Política de Privacidade

A Tesserato Integra desenvolve e opera softwares que se integram a ERPs, marketplaces, plataformas de mensageria e redes sociais. Para que esses produtos funcionem, precisamos tratar dados pessoais — e levamos essa responsabilidade a sério.

Esta Política explica, em linguagem direta, quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela foi redigida com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e no Marco Civil da Internet (Lei nº 12.965/2014) e considera, quando aplicável a titulares no exterior, o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

Ao usar nosso site ou nossos produtos, você declara ter lido e compreendido esta Política. Se não concordar com ela, por favor não utilize nossos serviços.

Esta Política é publicada pela Tesserato Integra, inscrita no CNPJ sob nº 33.814.598/0001-01. O papel da Tesserato Integra perante a LGPD depende do tipo de dado, conforme descrito abaixo.

• Dados próprios da Tesserato Integra. Para dados de contas, usuários, contratos, relacionamento comercial, suporte e cadastro do cliente conosco, e para os dados tratados no site e nos produtos oferecidos diretamente ao público, a Tesserato Integra atua como controladora.
• Dados de marketplace processados para sellers. Para dados provenientes de marketplaces e processados pelo Commerce Hub em nome dos sellers, o seller (cliente) é o controlador e a Tesserato Integra atua como operadora. A Tesserato Integra não é controladora dos dados de compradores processados para sellers.
• Outros serviços prestados a empresas clientes. Quando prestamos serviço a uma empresa cliente — por exemplo, ao processar os dados de vendas do ERP dela ou os contatos que ela cadastra para uma pesquisa —, a empresa cliente atua como controladora e a Tesserato Integra atua como operadora.

Como operadora, a Tesserato Integra trata os dados apenas conforme as instruções documentadas do cliente e o contrato firmado.

Esta Política se aplica a:

• o site institucional tesseratointegra.com.br e seus subdomínios;
• FinancePro — gestão financeira pessoal e empresarial com categorização por IA e assistente no WhatsApp;
• BlingDash — painéis de finanças, vendas, compras e lucro a partir do ERP Bling;
• Banco de Talentos — plataforma de recrutamento white-label com integração a ERPs de RH;
• Nexora — pesquisas de satisfação (NPS, CSAT e CES) pelo WhatsApp;
• Commerce Hub — conexão das lojas de sellers em marketplaces, incluindo o TikTok Shop, aos sistemas de gestão deles;
• projetos e integrações desenvolvidos sob medida, no que não for expressamente disciplinado por contrato específico.

Nossos produtos podem conter links para sites e serviços de terceiros. Esta Política não se aplica a eles: recomendamos que você leia as políticas de privacidade de cada serviço que acessar.

4.1. Dados que você nos fornece

• Dados de contato: nome, e-mail, telefone e empresa, informados no formulário do site ou por WhatsApp.
• Dados de cadastro: nome, e-mail, telefone, senha (armazenada com hash) e dados da empresa, para criação de conta.
• Conteúdo que você envia: mensagens, descrições de projeto, arquivos, respostas de pesquisas e currículos.
• Dados de faturamento: razão social, CNPJ ou CPF e endereço, para emissão de documento fiscal.

4.2. Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, páginas visitadas e tempo de sessão, guardados conforme a seção de armazenamento e prazo de retenção.
• Dados técnicos: tipo e versão do navegador, sistema operacional, idioma e resolução de tela.
• Cookies e identificadores estritamente necessários à autenticação e à preferência de tema.
• Registros de erro e desempenho, usados para diagnosticar falhas.

4.3. Dados recebidos de plataformas parceiras

Quando você — ou a empresa cliente — autoriza a conexão de uma conta externa, recebemos os dados descritos na seção Integrações com plataformas parceiras. Essa autorização é explícita, feita pelos fluxos oficiais de autorização de cada plataforma, e pode ser revogada a qualquer momento.

4.4. Dados que não coletamos

• Não coletamos intencionalmente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, dados genéticos ou biométricos). Se um dado sensível for enviado por você espontaneamente, ele será tratado apenas para responder à sua solicitação e eliminado quando não for mais necessário.
• Não armazenamos números completos de cartão de crédito: pagamentos são processados diretamente pelo provedor autorizado.
• Não compramos listas de contatos nem enriquecemos bases com dados de corretores de dados (data brokers).

