Política de Privacidade

Versão 2026-08-20 · Atualizado em 20 de agosto de 2026

Esta política explica como o CeasaPro trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O CeasaPro é o controlador dos dados de cadastro e de cobrança da empresa assinante. Contato do encarregado de proteção de dados: privacidade@ceasapro.com.br.

Quanto aos dados que você lança no sistema sobre os seus clientes e fornecedores (por exemplo, para controlar o fiado), o controlador é a sua empresa — o CeasaPro atua como operador, tratando esses dados apenas para executar o serviço conforme suas instruções.

2. Quais dados coletamos

Cadastro da empresa: nome fantasia, razão social, CNPJ, telefone, endereço e horário de funcionamento.
Usuário responsável: nome, e-mail e senha (armazenada apenas como hash Argon2 — não temos como ler sua senha).
Dados de assinatura: plano, valor, vencimento, histórico de pagamentos e identificadores da transação no Mercado Pago. Não armazenamos número, validade ou código de segurança de cartão.
Dados operacionais lançados por você: produtos, compras, vendas, clientes de fiado, fornecedores, estoque, despesas e movimentações.
Registros técnicos: endereço IP, data e hora de acesso, ações relevantes (trilha de auditoria) e data/IP do aceite dos Termos. A guarda desses registros atende ao art. 15 do Marco Civil da Internet e à sua própria segurança.

3. Por que tratamos esses dados (base legal)

Execução do contrato (art. 7º, V): criar e manter sua conta, processar a mensalidade, liberar e bloquear o acesso, prestar suporte.
Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e de documentos financeiros pelos prazos exigidos em lei.
Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e melhoria do serviço, sempre respeitando suas expectativas e direitos.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que também seguem a LGPD: Mercado Pago (processamento de pagamentos), Google (envio de e-mails transacionais por SMTP), Vercel (hospedagem) e Neon (banco de dados). Não vendemos nem cedemos seus dados para fins de publicidade. Dados podem ser fornecidos a autoridades mediante ordem legal.

5. Isolamento entre empresas

O CeasaPro é multiempresa. Toda consulta ao banco é filtrada automaticamente pelo identificador da sua empresa, de modo que uma empresa não acessa dados de outra — nem por erro de programação, nem por manipulação de requisição.

6. Segurança

Tráfego cifrado por HTTPS, com HSTS em produção.
Senhas protegidas com Argon2; sessões em cookies httpOnly e de curta duração.
Revogação imediata das sessões em caso de bloqueio, estorno ou troca de senha.
Trilha de auditoria imutável das ações relevantes.
Webhooks de pagamento validados por assinatura HMAC com proteção contra replay.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a assinatura estiver ativa. Após o cancelamento, os dados operacionais ficam disponíveis por 90 dias para eventual exportação e depois são eliminados, exceto os registros que a lei nos obriga a conservar (financeiros e de acesso), guardados pelo prazo legal correspondente.

8. Seus direitos

A LGPD garante a você: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@ceasapro.com.br. Respondemos em até 15 dias. Boa parte dos dados você também consegue corrigir sozinho em "Configurações" dentro do sistema.

9. Cookies

Usamos apenas cookies essenciais: os que mantêm você autenticado (sessão e renovação de sessão). Não usamos cookies de publicidade nem de rastreamento entre sites.

10. Alterações desta política

Mudanças são publicadas nesta página com nova data de atualização e, quando relevantes, comunicadas por e-mail. Dúvidas: privacidade@ceasapro.com.br.