Política de Privacidade

Versão 2026-08-30 · Vigente desde 30 de agosto de 2026

Esta política descreve como o Estoquista Full Fast trata as informações de quem usa o aplicativo em Android, iOS e navegador. Ela reflete exatamente o que está implementado hoje: não utilizamos redes de anúncios, não vendemos dados e não usamos ferramentas de rastreamento publicitário.

1. Quem é o responsável

O Estoquista Full Fast é desenvolvido e operado por André Silva De Oliveira, que atua como controlador dos dados de cadastro e como operador dos dados de estoque inseridos por cada empresa. A finalidade do aplicativo é facilitar o controle de estoque de empresas, organizações e instituições, reduzindo compras desnecessárias e desperdícios e melhorando a visualização dos produtos existentes nos armazéns. Contato: suporteestoquistafullfast@gmail.com.

2. Dados que coletamos

  • Cadastro: nome completo, e-mail e, opcionalmente, telefone celular.
  • Autenticação: senha (armazenada apenas de forma criptografada pelo provedor de autenticação, nunca visível para nós), tokens de sessão e, se você optar pelo login com Google, o e-mail e o nome fornecidos pela sua conta Google.
  • Login interno: quando o administrador cria um acesso para um colaborador, é gerado um login interno vinculado a um endereço técnico do próprio aplicativo.
  • Empresa/organização: nome da empresa, armazéns cadastrados, idioma, país e ramo de atividade escolhidos na configuração inicial.
  • Estoque: produtos cadastrados (nome, código, código de barras, categoria, unidade, quantidade, mínimo, localização, fornecedor, depósito).
  • Movimentações e registros: entradas e saídas com quantidade, saldo anterior e posterior, observação, data/hora, autor e armazém.
  • Registros administrativos (auditoria): criação, alteração e exclusão de usuários, produtos e configurações, com autor e data/hora.
  • Assinatura: plano vigente, status, datas e identificadores da compra fornecidos pelo Google Play. Não recebemos nem armazenamos dados de cartão.
  • Suporte: chamados abertos na Central de Suporte (número, assunto, categoria, tela de origem, status) e o conteúdo das mensagens trocadas, com nome do autor e data/hora. Perguntas feitas ao assistente automático são enviadas ao provedor de IA apenas para gerar a resposta.
  • Aceite legal: versão dos Termos de Uso e da Política de Privacidade aceita e a data/hora do aceite.

Não coletamos localização, contatos, agenda, SMS, microfone, câmera nem identificadores de publicidade.

3. Para que usamos cada dado

  • Nome e e-mail: identificar você no login, nos registros e no suporte.
  • Telefone (opcional): contato de suporte da empresa. Pode ficar em branco.
  • Dados de empresa e armazéns: isolar e organizar o estoque da sua organização.
  • Produtos e movimentações: executar a função principal do aplicativo.
  • Auditoria: segurança, rastreabilidade e resolução de divergências de estoque.
  • Assinatura: liberar os recursos do plano contratado.
  • Suporte: atender solicitações, responder dúvidas e registrar o histórico do chamado.

4. Dados obrigatórios e opcionais

  • Obrigatórios: nome, e-mail (ou login interno) e senha; nome da empresa.
  • Opcionais: telefone, código, código de barras, fornecedor, categoria, localização e observações dos produtos e movimentações.

5. Armazenamento em nuvem e sincronização

Os dados ficam em banco de dados gerenciado na nuvem, com acesso restrito por regras de segurança por linha (RLS): cada usuário só enxerga dados da própria empresa e dos armazéns aos quais tem acesso. A comunicação é feita sempre por HTTPS.

6. Funcionamento offline e armazenamento local

  • IndexedDB: guarda a fila de movimentações feitas sem internet, com identificador único por operação, e é enviada automaticamente ao reconectar. A fila é separada por usuário e limpa ao sair da conta.
  • localStorage: guarda a sessão de autenticação (gerenciada pelo provedor), o tema claro/escuro e o último armazém selecionado.
  • Cache do aplicativo (PWA/Service Worker): guarda arquivos da interface para abertura rápida e uso offline.

Não utilizamos cookies de rastreamento nem cookies de terceiros para publicidade ou medição.

7. Analytics e publicidade

O aplicativo não possui SDK de anúncios, não exibe publicidade e não utiliza ferramentas de analytics comportamental ou perfilamento. Registramos apenas erros técnicos da aplicação para correção de falhas, sem conteúdo de estoque sensível.

8. Pagamentos e assinaturas

Os planos pagos são processados exclusivamente pelo Google Play Billing. O pagamento ocorre dentro da infraestrutura do Google; recebemos apenas a confirmação da compra (identificador do produto, pedido, status e validade) para liberar os recursos. Dados de cartão nunca passam pelo aplicativo.