Só tratamos dados pessoais quando há uma finalidade legítima, específica e informada, amparada em uma base legal da LGPD:

Quando atuamos como operadora, a definição das finalidades e da base legal cabe ao cliente controlador; nesses casos, a tabela descreve o serviço que prestamos a ele.

Não utilizamos seus dados para finalidades incompatíveis com as descritas acima. Se uma nova finalidade surgir, informaremos você e, quando exigido, solicitaremos seu consentimento antes do tratamento.

Nossos produtos se conectam a plataformas de terceiros para funcionar. Cada conexão é autorizada expressamente pelo titular da conta, usa os fluxos oficiais de autenticação da plataforma, solicita apenas os escopos necessários ao produto e pode ser revogada a qualquer momento nas configurações da própria plataforma ou, quando o produto oferecer essa opção, pelo painel dele.

As integrações abaixo variam conforme o produto, e nem todo produto usa todas elas. O Commerce Hub é regido pela seção Commerce Hub e TikTok Shop, e as demais integrações listadas aqui não descrevem o fluxo dele.

Além das obrigações legais, assumimos compromissos específicos quanto aos dados obtidos por meio das APIs e plataformas de nossos parceiros:

• Uso limitado. Dados obtidos de uma plataforma são usados apenas para entregar e melhorar a funcionalidade que o usuário autorizou, e nunca para finalidade diversa da informada no momento do consentimento.
• Não vendemos dados. Não vendemos, alugamos nem licenciamos dados pessoais a terceiros.
• Sem publicidade de terceiros. Não usamos dados obtidos das plataformas para segmentar anúncios, construir perfis publicitários, alimentar redes de anúncios ou fazer rastreamento entre sites e aplicativos.
• Sem repasse a corretores de dados. Não transferimos dados a data brokers, agências de informação de crédito ou serviços de enriquecimento de base.
• Segregação por cliente. Dados de uma conta conectada não são misturados com os de outro cliente nem usados em benefício de terceiros.
• Revogação respeitada. Ao revogar o acesso na plataforma de origem ou, quando disponível, no painel do produto, a autorização concedida deixa de valer, e os dados mantidos são tratados conforme a seção exclusão de dados.
• Conformidade com os termos das plataformas. Comprometemo-nos a observar as políticas para desenvolvedores das plataformas com as quais integramos, incluindo as regras de uso de dados da Meta, do TikTok, do Mercado Livre e da Shopee.

Esta seção descreve o tratamento específico do app Commerce Hub no TikTok Shop. Para esse fluxo, ela prevalece sobre as descrições gerais desta Política. Os papéis de seller e Tesserato Integra estão na seção Controladora e operadora dos dados.

Escopo autorizado

• Permissões: seller.order.info e seller.authorization.info.
• Webhooks: ORDER_STATUS_CHANGE e RECIPIENT_ADDRESS_UPDATE.

Dados tratados e finalidades

• Autorização da conta do seller e identificação da conexão autorizada, com dados de autorização e identificadores da loja.
• Consulta e processamento de informações de pedidos, com dados de pedido e informações necessárias para a execução da integração, como identificadores, status, valores e itens.
• Atualização do status do pedido, consultando a plataforma quando ela notifica uma mudança de status.
• Nova consulta do pedido quando a plataforma notifica uma alteração no endereço do destinatário. O endereço não é gravado.

As respostas da plataforma podem conter dados pessoais de compradores e destinatários. No fluxo atual, o Commerce Hub descarta esses campos no processamento e não os grava em sua base de dados.

O que este app não faz

Este app não acessa nem gerencia anúncios, campanhas, conteúdo, catálogo completo, marketing, métricas publicitárias nem dados de audiência.

Onde os dados são processados

O ambiente do Commerce Hub é hospedado na Hostinger, no Brasil. Os dados que ele processa não são enviados a provedores de inteligência artificial, serviços de e-mail, backup externo, ferramentas externas de monitoramento nem outros serviços externos de nuvem ou SaaS. A troca de dados com o TikTok Shop ocorre para executar a integração autorizada pelo seller.

