Política de Privacidade
Versão de 15/10/2026 · Devan Shell Tech · CNPJ 68.226.983/0001-12
Esta política explica, em linguagem simples, quais dados pessoais o Força em Vendas trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. A quem se aplica
- Aos Usuários, ou seja, o dono e os funcionários das lojas que usam o sistema, e a quem visita a tela de entrada.
- Os dados dos clientes das lojas (compradores, vendedores de carros, proprietários) são cadastrados pela própria loja, que é a responsável (controladora) por eles. Nesse caso, nós somos a operadora e seguimos o Acordo de Tratamento de Dados. Se você é cliente de uma loja, fale primeiro com ela; se nos procurar, encaminhamos o seu pedido à loja.
2. Quem é o responsável
Para os dados das contas dos Usuários, a controladora é a Devan Shell Tech (CNPJ 68.226.983/0001-12). O contato do encarregado está no item 12.
3. Dados que tratamos
- Conta: nome, e-mail, loja e permissões. A senha é guardada só de forma cifrada (bcrypt): nem nós conseguimos lê-la.
- Assinatura: plano, situação e datas da cobrança, e do cartão só a bandeira e os 4 últimos dígitos. O número completo, a validade e o código de segurança ficam com o Stripe.
- Uso e segurança: endereço IP, data e hora de acesso, navegador usado no aceite dos termos e o registro das ações importantes (entrar, trocar de loja, aceitar termos, exportar dados, ligar o acesso de suporte).
- Cookies: só um, essencial, que mantém você conectado (
forca_sessao). Não usamos cookies de propaganda nem de rastreamento. Algumas preferências, como o tema claro ou escuro e as últimas buscas, ficam guardadas só no seu navegador.
4. Para que usamos (e a base legal, art. 7º da LGPD)
| Para quê | Base legal |
|---|---|
| Criar e manter a sua conta e fazer o sistema funcionar | Execução de contrato |
| Cobrar a assinatura e emitir as faturas | Execução de contrato |
| Proteger as contas, evitar fraudes e investigar acessos indevidos | Legítimo interesse |
| Guardar os registros de acesso pelo prazo da lei | Obrigação legal (Marco Civil, art. 15) |
| Enviar e-mails do serviço (redefinição de senha, avisos importantes) | Execução de contrato |
| Atender pedidos de autoridades | Obrigação legal |
Não vendemos dados, não fazemos propaganda com eles e não tomamos decisões automatizadas sobre você.
5. Com quem compartilhamos
Só com empresas que nos ajudam a operar o sistema, sob contrato e apenas no necessário:
- Hospedagem do servidor (Hostinger), onde ficam os bancos de dados.
- Proteção e entrega do site (Cloudflare), por onde passam as conexões.
- Envio de e-mails do serviço, quando ativado.
- Pagamentos (Stripe), que recebe o cartão, o nome e o e-mail de quem assina e faz a cobrança mensal. O Stripe segue as regras de segurança de cartões (PCI-DSS).
- Guarda das cópias de segurança (Google Drive). As cópias vão sempre cifradas, e o Google não consegue ler o conteúdo.
- Consulta de endereço pelo CEP (ViaCEP). Só o CEP digitado é enviado.
- Fontes de texto (Google Fonts), que recebem o IP do navegador ao carregar as letras da tela.
Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir.
6. Dados fora do Brasil
Alguns desses fornecedores podem processar dados em servidores fora do Brasil. Nesses casos, usamos empresas que oferecem garantias adequadas de proteção, como pede o art. 33 da LGPD.
7. Por quanto tempo guardamos
- Conta: enquanto estiver ativa. Depois do encerramento do serviço da loja, por até 90 dias, e então os dados são eliminados.
- Registros de acesso: pelo menos 6 meses, como manda o Marco Civil da Internet. Depois, podem ser eliminados ou anonimizados.
- Aceites destes termos: enquanto forem necessários para comprovar o aceite.
8. Segurança
- Conexão cifrada (HTTPS) e senhas cifradas com bcrypt.
- Cada loja tem o seu próprio banco de dados, separado das outras.
- Permissões por usuário e verificação em duas etapas na conta de suporte.
- Cópias de segurança diárias e cifradas, e registro das ações importantes.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as lojas e os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
9. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessar esses dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos os dados;
- revogar um consentimento, quando ele for a base legal;
- reclamar à ANPD.
Como fazer: em Minha conta → Privacidade (clique no seu nome, no alto da tela), você baixa os dados da sua conta na hora. Para os outros pedidos, fale com o encarregado (item 12). Respondemos em até 15 dias.
10. Menores de idade
O sistema é para uso profissional e não se destina a menores de 18 anos.
11. Mudanças nesta política
Quando houver mudança relevante, avisamos dentro do sistema e pedimos um novo aceite. A data da versão vigente fica no alto desta página.
12. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: Wender Fernando Azevedo Falido. Fale conosco sobre privacidade por devanshelltech@gmail.com.