Política de privacidade

Quais dados tratamos, por quanto tempo, com quem compartilhamos e como você pede para apagar.

Última atualização: 16 de setembro de 2026

1. Quem trata os seus dados

O controlador é Fulano de Tal ME (CNPJ 00.000.000/0001-00). Para qualquer assunto de privacidade, incluindo pedidos de exclusão, escreva para contato@planilhas.alojaweb.online.

2. O que coletamos e por quê

Ao comprar. O checkout é da Stripe e acontece no ambiente dela. Recebemos de volta apenas o e-mail informado, o nome quando preenchido, o valor e o status do pagamento. Dados de cartão nunca passam pelo nosso servidor — não os vemos, não os guardamos.

Esse registro fica no nosso banco de dados, além da Stripe. É uma cópia do que já existe lá, mantida para que a sua área de compras responda na hora e continue respondendo quando o histórico ficar grande — antes de existir, uma compra antiga podia simplesmente não aparecer na tela.

Base legal: execução do contrato de compra e venda (art. 7º, V, da LGPD) e cumprimento de obrigação fiscal.

Ao entrar com o Google. O login existe só para reemitir o download de uma compra que você já fez. Pedimos ao Google o seu endereço de e-mail e a confirmação de que ele é verificado. Não pedimos acesso a contatos, agenda, arquivos do Drive nem a qualquer outro dado da sua conta.

Usamos o e-mail para uma coisa só: localizar na Stripe as compras pagas com aquele endereço. Base legal: execução do contrato.

3. O que não coletamos

• Não temos cadastro de usuário: nenhum perfil seu é criado ou mantido aqui.
• Não usamos analytics, pixel de rede social, mapa de calor ou rastreador.
• Não há cookie de publicidade nem compartilhamento para marketing.
• O que você digita dentro da planilha fica no seu computador. Nunca nos chega.

4. Cookies

Um único cookie, e só depois de você clicar em entrar com o Google: o cookie de sessão do Auth.js, que guarda a sessão assinada (um JWT com o seu e-mail) no próprio navegador. É o que mantém você logado entre uma página e outra.

Ele é estritamente necessário para a área de compras funcionar, e sai quando você clica em Sair. Quem navega no site sem fazer login não recebe cookie nenhum.

5. Com quem compartilhamos

• Stripe — processa o pagamento e é onde o histórico da sua compra fica registrado. Gravamos junto ao pedido uma marca de que o e-mail de entrega já foi enviado, para não mandar duas vezes.
• Google — apenas se você optar pelo login, e apenas para autenticar. O Google informa o seu e-mail para nós; nós não enviamos nada sobre você para o Google.
• Resend — envia o e-mail com o link de download. Recebe o seu endereço e o conteúdo dessa mensagem.
• Provedor de hospedagem — mantém o site no ar e registra logs técnicos de acesso, como qualquer servidor web.

Fora isso, só compartilhamos mediante ordem judicial ou requisição de autoridade competente. Alguns desses serviços operam fora do Brasil; a transferência internacional ocorre nos termos do art. 33 da LGPD, limitada ao necessário para executar a compra.

Ao usar o importador. A página /importar lê o seu extrato ou a sua nota fiscal dentro do seu navegador. O arquivo não é enviado para nós — nem quando você está logado. Se você clicar em guardar no meu histórico, o que sobe é o resultado já lido (data, descrição, valor), nunca o arquivo, e ele é apagado automaticamente 180 dias depois. Sem clicar, nada é guardado.

Ao usar a base fiscal. Se você cadastrar documentos fiscais e participantes em /painel, guardamos o que você digitou — incluindo CNPJ, CPF e inscrição estadual de terceiros, que são dados de quem emitiu ou recebeu as suas notas. Você é o controlador desses dados; nós os tratamos como operador, só para executar o serviço. Eles ficam enquanto a sua conta existir e são apagados quando você pedir.

6. Por quanto tempo guardamos

• Registro da compra: mantido na Stripe e no nosso banco de dados pelo prazo exigido pela legislação fiscal e comercial. É o que nos permite reemitir o seu download anos depois. Guardamos e-mail, nome quando informado, qual planilha, valor, moeda e data — e nada além disso.
• Link de download: o token vale 30 dias e é assinado, não armazenado. Vencido, simplesmente deixa de ser aceito.
• Sessão de login: vive no cookie do seu navegador e acaba ao sair ou ao expirar. Nada da sessão fica no servidor.
• Importações guardadas: 180 dias, e o apagamento é automático — não depende de ninguém rodar nada. Só existe se você pediu para guardar.
• Base fiscal: enquanto a conta existir, porque é um cadastro que você consulta. Escreva para nós e apagamos.

7. Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou exclusão, solicitar portabilidade e revogar consentimento. Escreva para contato@planilhas.alojaweb.online e respondemos dentro do prazo legal.

Uma ressalva de transparência: o registro fiscal de uma venda concluída não pode ser apagado enquanto a lei exigir sua guarda. Nesse caso, explicamos o que pode e o que não pode ser excluído, em vez de prometer o que não dá para cumprir.

Para desconectar o acesso do nosso site à sua conta Google, use as permissões de terceiros da Conta Google.

8. Segurança

O site trafega por HTTPS. Os arquivos vendidos ficam fora da área pública do servidor: o único caminho até eles é um link assinado criptograficamente, emitido só depois de a Stripe confirmar o pagamento. Adulterar o link o invalida.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Crianças e adolescentes

O produto se destina a quem gerencia um negócio. Não direcionamos a loja a menores de 18 anos nem coletamos dados deles conscientemente.

10. Mudanças

Se esta política mudar de forma relevante, atualizamos a data no topo da página. Vale a pena reler antes de uma nova compra. As condições comerciais estão nos termos de uso.

Quem é o vendedor