Política de Privacidade

Esta política explica quais dados o Volugami trata, por quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Controlador: ORION CONSULTING LTDA, CNPJ 68.109.406/0001-40.
Encarregado pelo tratamento de dados (art. 41): Marcos Silva, legal@volugami.com.

1. Dois papéis diferentes

Esta distinção muda quem responde pelo quê, então vale lê-la antes do resto.

• Somos controladores dos dados da sua conta: nome, e-mail, dados de cobrança, registros de acesso.
• Somos operadores do conteúdo que você envia para calcular — seus SKUs, medidas e pedidos. Esses dados são seus; nós apenas os processamos para entregar o resultado, seguindo as suas instruções.

2. O que tratamos, e com que base legal

Não tratamos dados sensíveis (art. 5º, II) e não fazemos decisão automatizada com efeito jurídico sobre pessoas. Não há perfilamento publicitário.

3. Dados de pagamento

Não recebemos nem armazenamos número de cartão. O pagamento é processado pela Stripe, que coleta os dados diretamente do seu navegador. Guardamos apenas um identificador de cliente e o status da assinatura.

4. Com quem compartilhamos

Compartilhamos dados somente com os provedores necessários para o serviço funcionar, nos limites descritos abaixo e sujeitos às obrigações legais aplicáveis a cada um. Não vendemos dados a ninguém.

• Cloudflare — DNS, proteção, entrega do site e proxy de acesso à aplicação. Processa endereço IP e dados técnicos das requisições.
• Railway — execução da API, tarefas assíncronas e rotinas de manutenção. Processa os dados necessários para atender cada operação.
• Supabase — banco PostgreSQL gerenciado onde ficam os dados da conta e da operação descritos nesta política.
• Upstash — Redis gerenciado para limites de acesso, fila de tarefas e estado técnico temporário.
• Cloudflare R2 — armazenamento criptografado dos backups do banco de dados.
• Stripe — pagamentos e assinaturas. Recebe dados de cobrança.
• Resend — envio de e-mails transacionais (confirmação de conta, recuperação de senha). Recebe nome e e-mail.
• Sentry — monitoramento de erros e desempenho. Recebe contexto técnico, como versão, rota, identificadores técnicos e stack trace, com filtragem de dados sensíveis.
• Telegram, quando habilitado — alertas internos de erro e avisos de cadastro concluído ou primeiro estudo concluído. O aviso de aquisição leva apenas o tipo do evento e o ambiente, sem e-mail, IP, posição do link ou conteúdo de cálculo.

Parte desses operadores processa dados fora do Brasil. A transferência internacional ocorre nos termos do art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.

5. Por quanto tempo guardamos

• Planos de empacotamento salvos: 180 dias, apagados automaticamente por rotina diária. O plano completo só é salvo quando você solicita; os perfis operacionais descritos abaixo também são gerados em cálculos interativos e cotações.
• Pedidos e suas alternativas de empacotamento: 180 dias a partir da criação, apagados pela mesma rotina diária. Um pedido guarda a referência legível e a data que você informou, os itens com SKU, nome, medidas, pesos, regras físicas de empacotamento e quantidades, e qual alternativa foi escolhida e confirmada. Cada alternativa anexada guarda uma cópia do cálculo que a originou e é apagada junto com o pedido a que pertence. Vale aqui o prazo dos planos salvos, e não os 2 anos dos registros anônimos descritos abaixo, justamente porque esses dados identificam o seu pedido: referência legível e SKUs dos seus produtos. A confirmação registra o que o operador declarou ter embalado, não prova de envio físico. Não guardamos CEP de destino nem identificação do comprador no pedido.
• Perfis e otimizações de empacotamento: 2 anos, apagados pela mesma rotina diária. Perfis vinculados à conta guardam dimensões, pesos, quantidades, regras físicas de empacotamento, recipientes escolhidos e data, para otimizações de dimensionamento. Não incluem CEP de destino, referência do pedido, nomes de itens ou identificadores de compradores. Seu prazo de retenção é separado do prazo dos planos salvos para permitir análises sazonais. Cotações repetidas podem gerar perfis distintos e não representam, por si só, pedidos concluídos.
• Histórico de pedidos importado para otimizações: 2 anos a partir da importação, apagado pela mesma rotina diária. Guardamos os dados operacionais que você fornece: medidas, quantidades, pesos e regras dos itens, embalagens, datas e informações opcionais de custos e tarifas. Referências de pedidos e embarques são transformadas em chaves vinculadas à conta para evitar duplicações; não conservamos essas referências em texto original. Não guardamos o arquivo enviado nem copiamos nomes de compradores, endereços ou CEP de colunas não utilizadas. Esses registros são dados operacionais da sua conta, separados dos perfis gerados por cotações.
• Sessões expiradas e convites usados: 7 dias.
• Links de confirmação e de recuperação de senha: apagados após expirarem.
• Dados de conta e de cobrança: enquanto a conta existir. Após a exclusão, mantemos apenas notas fiscais, faturas finalizadas, registros de pagamento e outros dados exigidos por obrigação fiscal, legal ou para exercício regular de direitos, pelo prazo aplicável.
• Registros de acesso: pelo tempo necessário à segurança e à prestação do serviço e, quando aplicável, pelo prazo exigido por lei. O prazo efetivo pode variar conforme o provedor de infraestrutura.
• Eventos agregados de aquisição: 90 dias. Cliques guardam apenas o tipo do evento, a posição previamente definida do link e o horário. Cadastro concluído e primeiro estudo concluído também ficam vinculados à conta para impedir duplicidade e são removidos com ela. Não guardamos IP, agente do navegador, referência, parâmetros de campanha nem identificador de visitante nesses eventos.

6. Cookies

Usamos apenas dois cookies, ambos estritamente necessários: um que mantém você autenticado e outro que protege contra requisições forjadas de outros sites. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento. A medição de aquisição descrita acima não cria cookie nem tenta reconhecer uma pessoa entre eventos.

7. Seus direitos

O art. 18 da LGPD garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento quando for essa a base legal.

Escreva para legal@volugami.com. Respondemos em até 15 dias. Um proprietário pode excluir o espaço de trabalho no painel mediante confirmação explícita e nova verificação de senha ou da sessão. Quando o espaço excluído é titular do plano de cobrança, a exclusão cancela a assinatura e remove o cliente de cobrança. Os dados operacionais associados são apagados em cascata, inclusive catálogo, pedidos, planos, chaves de API e acessos. Registros sujeitos à retenção fiscal ou legal não são apagados antes do prazo aplicável.

8. Segurança

• Tráfego cifrado em trânsito.
• Senhas guardadas como hash Argon2, nunca reversível.
• Chaves de API guardadas apenas como hash; o segredo é exibido uma única vez.
• Todo dado de negócio é isolado por conta, e esse isolamento é verificado por testes automatizados a cada alteração.

Nenhuma medida elimina risco por completo. Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme o art. 48.

9. Alterações

Mudanças materiais serão avisadas por e-mail. A data no topo indica a última revisão.