Última atualização: 28/07/2026

Política de Privacidade

Esta política explica como o Empresor coleta, utiliza, protege, armazena e elimina dados pessoais e dados empresariais tratados na plataforma, em alinhamento com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018).

Sem venda de dados

Não vendemos nem distribuímos dados de clientes, usuários ou empresas para fins comerciais de terceiros.

Validação por e-mail

Empresas cadastradas por CNPJ são validadas com código enviado ao e-mail constante no cadastro público do CNPJ junto à Receita Federal.

Backups criptografados

Os dados ficam em banco controlado internamente, com backups automáticos e criptografados.

Analytics com consentimento

Analytics e rastreadores só são iniciados após o usuário consentir no banner de cookies, pelas opções Aceitar todos ou Personalizar.

1. Quem somos e nosso papel

O Empresor é uma plataforma de gestão empresarial usada para administrar empresas, clientes, fornecedores, produtos, orçamentos, pedidos, documentos fiscais e XMLs.

A plataforma é mantida e operada, neste momento, por desenvolvedor independente, sem pessoa jurídica constituída. Quando houver formalização de empresa responsável, esta política será atualizada com a identificação completa do controlador (razão social e CNPJ).

Para fins da LGPD, atuamos como controlador quando tratamos dados do usuário assinante, como nome, e-mail de login, dados de autenticação, suporte e cobrança quando aplicável.

Atuamos como operador quando processamos informações que o assinante insere na plataforma, como seus clientes, fornecedores, pedidos, documentos fiscais e XMLs. Nesses casos, a empresa assinante é responsável por possuir base legal para coletar, inserir e tratar esses dados de terceiros.

Para dúvidas sobre privacidade ou para falar com nosso Encarregado de Dados (DPO), entre em contato pelo e-mail suporte@empresor.com.br.

2. Dados que tratamos

  • Dados de conta: nome, e-mail, senha armazenada de forma irreversível (hash criptográfico) e dados de autenticação.
  • Dados de empresas: CNPJ, razão social, nome fantasia, endereço, contatos e informações públicas retornadas pela consulta de CNPJ.
  • Dados operacionais: pedidos, orçamentos, clientes, fornecedores, produtos, movimentações, documentos fiscais e XMLs importados ou gerados no uso da plataforma.
  • Dados técnicos essenciais: registros de sessão, tokens de autenticação, logs de segurança, endereço IP mantido pelo prazo legal de 6 meses para cumprimento do Marco Civil da Internet e informações necessárias para prevenir fraudes.
  • Dados de analytics: coletados somente quando houver consentimento explícito no banner de cookies exibido no site.

3. Cadastro e validação de empresas

Para cadastros de empresas, usamos dados públicos consultados via CNPJ com a finalidade de validar autenticidade, reduzir fraudes e confirmar que a empresa pertence ao usuário que está tentando cadastrá-la. Esse tratamento se apoia em legítimo interesse, prevenção à fraude e execução do serviço solicitado.

A confirmação é feita por meio de um código enviado ao e-mail constante no cadastro público do CNPJ junto à Receita Federal. Esses dados públicos não são vendidos nem distribuídos e são usados apenas para validação e operação da conta.

4. Finalidades e bases legais

Tratamos dados para criar e manter contas, autenticar usuários, operar as funcionalidades da plataforma, registrar empresas, processar pedidos, orçamentos, fornecedores, clientes, produtos e XMLs, prestar suporte, preservar segurança e cumprir obrigações legais.

  • Execução de contrato: para criar contas, autenticar usuários, processar pedidos e operar as funcionalidades da plataforma.
  • Obrigação legal ou regulatória: para manter registros de acesso, logs, dados fiscais, cobranças e demais informações exigidas por lei.
  • Legítimo interesse: para garantir segurança, prevenir fraude, prestar suporte e melhorar a estabilidade do serviço.
  • Consentimento: usado para ativação de cookies de métricas, analytics e tecnologias equivalentes.

5. Compartilhamento de dados e infraestrutura

Não vendemos, alugamos nem distribuímos dados de clientes, usuários ou empresas. Também não compartilhamos esses dados com terceiros para publicidade, revenda, prospecção ou exploração comercial.

Para que o Empresor funcione, podemos compartilhar dados de forma segura com parceiros de infraestrutura tecnológica, como provedores de hospedagem em nuvem, rede de entrega e proteção de tráfego, banco de dados, envio de e-mails de sistema, monitoramento de segurança e processadores de pagamento quando aplicável.

Atualmente, utilizamos serviços como Vercel, Cloudflare e Hostinger, incluindo VPS localizada na América do Norte, para hospedagem, distribuição, segurança, estabilidade, disponibilidade e operação técnica da plataforma.