Não comercializamos dados pessoais. Compartilhamos dados apenas nas situações abaixo, com o mínimo necessário e conforme o produto utilizado:

• Operadores e fornecedores de infraestrutura — hospedagem, banco de dados, envio de e-mail transacional, mensageria e monitoramento, conforme o produto e observados os termos contratuais aplicáveis.
• Provedores de pagamento — para processar assinaturas e cobranças por PIX ou cartão.
• Plataformas parceiras — quando o próprio serviço exige a troca de dados para funcionar (por exemplo, entregar uma mensagem no WhatsApp).
• Empresa cliente — quando você interage com um produto operado em nome dela, como ao responder uma pesquisa ou se candidatar a uma vaga.
• Autoridades públicas — mediante ordem judicial, requisição legal válida ou para exercício regular de direitos em processo.
• Sucessores — em caso de fusão, aquisição ou reorganização societária, com comunicação prévia aos titulares e manutenção das condições desta Política.

O compartilhamento no Commerce Hub é mais restrito do que o descrito acima e está detalhado na seção Commerce Hub e TikTok Shop.

Alguns recursos usam inteligência artificial — por exemplo, a categorização automática de transações no FinancePro e os relatórios inteligentes do Banco de Talentos. Nesses casos:

• Enviamos ao provedor de IA apenas o conteúdo estritamente necessário para gerar o resultado solicitado.
• Contratamos provedores que não utilizam o conteúdo enviado para treinar seus modelos.
• Decisões automatizadas que possam afetar seus interesses são sempre revisáveis: você pode solicitar revisão humana pelos canais de contato desta Política.
• Nenhuma decisão de contratação, crédito ou exclusão de serviço é tomada exclusivamente por sistema automatizado, sem possibilidade de revisão.

O Commerce Hub não envia os dados que processa a provedores de inteligência artificial.

Utilizamos um conjunto enxuto de cookies e tecnologias equivalentes:

• Estritamente necessários — mantêm sua sessão autenticada e protegem contra fraudes. Não podem ser desativados sem inviabilizar o serviço.
• De preferência — guardam escolhas como o tema claro ou escuro.
• Analíticos — quando utilizados, medem desempenho e uso de forma agregada, sem identificar você individualmente.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. A remoção de cookies necessários pode impedir o login e o funcionamento de partes do serviço.

Guardamos dados pessoais apenas pelo tempo necessário às finalidades informadas ou ao cumprimento de obrigação legal:

• Mensagens de contato do site: até 24 meses após o último contato.
• Dados de conta e conteúdo do serviço, exceto no Commerce Hub: enquanto a conta estiver ativa e por até 6 meses após o encerramento, salvo prazo legal maior.
• Registros de acesso (logs): pelo tempo necessário à operação e à segurança do serviço, observado o art. 15 do Marco Civil da Internet quando aplicável.
• Documentos fiscais e financeiros: 5 anos, conforme a legislação tributária.
• Dados obtidos de plataformas parceiras, exceto no Commerce Hub: enquanto a autorização estiver ativa; eliminados em até 30 dias após a revogação.
• Currículos e dados de candidatos: pelo prazo definido pela empresa contratante, que é a controladora desses dados.

Encerrados os prazos aplicáveis, os dados são eliminados ou anonimizados, conforme o caso. Podemos manter dados anonimizados, nos termos da LGPD, para fins estatísticos.

Commerce Hub

Os dados mantidos na base operacional do Commerce Hub são eliminados ou anonimizados, conforme aplicável, em até 30 dias após o encerramento do contrato ou uma solicitação escrita válida de exclusão, observadas as obrigações legais.

Esse prazo se refere à base operacional. Registros técnicos e cópias fora dela — como logs de servidor e de contêineres, mensagens internas de processamento e cópias técnicas — seguem ciclos próprios, ainda em definição, e podem permanecer após esse período.

Você pode pedir a exclusão dos seus dados a qualquer momento, sem custo. Os caminhos são:

• Pelo produto: nos produtos que oferecem essa opção, em Configurações da conta, use a opção de excluir conta e dados. O Commerce Hub não oferece essa opção: nele, a exclusão é feita por solicitação escrita.
• Por e-mail: envie uma mensagem para privacidade@tesseratointegra.com.br com o assunto “Solicitação de exclusão de dados”, informando o e-mail ou telefone cadastrado.
• Revogando o acesso na plataforma de origem: ao remover a autorização do nosso aplicativo nas configurações da Meta, do Mercado Livre, da Shopee ou do Bling, encerramos a coleta e eliminamos os dados já obtidos. No TikTok Shop, a revogação encerra a autorização do Commerce Hub; para eliminar os dados mantidos na base operacional, envie também uma solicitação escrita.

