Política de Privacidade — SB Gestor
Última atualização: 7 de setembro de 2026
Versão: 1.1
1. Quem somos
O SB Gestor é operado por Wesley Moreira da Silva, inscrito no CNPJ sob o nº 53.592.299/0001-87, com sede na Rua Ceará, 407, Célvia, Vespasiano - MG, CEP 33200-610.
Para questões relacionadas a dados pessoais, o contato é sbgestor2@gmail.com.
Esta política explica quais dados pessoais coletamos, por que coletamos, com quem compartilhamos e como você exerce seus direitos. Ela se aplica ao site e à plataforma SB Gestor.
2. A quem esta política se aplica
O SB Gestor envolve dois grupos de pessoas, com papéis diferentes:
Decoradoras — profissionais que contratam a plataforma para gerenciar o próprio negócio. Em relação aos dados delas, nós somos o controlador.
Clientes das decoradoras — pessoas que contratam serviços de decoração e cujos dados são inseridos na plataforma pela decoradora, diretamente ou por meio do formulário de orçamento. Em relação a esses dados, a decoradora é a controladora e nós atuamos como operador, tratando os dados conforme as instruções dela.
Se você é cliente de uma decoradora e quer exercer direitos sobre seus dados, procure primeiro a decoradora com quem contratou o serviço. Nós auxiliamos no que for necessário.
3. Dados que coletamos
3.1 Dados da decoradora
Fornecidos no cadastro e no uso da plataforma:
- Nome e nome da empresa
- E-mail e senha de acesso
- CNPJ
- