Política de Privacidade

Última atualização: 13 de junho de 2026

1. Quem somos

O Price Manager é uma plataforma de gestão de tabelas de preço corporativas operada pela Qualis Solutio Consultoria e Desenvolvimento LTDA (CNPJ 51.850.970/0001-17), com sede em Rio Verde-GO, Brasil ("Qualis Solutio", "nós"). Esta política descreve, em linguagem clara, quais dados pessoais tratamos, para quê, sob qual base legal, com quem compartilhamos e como você pode exercer seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Ela se aplica ao uso da plataforma web e dos aplicativos móveis (iOS e Android) do Price Manager.

2. Definições

  • Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
  • Titular: a pessoa natural a quem os dados pessoais se referem.
  • Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
  • Controlador: quem decide sobre o tratamento dos dados.
  • Operador: quem trata dados em nome do controlador.
  • Tenant: a empresa cliente que contrata a plataforma; cada tenant tem seus dados logicamente isolados.
  • ANPD: Autoridade Nacional de Proteção de Dados.

3. Controlador e Operador (modelo multi-tenant)

Por ser uma plataforma B2B multi-tenant, o papel da Qualis Solutio varia conforme a categoria de dados:

  • Somos controladores dos dados de identidade e conta dos usuários que cadastramos para acesso à plataforma (nome, e-mail, CPF, telefone, endereço, avatar, dados de autenticação) — decidimos sobre esse tratamento e respondemos por ele perante você.
  • Somos operadores dos dados operacionais do tenant (produtos, tabelas de preço, itens e cálculos vinculados à empresa contratante). Nesses dados, a empresa contratante é a controladora e define as finalidades; nós apenas os tratamos por conta e ordem dela, conforme o contrato de prestação de serviços.

Se você é usuário vinculado a um tenant e deseja exercer direitos sobre os dados operacionais da sua empresa, a solicitação deve ser dirigida ao administrador do seu tenant (controlador desses dados).

4. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma. Não há coleta para fins publicitários, venda de dados ou compartilhamento com terceiros de marketing.

  • Identificação e autenticação: nome, e-mail, CPF (opcional), telefone (opcional) e senha (armazenada com hashing pela Supabase Auth — nós nunca enxergamos a senha em texto claro).
  • Endereço: CEP, logradouro, bairro, cidade e UF — utilizados para preenchimento de cadastro corporativo.
  • Imagem de perfil (avatar): opcional, comprimida no dispositivo antes do upload (máximo 500 KB).
  • Dados operacionais do tenant: produtos, tabelas de preço, itens e cálculos vinculados à empresa contratante (tratados na qualidade de operador — ver seção 3).
  • Telemetria mínima: data e hora do último acesso, IP de origem e versão do app/agent — usados apenas para diagnóstico técnico e auditoria de segurança.
  • Permissões do dispositivo (apps móveis): com seu consentimento no momento do uso, acessamos a câmera e a biblioteca de fotos exclusivamente para você definir uma foto de perfil. Não há acesso em segundo plano nem coleta contínua.

5. Finalidades e base legal

Cada tratamento de dados pessoais tem uma finalidade específica e uma base legal (hipótese de tratamento) prevista na LGPD:

FinalidadeDados envolvidosBase legal (LGPD)
Autenticação e segurança de acessoe-mail, senha (hash), IP, último acessoExecução de contrato (Art. 7º, V)
Operação da plataforma (consultar, editar e sincronizar cadastros e tabelas)dados de perfil e dados operacionais do tenantExecução de contrato (Art. 7º, V)
Suporte técnicodados de identificação e telemetriaLegítimo interesse (Art. 7º, IX)
Cumprimento de obrigações fiscais, contratuais e regulatóriasdados de identificação e registrosCumprimento de obrigação legal/regulatória (Art. 7º, II)
Auditoria, prevenção a fraude e segurança da informaçãologs de acesso administrativo, IPLegítimo interesse (Art. 7º, IX)

Quando nos baseamos em legítimo interesse, limitamos o tratamento ao estritamente necessário e preservamos seus direitos e liberdades fundamentais.

