Política de Privacidade

O Sistema Moda ("nós") respeita a sua privacidade e trata os dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD). Esta política explica quais dados coletamos, por que e como você pode exercer seus direitos.

1. Quem é o controlador

Sistema Moda - Desenvolvimento de Software e Consultoria em TI Ltda., inscrita no CNPJ sob o nº 68.842.486/0001-49, operadora da plataforma Sistema Moda (sistemamoda.com.br e app.sistemamoda.com.br · Blog), é a controladora dos dados tratados nesta política. Contato do encarregado (DPO): privacidade@sistemamoda.com.br.

2. Nosso papel: quando somos controladores e quando somos operadores

Para os dados da sua própria conta (cadastro, faturamento, acesso ao site e ao sistema), somos controladores: decidimos a finalidade e o modo de tratamento, e respondemos diretamente por eles perante você e a ANPD.

Já para os dados que a sua empresa insere dentro do sistema sobre terceiros — fornecedores, clientes da sua confecção, representantes comerciais e a equipe da produção identificada por PIN no apontamento de chão de fábrica — nós somos apenas operadores: tratamos essa informação seguindo as instruções da sua empresa, que é a controladora desses dados. Ou seja, cabe à sua empresa ter base legal para cadastrar esses terceiros no sistema (por exemplo, o consentimento de um fornecedor ou a relação de trabalho com um funcionário); nós cuidamos apenas do armazenamento seguro e do isolamento por empresa.

Há ainda um terceiro caso: pessoas e empresas que ainda não são clientes e que contatamos comercialmente, ou que falam conosco pelo WhatsApp. Nesses casos somos controladores — as regras estão nas seções 4 e 5.

3. Dados que coletamos

• Cadastro da conta: nome, e-mail, WhatsApp, senha (armazenada apenas de forma criptografada), nome da empresa, CPF ou CNPJ (inclusive MEI), plano escolhido, segmento de atuação e como conheceu o Sistema Moda. De forma opcional, data de nascimento e gênero — usamos só para entender melhor quem usa o sistema e adequar comunicação e suporte; nunca para decisões automatizadas nem para diferenciar preço ou acesso.
• Dados da empresa: razão social, nome fantasia, CNPJ, inscrição estadual, CPF e RG do responsável, endereço, telefones, e-mail, logotipo e cores da marca — preenchidos por você e usados na ficha técnica, nos PDFs e nos documentos gerados pelo sistema.
• Operacionais (como operadores): os dados que a sua empresa insere no sistema — peças e fichas técnicas, coleções, estoque, ordens de serviço, orçamentos, contas a pagar e a receber, máquinas e recursos, e os cadastros de fornecedores, clientes e representantes feitos por você.
• Chão de fábrica (como operadores): no apontamento por QR Code, cada pessoa da equipe é identificada por um PIN pessoal ligado ao seu nome e função. O sistema registra, em nome dela, a entrada e a saída em cada etapa do lote, o horário, a duração, as quantidades produzidas e as perdas, observações, alertas de problema (Andon) e sugestões de melhoria. Isso é um registro nominal de atividade e produtividade; a sua empresa, como controladora, é quem define como usá-lo e deve informar a equipe a respeito (ver seção 2).
• Trilhas de registro: para rastreabilidade e segurança, ações sensíveis ficam gravadas com o nome de quem as fez, a data e a hora — por exemplo, correções manuais de etapa de produção (com a justificativa informada), a decisão sobre o destino de um lote, realocações de recursos, aprovações de orçamento e respostas a chamados de suporte. Esses registros não podem ser apagados pelo usuário comum, justamente para preservar a rastreabilidade.
• Pagamento: processado pela Stripe; o Sistema Moda não vê nem armazena dados de cartão. Guardamos apenas o status da assinatura e o identificador da cobrança.
• Técnicos: registros de acesso e uso, endereço IP e dados de navegação, para segurança, prevenção a fraude e melhoria do serviço.
• Imagens e arquivos: logotipo da empresa, fotos e croquis de peças, amostras de cor e fotos de produtos que você envia, armazenados em nosso provedor de nuvem. As imagens de peças e produtos ficam acessíveis por link direto (sem senha) para que possam aparecer em PDFs e catálogos; não envie nelas conteúdo que não possa ser visto por quem tiver o link.

4. Prospecção comercial por WhatsApp e e-mail

Para apresentar o Sistema Moda a confecções e ateliês, mantemos uma base de contatos comerciais formada a partir de fontes públicas (por exemplo, empresas do setor listadas no Google Maps e em diretórios) e de listas próprias. Nesse tratamento, somos controladores. Registramos: telefone e/ou e-mail, nome da empresa, o status do contato (enviado, em negociação, venda concluída ou cancelada), anotações da conversa feitas pela nossa equipe e, quando a empresa se torna cliente, o vínculo entre o contato e a conta criada — sempre confirmado manualmente por uma pessoa da equipe, nunca de forma automática.

Base legal: legítimo interesse (LGPD, art. 7º, IX), ponderado da seguinte forma: o contato é dirigido a empresas do setor de confecção, sobre um produto pertinente à atividade delas, por meio de uma única mensagem-modelo aprovada pela plataforma do WhatsApp, com identificação clara de quem envia e possibilidade imediata de recusa.