9. Compartilhamento de dados

Compartilhamos dados apenas com os provedores necessários ao funcionamento:

  • Provedor de banco de dados e autenticação em nuvem (hospedagem e login).
  • Google (login com Google, quando escolhido, e Google Play Billing nos planos pagos).
  • Provedor de hospedagem da aplicação web.
  • Provedor de inteligência artificial (Lovable AI Gateway / Google Gemini), apenas quando você usa o assistente automático do suporte.

Não vendemos, alugamos nem cedemos dados para fins publicitários.

10. Suporte e uso de inteligência artificial

A Central de Suporte tem dois canais. No atendimento humano, o chamado e as mensagens ficam armazenados no banco de dados da sua empresa e são visíveis apenas para você e para o administrador principal da mesma organização. No assistente automático, a sua pergunta é enviada ao provedor de IA (Lovable AI Gateway, com modelo Google Gemini) apenas para gerar a resposta no momento da consulta; não enviamos dados de estoque, cadastro de usuários nem histórico de movimentações.

Toda resposta gerada automaticamente é identificada como "Resposta automática — pode conter erros". Você pode, a qualquer momento, solicitar atendimento humano abrindo um chamado ou escrevendo para suporteestoquistafullfast@gmail.com. Nenhuma decisão automatizada com efeito jurídico sobre você é tomada pelo aplicativo.

11. Bases legais do tratamento (LGPD)

  • Execução de contrato (art. 7º, V): cadastro, autenticação, estoque, movimentações, armazéns, suporte e gestão da assinatura.
  • Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros exigidos por lei aplicável à sua operação.
  • Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes, auditoria de ações administrativas e rastreabilidade do estoque, sempre com pseudonimização do autor após a exclusão da conta.
  • Consentimento (art. 7º, I): dados opcionais, como o telefone de contato, e o aceite dos Termos de Uso e desta Política.

12. Transferência internacional de dados

A infraestrutura de banco de dados, autenticação, hospedagem e o provedor de IA podem estar localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos a transferência ocorre com base no art. 33 da LGPD (necessária para a execução do contrato) e sob os compromissos contratuais de proteção de dados dos respectivos provedores.

13. Segurança

Utilizamos HTTPS, autenticação com tokens, senhas com hash, isolamento por empresa via RLS, funções de servidor com verificação de permissão e registro de auditoria das ações administrativas. Operações privilegiadas jamais ocorrem no dispositivo: são validadas no servidor.

14. Retenção, anonimização e ex-usuários

  • Dados pessoais de cadastro: mantidos enquanto a conta existir.
  • Dados operacionais de estoque (produto, tipo, quantidade, saldo anterior e posterior, armazém, data e hora): mantidos enquanto a empresa existir, por necessidade de rastreabilidade contábil e operacional do estoque da organização.
  • Quando uma conta é excluída (pelo próprio usuário ou pelo administrador principal), os dados pessoais são apagados: perfil, nome, e-mail, telefone, login interno, papéis, vínculos de armazém e as credenciais de autenticação. As movimentações, os registros de auditoria e os chamados de suporte não são apagados: o vínculo com a conta pessoal é removido e o autor passa a constar como "Usuário removido". Essa pseudonimização é definitiva e vale para todos os perfis de acesso, inclusive o administrador principal — não guardamos o nome do ex-usuário para ninguém.
  • Chamados e mensagens de suporte: mantidos enquanto a empresa existir, para histórico do atendimento. Após a exclusão da conta, o autor passa a constar como "Usuário removido" e o vínculo com a conta pessoal é eliminado.
  • Cópias de segurança que ainda contenham os dados expiram automaticamente em até 30 dias.

15. Exclusão de dados

Você pode excluir sua conta diretamente no aplicativo em Conta → Excluir minha conta, com confirmação em duas etapas. Também é possível solicitar a exclusão pela página pública /excluir-conta, sem precisar instalar o aplicativo. A exclusão é imediata e definitiva: a sessão é encerrada e as credenciais deixam de existir, portanto o acesso não pode ser restaurado.

Se você for o administrador principal (proprietário) da empresa, a exclusão remove a organização inteira e todos os dados vinculados: produtos, movimentações, armazéns, configurações, registros de auditoria, dados da assinatura e as contas de todos os usuários da empresa.

16. Seus direitos

Conforme a LGPD, você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados, além de revogar consentimentos. Basta escrever para suporteestoquistafullfast@gmail.com.

17. Crianças

O aplicativo é destinado ao uso profissional por maiores de 18 anos e não é direcionado a crianças.

18. Atualizações desta política

Mudanças relevantes serão publicadas nesta página com nova versão e data. Quando o conteúdo mudar, pediremos um novo aceite dentro do aplicativo.