Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Lucra Mais ERP ("Lucra Mais", "plataforma", "nós") trata informações pessoais e operacionais durante o uso da plataforma, disponível em erplucramais.com.

O Lucra Mais é uma plataforma de gestão empresarial (ERP) destinada a empresas, lojistas e suas equipes, com funcionalidades de controle de vendas, produtos, estoque, despesas, indicadores financeiros e comunicação operacional.

O uso da plataforma envolve, necessariamente, o tratamento de informações indispensáveis à prestação dos serviços contratados. Buscamos tratar apenas os dados necessários a essas finalidades, adotando medidas técnicas e administrativas razoáveis de segurança e observando a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

2. Dados que podem ser coletados

2.1. Dados cadastrais e de conta

• Nome e e-mail informados no cadastro ou obtidos no login social (Google), quando utilizado.
• Número de telefone/WhatsApp, quando informado voluntariamente pelo usuário ou durante a captação de contato.
• Dados da conta: identificador do usuário, senha armazenada de forma criptografada pelo provedor de autenticação, plano contratado, permissões e perfil de acesso (proprietário, administrador, vendedor).
• Informações da empresa/loja cadastradas pelo usuário, como nome, dados de operação, metas, configurações e preferências de aparência.

2.2. Dados operacionais inseridos no ERP

São informações inseridas, importadas ou geradas pelo próprio usuário no uso da plataforma:

• Vendas, formas de pagamento, comprovantes e documentos anexados.
• Produtos, catálogo, imagens de produtos, custos e controle de estoque.
• Despesas, categorias, fornecedores e lançamentos financeiros.
• Vendedores, metas, comissões e indicadores de desempenho.
• Clientes e contatos cadastrados pelo usuário, quando aplicável.
• Configurações da empresa, relatórios e demais dados operacionais.

2.3. Dados técnicos e de segurança

• Registros de acesso e eventos de login (data/hora e informações do navegador/dispositivo — user agent).
• Logs de aplicação e de erros, utilizados para diagnóstico e estabilidade.
• Registros de auditoria de ações administrativas sensíveis.
• Identificadores de dispositivo/inscrição para notificações push, quando o usuário autoriza esse recurso no navegador.
• Dados de conexão tratados pelos provedores de infraestrutura para funcionamento e segurança do serviço, incluindo endereço IP.

2.4. Dados de contato comercial (leads)

Quando o visitante preenche formulários públicos de contato, assinatura ou interesse, podemos registrar nome, e-mail, WhatsApp, origem do contato e o histórico de interações comerciais relacionadas.

3. WhatsApp e Meta

O Lucra Mais utiliza recursos oficiais da Plataforma do WhatsApp Business (WhatsApp Cloud API), fornecida pela Meta Platforms, para funcionalidades autorizadas pelo usuário. Utilizamos canais oficiais distintos para (i) comandos operacionais do ERP e (ii) comunicações de suporte e follow-up.

Conforme as funcionalidades efetivamente utilizadas, podem ser processadas informações necessárias para:

• Vinculação do número de WhatsApp do usuário à sua conta no Lucra Mais (validação por código).
• Recebimento de mensagens enviadas voluntariamente pelo usuário ao número oficial.
• Envio de mensagens pelo Lucra Mais, inclusive por meio de modelos (templates) aprovados pela Meta.
• Execução de comandos do ERP enviados por mensagem (por exemplo, lançar uma venda ou uma despesa).
• Processamento de textos, áudios e imagens/comprovantes enviados voluntariamente pelo usuário.
• Notificações e mensagens transacionais relacionadas à conta, assinatura ou operação.
• Atendimento, suporte e follow-ups comerciais, quando aplicável e permitido.

Armazenamos o conteúdo e os metadados dessas mensagens (como número, identificadores de mensagem e status de entrega) na medida necessária para executar a funcionalidade solicitada, manter histórico da operação, evitar duplicidades e permitir suporte e auditoria.

Para viabilizar esse funcionamento, determinados dados são necessariamente processados por serviços da Meta Platforms, conforme as regras da Plataforma do WhatsApp Business. O Lucra Mais não é parceiro, certificado ou endossado pela Meta, e a Meta não controla o Lucra Mais.

4. Automações e inteligência artificial

A plataforma possui recursos de automação e de inteligência artificial que interpretam conteúdos enviados pelo usuário para executar funcionalidades solicitadas — por exemplo, interpretar a frase "vendi um produto por R$ 200 no Pix" e preparar o lançamento correspondente, transcrever um áudio com um comando, ou extrair informações de uma foto de comprovante para sugerir uma despesa.

Para isso, o conteúdo enviado (texto, áudio ou imagem) e informações mínimas de contexto podem ser transmitidos a prestadores tecnológicos de processamento de modelos de IA, estritamente para fornecer a funcionalidade solicitada e sujeitos às políticas aplicáveis desses prestadores. Também utilizamos IA para gerar resumos, sugestões e insights a partir dos dados da própria conta.

