do art. 7º da LGPD:

• Executar o contrato e prestar o serviço contratado — execução de contrato (inciso V).
• Processar pagamentos e cobranças, próprias e as que você emite — execução de contrato e cumprimento de obrigação legal (incisos V e II).
• Emitir comunicações operacionais: confirmação de cadastro, avisos de cobrança, notificações do sistema — execução de contrato (inciso V).
• Manter segurança, prevenir fraude e apurar incidentes — legítimo interesse (inciso IX).
• Cumprir obrigações fiscais, contábeis e regulatórias — obrigação legal (inciso II).
• Melhorar o produto a partir de dados de uso agregados — legítimo interesse (inciso IX).
• Enviar comunicações promocionais, quando aplicável — consentimento (inciso I), revogável a qualquer momento.

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores necessários para operar o serviço, cada um limitado à sua finalidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem e entrega da aplicação.
• Mercado Pago — processamento de pagamentos, assinaturas e recebimentos.
• InfinitePay — processamento de pagamentos por cartão, quando você opta por essa conexão.
• Google — quando você contrata campanhas de anúncio ou vincula o perfil da empresa, compartilhamos os dados necessários à veiculação (nome do negócio, endereço da página pública, cidade, serviços, telefone e textos dos anúncios). Nas nossas páginas públicas de divulgação, a tag de medição do Google Ads também registra a visita e a conversão dos anúncios da própria plataforma (ver a seção de Cookies).
• OpenAI — quando você usa as análises de campanha por inteligência artificial, enviamos os dados da campanha e as métricas para gerar as recomendações.
• Resend — envio de e-mails transacionais.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

Parte dos prestadores acima processa dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Essas transferências ocorrem com base no art. 33 da LGPD, amparadas em cláusulas contratuais e nas garantias oferecidas por cada prestador.

A hospedagem principal do banco de dados está configurada em região brasileira, mas serviços de borda, e-mail e inteligência artificial podem processar dados no exterior.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, seus dados ficam disponíveis para exportação por 30 (trinta) dias e então podem ser eliminados.

Alguns registros são retidos por prazo maior quando há obrigação legal — documentos fiscais e financeiros pelos prazos da legislação tributária, e registros de acesso pelo prazo do Marco Civil da Internet (art. 15). Trilhas de auditoria são mantidas pelo período necessário à apuração de incidentes.

A LGPD (art. 18) assegura a você, titular de dados, o direito de obter confirmação da existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento e se opor a tratamento fundado em legítimo interesse.

Para exercer qualquer desses direitos, escreva para alexandremartinx@gmail.com. Respondemos em até 15 (quinze) dias.

Se você é cliente final de uma empresa que usa a plataforma, direcione o pedido a essa empresa: ela é a controladora dos seus dados. Havendo contato conosco, encaminharemos.

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado em trânsito (HTTPS), senhas armazenadas com hash, isolamento entre empresas no banco de dados por políticas de acesso em nível de linha, arquivos em repositórios privados com acesso por links temporários, e controle de permissões por perfil de usuário.

Nenhum sistema é infalível. Havendo incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

Usamos cookies estritamente necessários para manter sua sessão autenticada e lembrar preferências de interface, como o tema e o estado do menu. Utilizamos também medição de audiência agregada para entender o uso do produto.

Nas páginas públicas de divulgação — página inicial, cadastro e entrada — usamos a tag de medição do Google Ads, que grava cookie próprio do Google para atribuir ao anúncio a visita, o cadastro e o contato com o comercial. Dentro da área autenticada a tag não é carregada: nenhum dado do seu negócio ou dos seus clientes passa por ela.

Não usamos cookies de publicidade comportamental de terceiros na plataforma. Você pode bloquear cookies no navegador, mas os estritamente necessários são indispensáveis para o funcionamento da área autenticada.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última revisão fica indicada no topo desta página, e alterações relevantes são comunicadas pelos canais habituais.

Encarregado pelo tratamento de dados (DPO): alexandremartinx@gmail.com. Demais assuntos: alexandremartinx@gmail.com.