Documento

Política de Privacidade

Versão 1 · 12 de agosto de 2026

A Scopiq lê os dados de venda que você autoriza, calcula o seu lucro e mostra a conta. Ela não escreve nada no seu sistema, não vende dado para ninguém e não usa os seus números para treinar nada.

1. Quem trata os seus dados

O controlador é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO], aqui chamada simplesmente de Scopiq.

Para qualquer assunto relativo a dados pessoais, incluindo os pedidos previstos no item 8: [E-MAIL DE CONTATO].

2. O que a Scopiq coleta

Três grupos, e nada além deles.

2.1 Dados de cadastro

Dado	Para quê	Base legal (LGPD art. 7º)
E-mail e senha	criar e proteger a sua conta	execução de contrato (inciso V)
Nome ou nome da loja	identificar a conta na tela	execução de contrato (inciso V)
Dados de cobrança, quando houver assinatura	emitir e receber a cobrança	obrigação legal e execução de contrato (incisos II e V)

2.2 Dados do seu negócio, vindos das plataformas que você conectar

Quando você autoriza a conexão com um ERP ou marketplace, a Scopiq lê:

• pedidos: identificador, data, situação, canal de venda;
• itens de cada pedido: SKU, quantidade e preço;
• cobranças de cada pedido: comissão, taxas, frete, cupons e estornos;
• produtos: código, descrição e, quando existir, o custo cadastrado.

Base legal: execução de contrato (art. 7º, V) — é literalmente o serviço que você contratou.

Um pedido pode conter dados do seu comprador. A Scopiq não precisa deles e não os armazena: nome, CPF, endereço, telefone e e-mail do comprador são descartados no momento da leitura e nunca chegam ao banco de dados. O que fica é o que entra na conta — valores, datas, SKUs e taxas. Em relação a esses dados a Scopiq atua como operadora, e você, vendedor, é o controlador.

2.3 Dados que você mesmo informa

• Custo dos seus produtos — nenhum marketplace sabe disso, e sem ele não existe cálculo de lucro;
• Sua alíquota efetiva de imposto — a Scopiq aplica o número que você declarou e não calcula tributo no seu lugar;
• Gastos com anúncios, quando não vierem automaticamente.

2.4 O que a Scopiq NÃO coleta

• Não usa cookie de publicidade, pixel de rede social nem rastreador de terceiros.
• Não coleta dados de navegação para perfilamento.
• Não pede acesso de escrita a nenhum sistema seu — a autorização solicitada é exclusivamente de leitura, e é a plataforma conectada que garante isso, não a nossa promessa.
• Não usa os seus dados para treinar modelos de inteligência artificial, nossos ou de terceiros.

3. Para que a Scopiq usa

• Calcular e mostrar o seu lucro por produto, por canal e por pedido.
• Manter a sua conta funcionando, autenticar acessos e dar suporte quando você pedir.
• Cobrar a assinatura, quando existir.
• Cumprir obrigações legais.

Métricas agregadas de uso do produto (quantos vendedores conectaram, quantos pedidos foram processados) podem ser usadas para melhorar a Scopiq, sempre de forma agregada e sem identificar ninguém. O faturamento, a margem e a lista de produtos de um vendedor específico nunca são usados como exemplo, nem em material de venda, nem em conversa. As telas divulgadas pela Scopiq usam um vendedor fictício.

4. Com quem os dados são compartilhados

A Scopiq não vende dado para ninguém. O compartilhamento se limita à infraestrutura necessária para o produto funcionar:

Operador	Função	Onde ficam os dados
Supabase	banco de dados e autenticação	São Paulo, Brasil (região sa-east-1)
Cloudflare	hospedagem e entrega das páginas	rede global; conteúdo público do site, sem dado de cliente
Plataformas que você conectar	origem dos pedidos	conforme a política de cada uma
Meio de pagamento, quando houver assinatura	processar a cobrança	Brasil

O seu banco de dados fica no Brasil. Isso foi escolhido, não foi acaso — evita discussão de transferência internacional justamente sobre os dados que mais importam. A entrega das páginas públicas do site usa uma rede global, mas por ali não passa dado de cliente.

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal. Se isso acontecer e a lei permitir avisar, você será avisado.

5. Como os dados são protegidos

Medidas concretas, não declarações de intenção:

• Isolamento entre vendedores imposto pelo banco de dados. A separação não depende de o código lembrar de filtrar: o próprio banco recusa a leitura de dados de outro vendedor. Isso é verificado por um teste automatizado que cria dois vendedores e tenta, de propósito, ler um a partir do outro.
• As chaves de acesso aos seus sistemas ficam criptografadas (AES-256-GCM), com a chave guardada fora do banco. Um vazamento apenas do banco não entrega o acesso à sua conta de marketplace.
• Nenhuma tela do produto consegue ler essas chaves. A tabela onde ficam nega leitura a todo usuário final, por configuração do banco.
• Toda conexão é criptografada e o certificado do banco é verificado contra uma autoridade fixada — não aceitamos qualquer certificado.
• Autenticação em duas etapas nas contas administrativas.

Nenhum sistema é inviolável, e quem promete isso está mentindo. Em caso de incidente de segurança com risco relevante, você e a ANPD serão comunicados, conforme o art. 48 da LGPD.

6. Por quanto tempo ficam

• Enquanto a sua conta existir, os dados de venda ficam guardados — o produto é justamente comparar períodos.
• Ao encerrar a conta, os dados de venda e as chaves de acesso são apagados em até 30 dias. As chaves de acesso são revogadas imediatamente.
• Dados fiscais e de cobrança ficam pelo prazo que a lei exige, ainda que a conta tenha sido encerrada.

7. Cookies

Este site não usa cookie de publicidade nem de análise de terceiros. Dentro do produto, é usado apenas o cookie necessário para manter você autenticado — sem ele, seria preciso digitar a senha a cada tela. Não há banner de consentimento porque não há nada a consentir além do essencial.

8. Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dado incompleto ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade — os seus dados exportados em formato legível;
• pedir a eliminação dos dados tratados com base em consentimento;
• saber com quem compartilhamos;
• revogar o consentimento;
• revogar, a qualquer momento e diretamente na plataforma conectada, a autorização de leitura que você deu à Scopiq — sem depender de nós.

9. Menores de idade

A Scopiq é uma ferramenta para negócios e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Se a mudança for relevante — nova finalidade, novo operador, novo compartilhamento — você será avisado por e-mail antes de ela valer, e não depois.