Não realizamos decisões automatizadas com efeitos jurídicos sobre o titular. Não afirmamos anonimização, retenção zero ou qualquer garantia técnica adicional por parte desses prestadores além do que suas políticas estabelecem.

5. Finalidades do tratamento

• Fornecer as funcionalidades contratadas e manter a conta ativa.
• Autenticar usuários e controlar permissões e acessos.
• Registrar e processar as operações solicitadas pelo usuário.
• Prestar suporte e responder solicitações.
• Operar integrações autorizadas (WhatsApp, anúncios, pagamentos).
• Processar pagamentos, assinaturas e cobranças, quando aplicável.
• Prevenir fraudes, abusos e usos indevidos da plataforma.
• Manter a segurança das informações e investigar incidentes.
• Diagnosticar problemas técnicos e melhorar estabilidade e desempenho.
• Cumprir obrigações legais e regulatórias e exercer direitos.
• Enviar comunicações operacionais e, quando autorizado, comunicações comerciais.

6. Bases legais

Conforme o caso concreto, o tratamento pode se fundamentar em:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V da LGPD) — para prestar os serviços contratados.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — inclusive guarda de registros de acesso.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI).
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes, melhoria e comunicações relacionadas ao serviço, sempre com avaliação de proporcionalidade.
• Consentimento (art. 7º, I) — quando exigido, por exemplo para determinadas comunicações comerciais ou recursos opcionais.

Nem toda coleta depende de consentimento: parte relevante dos dados é indispensável para executar o contrato e cumprir obrigações legais.

7. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos informações apenas com fornecedores necessários à operação do serviço, limitados ao necessário, e com autoridades quando exigido por lei. Os fornecedores atualmente utilizados pela plataforma são:

• Meta Platforms — Plataforma do WhatsApp Business (mensagens), Meta Pixel e API de Conversões (medição de campanhas nas páginas públicas) e integração com Meta Ads, quando o usuário conecta sua conta de anúncios.
• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções de backend.
• Google — login social (Google) para autenticação, quando utilizado pelo usuário.
• Asaas — processamento de pagamentos (cartão, Pix e boleto) e assinaturas.
• Stripe — processamento de pagamentos via Apple Pay.
• Lovable — hospedagem/infraestrutura da aplicação e gateway de acesso a modelos de inteligência artificial.
• Serviços de envio de e-mail transacional, utilizados para mensagens de conta (confirmação, recuperação de senha e avisos).

Também podemos compartilhar dados em operações societárias, mediante ordem judicial ou requisição de autoridade competente, e para defesa de direitos do Lucra Mais e de seus usuários.

8. Pagamentos

As assinaturas e cobranças do Lucra Mais são processadas por provedores externos integrados à plataforma: Asaas (cartão, Pix e boleto) e Stripe (Apple Pay).

Os dados completos de meios de pagamento — como número integral de cartão e código de segurança — são coletados e processados diretamente pelos provedores de pagamento em seus próprios ambientes, e não são armazenados integralmente pelo Lucra Mais. Recebemos e armazenamos apenas informações necessárias à gestão da assinatura, como identificadores de cliente e cobrança, status do pagamento, valor, plano, data e dados de faturamento informados pelo usuário (como CPF/CNPJ, quando exigido pelo provedor).

O tratamento realizado pelos provedores de pagamento é regido também pelas respectivas políticas de privacidade.

9. Armazenamento e segurança

Adotamos medidas técnicas e administrativas razoáveis, entre elas:

• Transmissão de dados por conexões seguras (HTTPS/TLS).
• Autenticação de usuários e senhas armazenadas de forma criptografada pelo provedor de autenticação.
• Controle de acesso por perfis e regras de segurança em nível de registro no banco de dados, isolando os dados de cada conta/loja.
• Restrição de funcionalidades administrativas a perfis autorizados, com verificação no servidor.
• Proteção de credenciais e chaves de integração em ambiente de servidor, sem exposição ao navegador.
• Registros de auditoria de ações administrativas sensíveis e de eventos de login.
• Armazenamento de arquivos enviados (como imagens e comprovantes) em buckets com controle de acesso.

Apesar desses cuidados, nenhum sistema conectado à internet é totalmente imune a riscos. Não é possível garantir segurança absoluta. Em caso de incidente relevante, adotaremos as providências previstas na legislação, incluindo comunicação quando aplicável.

10. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa e pelo período necessário para: prestação dos serviços; cumprimento de obrigações legais e regulatórias; segurança e prevenção a fraudes; e exercício regular de direitos.