Se você comprou de um seller que usa o Commerce Hub, o seller é o controlador dos seus dados, e o pedido deve ser dirigido a ele ou ao marketplace. Se recebermos esse pedido, verificaremos o que consta na base do Commerce Hub e orientaremos você sobre quem pode atendê-lo.

Mantemos controles técnicos e procedimentos de segurança compatíveis com a arquitetura de cada serviço para proteger dados pessoais contra acessos não autorizados, alteração e divulgação indevida. As medidas variam conforme o produto.

Medidas gerais

• Criptografia em trânsito (TLS/HTTPS) nas conexões públicas com o site e com os serviços hospedados.
• Senhas de contas de usuário, nos produtos com login próprio, armazenadas com funções de hash de via única, não em texto puro.
• Controle de acesso aos sistemas e segregação lógica dos dados de cada cliente.
• Conexões com ERPs e marketplaces em modo somente leitura quando a funcionalidade permite.

Commerce Hub

• Autenticação para acesso ao ambiente e permissões separadas para os serviços que acessam o banco de dados.
• Isolamento lógico entre clientes no banco de dados, com segurança em nível de linha (RLS).
• HTTPS nas conexões públicas, cabeçalhos de segurança no servidor web, proteção contra framing e não divulgação da versão do servidor.
• Credenciais de acesso aos marketplaces criptografadas pela aplicação antes de serem gravadas.
• Parâmetro state no fluxo OAuth e verificação HMAC das notificações de webhook.
• Registros de acesso do callback OAuth sem parâmetros de consulta (query string).
• Varredura automatizada de segredos e de vulnerabilidades no ciclo de desenvolvimento.

Determinados serviços da Tesserato Integra podem utilizar fornecedores localizados fora do Brasil (por exemplo, de nuvem, mensageria e inteligência artificial). Nessas situações, a transferência deve observar os arts. 33 a 36 da LGPD.

O Commerce Hub, no fluxo atualmente documentado, utiliza infraestrutura hospedada no Brasil, conforme a seção Commerce Hub e TikTok Shop. O TikTok Shop é a plataforma de origem dos dados e os trata conforme suas próprias políticas.

A LGPD garante a você, titular dos dados, os direitos abaixo — todos exercíveis de forma gratuita:

• Confirmar se tratamos dados sobre você e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Solicitar a portabilidade dos dados a outro fornecedor
• Eliminar os dados tratados com base no seu consentimento
• Obter informação sobre com quem compartilhamos seus dados
• Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento realizado com base em legítimo interesse
• Solicitar revisão de decisões automatizadas que afetem seus interesses

Para exercer qualquer deles, escreva para privacidade@tesseratointegra.com.br. Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma proteção contra fraudes. A confirmação de existência ou o acesso aos dados, por declaração clara e completa, é fornecido em até 15 dias, conforme o art. 19, II, da LGPD.

Nos dados que tratamos em nome de clientes, como os dados de marketplace no Commerce Hub, esses direitos devem ser exercidos perante o cliente controlador. Se o pedido chegar a nós, orientaremos você sobre como prosseguir.

Se você entender que sua solicitação não foi devidamente atendida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Nossos produtos são destinados a maiores de 18 anos e ao uso profissional. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o cadastro de um menor sem o consentimento específico e em destaque de ao menos um dos pais ou do responsável legal, eliminaremos os dados o mais rápido possível. Se você é responsável e identificou uma situação assim, entre em contato conosco.

Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, faremos as comunicações exigidas pela legislação aplicável. Quando formos controladora, comunicaremos a ANPD e os titulares afetados no prazo e na forma exigidos, descrevendo a natureza dos dados envolvidos, os riscos associados, as medidas adotadas para reverter ou mitigar os efeitos e as recomendações de proteção. Quando formos operadora, informaremos o cliente controlador para que ele possa cumprir suas obrigações.

Esta Política pode ser atualizada para refletir mudanças em nossos serviços, integrações ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Quando a alteração for significativa, avisaremos por e-mail ou por aviso em destaque no produto antes de a mudança entrar em vigor. Recomendamos revisar esta página periodicamente.

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados podem ser enviadas ao nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):

Prefere falar pelo formulário? Use a página de contato.