6. Cookies e tecnologias de sessão

Utilizamos apenas cookies e armazenamento local estritamente necessários ao funcionamento da plataforma — principalmente para manter sua sessão autenticada e o contexto do tenant ativo. Não empregamos cookies de publicidade, rastreamento de terceiros ou perfilamento comportamental.

7. Com quem compartilhamos

O Price Manager opera com terceiros estritamente como operadores de dados (suboperadores). Nenhum deles tem acesso aos seus dados para fins próprios.

  • Supabase: infraestrutura de banco de dados e autenticação (servidores nos EUA, com criptografia em trânsito e em repouso).
  • Render: hospedagem do backend da plataforma (servidores nos EUA).
  • Vercel: hospedagem do frontend web (CDN global).
  • BrasilAPI: consulta pública de CEP para preenchimento de endereço (não recebe nenhum dado pessoal seu — apenas o CEP).
  • Apple App Store / Google Play: distribuição dos aplicativos móveis (sujeitos às respectivas políticas).

Não vendemos, alugamos, nem compartilhamos dados com agências de publicidade, brokers de dados ou redes de marketing. Também podemos compartilhar dados quando exigido por ordem judicial ou autoridade competente.

8. Transferência internacional de dados

Parte dos dados pessoais é armazenada em servidores localizados nos Estados Unidos (Supabase e Render) e distribuída por CDN global (Vercel). Como os EUA não constam de decisão de adequação da ANPD, essa transferência internacional se fundamenta em cláusulas-padrão contratuais, nos termos do Art. 33, II, "a" da LGPD e da Resolução CD/ANPD nº 19/2024, assegurando aos titulares o mesmo nível de proteção previsto na legislação brasileira, inclusive nas operações realizadas fora do território nacional.

Aplicamos, adicionalmente, criptografia em trânsito (TLS) e em repouso aos dados transferidos.

9. Retenção

Mantemos seus dados pelo tempo da vigência do contrato entre o tenant contratante e a Qualis Solutio, mais o prazo legal de guarda fiscal (5 anos). Após esse prazo, os dados são apagados ou anonimizados.

A exclusão de uma conta de usuário pelo administrador do tenant remove imediatamente o acesso e, em até 30 dias, apaga os dados pessoais associados (preservando, quando aplicável, apenas o que a lei exige).

10. Seus direitos (LGPD)

Você tem direito de, a qualquer momento:

  • Solicitar confirmação da existência de tratamento;
  • Acessar os dados que mantemos sobre você;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
  • Solicitar portabilidade dos dados a outro fornecedor;
  • Obter informação sobre as entidades com quem compartilhamos seus dados;
  • Revogar o consentimento, observado o legítimo interesse contratual remanescente;
  • Apresentar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer direito, escreva para suporte@qualissolutio.com identificando-se como titular. Respondemos em até 15 dias úteis.

11. Exclusão de dados

A criação de contas é feita por convite do administrador do tenant — não há cadastro autônomo no aplicativo nem na web. Para solicitar a exclusão dos seus dados pessoais, você pode:

  • Solicitar ao administrador do seu tenant a remoção da sua conta; ou
  • Escrever diretamente para suporte@qualissolutio.com, que processa o pedido em até 15 dias úteis.

A exclusão remove os dados pessoais associados à conta, ressalvados os registros cuja guarda seja obrigatória por lei.

12. Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger os dados: criptografia TLS em todo o tráfego, Row-Level Security multi-tenant no banco de dados, autenticação por JWT de curta duração, e auditoria de acessos administrativos privilegiados.

13. Decisões automatizadas

O Price Manager não toma decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem significativamente os titulares. Os cálculos de preço e margem são ferramentas de apoio à operação, sempre sob controle do usuário.

14. Crianças e adolescentes

O Price Manager é uma ferramenta corporativa B2B e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

15. Alterações nesta política

Podemos atualizar esta política para refletir mudanças regulatórias ou operacionais. A data de atualização fica sempre no topo desta página; mudanças relevantes são comunicadas por e-mail aos administradores dos tenants contratantes com pelo menos 15 dias de antecedência.

16. Encarregado (DPO) e contato da ANPD

Encarregado pelo Tratamento de Dados Pessoais: David Souza
E-mail: suporte@qualissolutio.com

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelos canais oficiais em gov.br/anpd.