Política de Privacidade

Esta política explica quais dados o Volugami trata, por quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Controlador: ORION CONSULTING LTDA, CNPJ 68.109.406/0001-40.
Encarregado pelo tratamento de dados (art. 41): Marcos Silva, legal@volugami.com.br.

1. Dois papéis diferentes

Esta distinção muda quem responde pelo quê, então vale lê-la antes do resto.

• Somos controladores dos dados da sua conta: nome, e-mail, dados de cobrança, registros de acesso.
• Somos operadores do conteúdo que você envia para calcular — seus SKUs, medidas e pedidos. Esses dados são seus; nós apenas os processamos para entregar o resultado, seguindo as suas instruções.

2. O que tratamos, e com que base legal

Não tratamos dados sensíveis (art. 5º, II) e não fazemos decisão automatizada com efeito jurídico sobre pessoas. Não há perfilamento publicitário.

3. Dados de pagamento

Não recebemos nem armazenamos número de cartão. O pagamento é processado pela Stripe, que coleta os dados diretamente do seu navegador. Guardamos apenas um identificador de cliente e o status da assinatura.

4. Com quem compartilhamos

Somente com os operadores necessários para o serviço funcionar. Nenhum deles recebe os dados para fins próprios, e não vendemos dados a ninguém.

• Stripe — pagamentos e assinaturas. Recebe dados de cobrança.
• Resend — envio de e-mails transacionais (confirmação de conta, recuperação de senha). Recebe nome e e-mail.
• Telegram — alertas internos de erro. Recebe o tipo do erro, a rota e o identificador da requisição. Não recebe conteúdo de cálculo.
• Amazon Web Services (EC2) — infraestrutura. Hospeda a aplicação e o banco de dados, e portanto armazena todos os dados acima.

Parte desses operadores processa dados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.

5. Por quanto tempo guardamos

• Planos de empacotamento salvos: 180 dias, apagados automaticamente por rotina diária. O plano completo só é salvo quando você solicita; os perfis operacionais descritos abaixo também são gerados em cálculos interativos e cotações.
• Pedidos e suas alternativas de empacotamento: 180 dias a partir da criação, apagados pela mesma rotina diária. Um pedido guarda a referência legível e a data que você informou, os itens com SKU, nome, medidas, pesos, regras físicas de empacotamento e quantidades, e qual alternativa foi escolhida e confirmada. Cada alternativa anexada guarda uma cópia do cálculo que a originou e é apagada junto com o pedido a que pertence. Vale aqui o prazo dos planos salvos, e não os 2 anos dos registros anônimos descritos abaixo, justamente porque esses dados identificam o seu pedido: referência legível e SKUs dos seus produtos. A confirmação registra o que o operador declarou ter embalado, não prova de envio físico. Não guardamos CEP de destino nem identificação do comprador no pedido.
• Perfis e otimizações de empacotamento: 2 anos, apagados pela mesma rotina diária. Perfis vinculados à conta guardam dimensões, pesos, quantidades, regras físicas de empacotamento, recipientes escolhidos e data, para otimizações de dimensionamento. Não incluem CEP de destino, referência do pedido, nomes de itens ou identificadores de compradores. Seu prazo de retenção é separado do prazo dos planos salvos para permitir análises sazonais. Cotações repetidas podem gerar perfis distintos e não representam, por si só, pedidos concluídos.
• Histórico de pedidos importado para otimizações: 2 anos a partir da importação, apagado pela mesma rotina diária. Guardamos os dados operacionais que você fornece: medidas, quantidades, pesos e regras dos itens, embalagens, datas e informações opcionais de custos e tarifas. Referências de pedidos e embarques são transformadas em chaves vinculadas à conta para evitar duplicações; não conservamos essas referências em texto original. Não guardamos o arquivo enviado nem copiamos nomes de compradores, endereços ou CEP de colunas não utilizadas. Esses registros são dados operacionais da sua conta, separados dos perfis gerados por cotações.
• Sessões expiradas e convites usados: 7 dias.
• Links de confirmação e de recuperação de senha: apagados após expirarem.
• Dados de conta e de cobrança: enquanto a conta existir e, depois dela, pelo prazo fiscal e prescricional aplicável.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.

6. Cookies

Usamos apenas dois cookies, ambos estritamente necessários: um que mantém você autenticado e outro que protege contra requisições forjadas de outros sites. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento.

7. Seus direitos

O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento quando for essa a base legal.

Escreva para legal@volugami.com.br. Respondemos em até 15 dias. Excluir a conta no painel remove seus dados associados, inclusive catálogo e planos salvos.

8. Segurança

• Tráfego cifrado em trânsito.
• Senhas guardadas como hash Argon2, nunca reversível.
• Chaves de API guardadas apenas como hash; o segredo é exibido uma única vez.
• Todo dado de negócio é isolado por conta, e esse isolamento é verificado por testes automatizados a cada alteração.

Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48.

9. Alterações

Mudanças materiais serão avisadas por e-mail. A data no topo indica a última revisão.