Esses parceiros atuam como suboperadores, estão limitados às finalidades necessárias para prestar serviço ao Empresore devem observar obrigações de confidencialidade, segurança e proteção de dados compatíveis com a LGPD.

Quando o usuário opta por enviar um orçamento por WhatsApp, os dados necessários ao envio — como o número de telefone do destinatário e o conteúdo da mensagem — são transmitidos por meio da infraestrutura de integração da plataforma (Evolution API e n8n) e pelo próprio WhatsApp (Meta), que possui políticas de privacidade próprias. Esse envio ocorre exclusivamente por comando do usuário; o cadastro correto dos números e a autorização dos destinatários são de responsabilidade do usuário, conforme os Termos de Uso.

Como parte da infraestrutura está ou pode estar localizada fora do Brasil, especialmente na América do Norte, pode ocorrer transferência internacional de dados, sempre limitada às necessidades operacionais e aos requisitos de proteção previstos na LGPD.

6. Segurança, banco de dados e backups

Mantemos os dados em ambiente controlado, com acesso restrito, monitoramento interno e medidas técnicas para preservar confidencialidade, integridade e disponibilidade.

Os dados são protegidos por backups automáticos e criptografados, realizados de forma periódica e usados somente para recuperação, continuidade operacional e segurança da plataforma.

7. Retenção e exclusão definitiva

Quando uma conta é desativada, mantemos os dados pelo período operacional de 30 dias para permitir reativação e prevenir exclusões acidentais por parte do usuário.

Após esse prazo, a conta e os dados operacionais associados são apagados definitivamente de forma automática, ressalvados apenas dados que precisem ser mantidos para cumprimento de obrigações legais, como registros de acesso, dados fiscais ou faturamento de assinaturas quando aplicável.

8. Cookies, analytics e rastreamento

Bibliotecas de analytics, cookies de rastreamento e tecnologias equivalentes só são iniciadas após o usuário consentir no banner de cookies exibido no site, por meio do botão Aceitar todos ou das preferências salvas na opção Personalizar. Antes desse aceite, a plataforma não inicia analytics nem bibliotecas que rastreiem o usuário para métricas.

Atualmente, a ferramenta de métricas utilizada é o Google Analytics, ativada somente quando há consentimento para a categoria Analytics. Outras integrações, como Hotjar e Segment, permanecem desativadas enquanto não houver implementação ativa e atualização desta política.

O banner também oferece a categoria Marketing e remarketing. No momento, nenhuma tecnologia de publicidade ou remarketing está ativa na plataforma; caso venha a ser implementada, será acionada apenas para usuários que tenham consentido com essa categoria, com atualização prévia desta política.

A recusa não bloqueia funcionalidades essenciais da plataforma. Utilizamos apenas cookies, armazenamento local ou recursos técnicos estritamente necessários para autenticação, segurança, preferências da interface, manutenção da sessão e funcionamento do serviço, que não dependem de consentimento por serem essenciais. Para mais detalhes, consulte nossa Política de Cookies.

9. Direitos dos titulares

Nos termos da LGPD, titulares de dados pessoais podem solicitar:

  • Confirmar se tratamos seus dados pessoais.
  • Acessar os dados pessoais associados à sua conta.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação quando aplicável.
  • Solicitar portabilidade, quando regulamentada e tecnicamente aplicável.
  • Revogar consentimentos concedidos para finalidades baseadas em consentimento.
  • Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
  • Opor-se a tratamento realizado com fundamento em legítimo interesse, quando entender que há descumprimento da LGPD.
  • Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20 da LGPD).
  • Obter informações sobre uso compartilhado de dados, quando existir obrigação legal ou operacional.
  • Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) em relação aos seus dados.

Para exercer seus direitos, envie um e-mail para suporte@empresor.com.br usando preferencialmente o e-mail cadastrado na sua conta. Responderemos dentro dos prazos da LGPD: em regra, imediatamente em formato simplificado ou em até 15 dias para a declaração clara e completa, nos termos do art. 19, §2º.

10. Uso por menores de idade

A plataforma é destinada a uso profissional e empresarial e não é direcionada a menores de 18 anos. O uso completo exige o cadastro e a validação de uma empresa por código enviado ao e-mail constante no cadastro público do CNPJ, de modo que não há uso ou cadastro livre sem verificação. Não coletamos intencionalmente dados pessoais de menores de idade.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. Quando houver alteração relevante, publicaremos a versão atualizada nesta página e, se necessário, notificaremos os administradores das contas por e-mail.