Como parar de receber: basta responder à mensagem pedindo para não ser contatado, ou usar o link de descadastro presente nos e-mails. Ao fazer isso, o seu número ou e-mail entra em uma lista de supressão permanente: ele fica guardado exclusivamente para garantir que não seja contatado de novo, mesmo que apareça em uma lista futura, e não é usado para nenhuma outra finalidade. Você também pode exercer esse direito escrevendo para privacidade@sistemamoda.com.br.

5. Atendimento por WhatsApp

Quando você fala conosco pelo WhatsApp (suporte, dúvidas ou negociação), armazenamos o conteúdo das conversas — mensagens, horários e arquivos ou imagens enviados — junto com o seu nome e número. Usamos esse histórico para dar continuidade ao atendimento, registrar acordos e melhorar o suporte. Os arquivos ficam em área restrita, acessível apenas à nossa equipe por links temporários. Mantemos o histórico enquanto durar a relação comercial ou de suporte e pelo prazo necessário para cumprir obrigações legais.

6. Para que usamos

• Prestar o serviço contratado (gestão, produção, estoque e ficha técnica).
• Processar assinaturas e emitir cobranças.
• Dar suporte e comunicar novidades relevantes da conta.
• Cumprir obrigações legais e fiscais.
• Apresentar o Sistema Moda a empresas do setor que ainda não são clientes (ver seção 4).
• Entender como o site é usado e medir o resultado de anúncios, para melhorá-los — só com o seu consentimento (ver seção 10, Cookies).

7. Bases legais

Tratamos dados com base em: execução de contrato (conta, assinatura e suporte), cumprimento de obrigação legal (fiscal e contábil), legítimo interesse (segurança, prevenção a fraude, rastreabilidade e prospecção comercial, conforme a seção 4) e, quando aplicável, seu consentimento (cookies de análise e marketing; dados opcionais do cadastro).

8. Compartilhamento

Compartilhamos dados apenas com provedores essenciais à operação, cada um limitado à sua função:

• Supabase — hospedagem do sistema, banco de dados, autenticação e armazenamento de arquivos, num servidor localizado no Brasil (São Paulo).
• Stripe — processamento de assinaturas e cobranças; é a Stripe quem recebe e guarda os dados do cartão.
• Meta (WhatsApp Business e Meta Ads) — envio e recebimento de mensagens de WhatsApp (prospecção e atendimento) e, no site, medição de anúncios pelo Meta Pixel, apenas se você aceitar cookies de marketing (ver seção 10).
• Resend — envio de e-mails transacionais (boas-vindas, PIN, avisos da conta) e de e-mails de apresentação comercial.
• Netlify — hospedagem do site institucional e recebimento dos formulários de contato, lista de espera, parceiros e fornecedores.
• Google Analytics — medição de audiência do site, apenas se você aceitar cookies de análise (ver seção 10).

Não vendemos dados a terceiros nem os usamos para fins diferentes dos descritos aqui.

9. Transferência internacional

Nosso banco de dados e arquivos (Supabase) ficam hospedados no Brasil. Stripe, Meta, Resend, Netlify e Google podem processar dados em servidores fora do Brasil (principalmente nos Estados Unidos), sob cláusulas contratuais padrão e demais salvaguardas exigidas pela LGPD (art. 33) para transferência internacional.

10. Cookies

O login e a sua sessão no site e no sistema usam armazenamento local do navegador (localStorage), não cookies — o sistema (app.sistemamoda.com.br) não define cookies próprios nem usa ferramentas de análise. No site (sistemamoda.com.br) usamos apenas cookies de terceiros, do Google Analytics (análise de audiência) e do Meta Pixel (medição de anúncios), e ambos só são ativados depois que você aceita no banner de cookies — antes disso, nenhum cookie de análise ou marketing é definido.

Vídeos do YouTube. As páginas inicial e dos planos incorporam vídeos de demonstração hospedados no YouTube (Google). Ao abrir a página, o seu navegador busca apenas a imagem de capa do vídeo nos servidores de imagem do YouTube (i.ytimg.com) — sem cookies. O player só é carregado quando você clica em play, em modo de privacidade ampliada (youtube-nocookie.com); a partir daí, valem a política de privacidade do Google e as suas configurações na conta Google. O volume que você escolher fica guardado só no seu navegador (armazenamento local).

Você pode mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

11. Seus direitos

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimento e se opor a tratamentos baseados em legítimo interesse, escrevendo para privacidade@sistemamoda.com.br. Respondemos em até 15 dias.

Sobre a exclusão: ao excluir um registro no sistema, ele deixa de aparecer imediatamente (exclusão lógica) e é eliminado de forma definitiva ao fim do prazo de retenção legal. Registros que a lei nos obriga a guardar (por exemplo, fiscais e de cobrança) e as trilhas de rastreabilidade descritas na seção 3 podem ser mantidos pelo prazo legal, de forma restrita. A sua empresa pode exportar os dados dela a qualquer momento nos formatos disponíveis no sistema (PDF e CSV).

12. Notificação de incidentes

Em caso de incidente de segurança que possa acarretar risco relevante aos seus dados, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme exige o art. 48 da LGPD, com a natureza dos dados envolvidos e as medidas tomadas.

13. Alterações

Podemos atualizar esta política; a data no topo indica a última revisão.