Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica como o Express Counter, oferecido por quem opera a plataforma, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Dois papéis diferentes

• Dados de quem contrata (a empresa cliente, o responsável e os usuários do sistema): aqui a plataforma é a controladora, porque decide como esses dados são usados para prestar o serviço e cobrar por ele.
• Dados dos clientes da sua loja (nome, telefone e endereço de quem compra de você): a sua empresa é a controladora e a plataforma é a operadora. Tratamos esses dados só para o sistema funcionar, conforme as suas instruções. Não usamos para outra finalidade, não vendemos e não compartilhamos para propaganda.

2. Que dados tratamos sobre quem contrata

• Da empresa: nome, CNPJ ou CPF, telefone, e-mail, cidade, endereço, logo e redes sociais informadas.
• Do responsável e dos usuários: nome, login e senha (guardada só em forma criptografada, que ninguém consegue ler).
• Da assinatura: plano, mensalidades, pagamentos e datas. Os dados do cartão de crédito, quando usado, são digitados direto na página do intermediário de pagamentos e não passam pela plataforma.
• De segurança: endereço IP e horário de entradas e de tentativas de acesso, data do último acesso e o registro dos acessos do suporte.

3. Para que usamos e com qual base legal

• Criar e manter o ambiente da empresa, atender o suporte e avisar sobre o serviço: execução do contrato (art. 7º, V).
• Cobrar as mensalidades e guardar os registros financeiros: execução do contrato e cumprimento de obrigação legal (art. 7º, II).
• Proteger as contas contra acesso indevido (limite de tentativas, registro de acessos): legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, e com autoridades quando a lei ou uma ordem judicial exigir. Os fornecedores só podem usar os dados para prestar esse serviço:

• Hospedagem e rede: o servidor onde o sistema roda e a rede que protege e entrega o site na internet.
• Pagamentos (Asaas): para emitir e receber as mensalidades, enviamos o nome da empresa, CNPJ ou CPF, e-mail, WhatsApp e o valor e o vencimento de cada mensalidade. Os dados dos clientes da sua loja não são enviados.
• Nota fiscal (Focus NFe), só no plano com nota fiscal e quando a empresa liga a emissão: para transmitir a nota à Sefaz, enviamos os dados da venda e, quando o cliente pede a nota com CPF ou CNPJ, o nome, o documento e o endereço desse cliente, como a lei fiscal exige.
• Inteligência artificial (Anthropic), só no plano com o simulador de cores e quando alguém usa o simulador: a foto ou os quadros do vídeo da parede, as medidas e o pedido digitado vão para análise, junto com a lista de produtos de pintura da loja. Não enviamos nome, telefone nem endereço de ninguém. A foto não fica guardada no sistema.

5. Por quanto tempo guardamos

• Enquanto a empresa usar o serviço.
• Depois do cancelamento, por até 90 dias, para a empresa poder baixar os dados. Depois disso, o ambiente é apagado.
• Os registros das mensalidades ficam pelo prazo que a lei exige (em geral, 5 anos).
• O dono da loja escolhe em Configurações → Privacidade dos clientes por quanto tempo o sistema guarda telefone e endereço dos clientes dele.

6. Como protegemos

• Cada empresa tem um banco de dados separado das outras.
• Conexão com cadeado (HTTPS), senhas criptografadas e limite de tentativas de entrada.
• Cópia de segurança todos os dias.
• O suporte só entra no ambiente de uma empresa com a permissão dela, por no máximo 2 horas, e cada acesso fica registrado para a empresa ver.

7. Cookies

Usamos apenas o cookie necessário para manter você conectado ao sistema. Não usamos cookies de propaganda nem de rastreamento.

8. Os seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, acesso a eles, correção, portabilidade (o dono baixa a cópia completa a qualquer momento), eliminação dos dados desnecessários e informações sobre com quem compartilhamos (art. 18 da LGPD). Os clientes da sua loja devem fazer os pedidos à sua empresa, que é a controladora; o sistema tem uma ferramenta para isso em Configurações → Privacidade dos clientes.

9. Encarregado (contato sobre dados pessoais)

Fale com o encarregado pelo tratamento de dados pelo e-mail do suporte. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Quando esta política mudar, a data acima é atualizada e as mudanças importantes são avisadas pelo sistema ou por e-mail.