O usuário pode excluir a maior parte dos dados operacionais diretamente na plataforma. Para encerramento da conta e exclusão dos dados pessoais associados, a solicitação pode ser feita pelos canais de contato indicados nesta política. Após a exclusão, alguns registros podem ser conservados de forma limitada quando houver base legal, como registros de acesso e informações fiscais/financeiras relativas a pagamentos, sendo eliminados ao fim do respectivo prazo.

11. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade a outro fornecedor, observados os regulamentos aplicáveis.
• Eliminação dos dados tratados com base no consentimento, salvo hipóteses legais de conservação.
• Informação sobre entidades públicas e privadas com as quais houve uso compartilhado.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento, quando essa for a base legal utilizada.
• Oposição a tratamento realizado com fundamento em outra base legal, em caso de descumprimento da lei.

Os pedidos podem ser enviados pelos canais indicados na seção "Contato sobre privacidade". Podemos solicitar informações adicionais para confirmar a identidade do solicitante.

12. Comunicações pelo WhatsApp

Podemos enviar mensagens por WhatsApp em situações como: confirmação de vínculo do número, respostas a comandos enviados pelo próprio usuário, avisos operacionais e transacionais (assinatura, pagamento, conta), suporte e, quando aplicável e permitido, comunicações comerciais e follow-ups.

O usuário pode solicitar a interrupção das mensagens comerciais/promocionais a qualquer momento, respondendo com pedido de descadastramento ("sair"/"parar") ou solicitando pelos canais de contato. O descadastramento comercial não impede, quando legalmente permitido, o envio de mensagens estritamente necessárias à prestação dos serviços contratados, como avisos de segurança, cobrança e respostas a comandos solicitados pelo próprio usuário.

13. Cookies e tecnologias semelhantes

Utilizamos apenas as tecnologias efetivamente necessárias ao funcionamento e à medição das páginas públicas:

• Armazenamento local e cookies estritamente necessários para manter a sessão autenticada, preferências de tema/aparência e o funcionamento do aplicativo (PWA).
• Meta Pixel e API de Conversões da Meta, nas páginas públicas (landing pages, planos e checkout), para medir a eficácia de campanhas. Esse recurso pode ser desativado pela administração da plataforma e não é executado nas áreas internas do ERP.
• Identificadores usados para atribuição de indicações de afiliados, quando o acesso ocorre por um link de indicação.
• Cookies e tecnologias definidos pelos provedores de pagamento e pelo provedor de autenticação durante esses fluxos.

O usuário pode bloquear ou remover cookies nas configurações do navegador; nesse caso, algumas funcionalidades — especialmente o login — podem deixar de funcionar corretamente.

14. Transferência internacional de dados

Parte dos fornecedores utilizados possui operações e infraestrutura fora do Brasil. Assim, os dados podem ser processados ou armazenados no exterior. Nessas hipóteses, buscamos que a transferência ocorra em conformidade com os artigos 33 a 36 da LGPD, mediante instrumentos e garantias contratuais oferecidos pelos fornecedores, limitada ao necessário para a prestação dos serviços.

15. Dados de terceiros inseridos pelos clientes

Ao utilizar o Lucra Mais, o cliente pode inserir dados relativos a terceiros — como seus próprios clientes, funcionários, vendedores e fornecedores. Nesses casos, o cliente é quem determina quais dados serão inseridos e para quais finalidades, atuando, em regra, como controlador desse tratamento, enquanto o Lucra Mais atua como operador, tratando esses dados conforme as instruções do cliente e o necessário à prestação do serviço.

Cabe ao cliente assegurar que possui base legal adequada para coletar e inserir tais informações, informar seus titulares quando exigido e atender às solicitações desses titulares. O Lucra Mais colabora com o cliente, dentro de suas possibilidades técnicas, para o atendimento desses pedidos. A definição dos papéis pode variar conforme o caso concreto e o contexto do tratamento.

16. Menores de idade

O Lucra Mais é um serviço de gestão empresarial destinado a pessoas jurídicas e a maiores de 18 anos. Não direcionamos a plataforma a crianças e adolescentes nem coletamos intencionalmente seus dados. Caso identifiquemos cadastro realizado por menor sem a devida representação legal, adotaremos as medidas cabíveis, incluindo o encerramento da conta e a eliminação dos dados, salvo quando a conservação for exigida por lei.

17. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores utilizados ou na legislação aplicável. A versão vigente estará sempre publicada nesta página, com a data de atualização indicada no topo. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.

18. Contato sobre privacidade

Para exercer seus direitos, esclarecer dúvidas sobre esta política ou solicitar a exclusão de dados, entre em contato com a equipe responsável pela privacidade do Lucra Mais pelos canais oficiais de atendimento divulgados na plataforma e no site erplucramais.com, incluindo o canal de suporte disponível dentro do sistema e o número oficial de WhatsApp informado nas páginas públicas.

Responderemos às solicitações nos prazos previstos na legislação aplicável. Um endereço de e-mail dedicado à privacidade será divulgado nesta seção assim que definido.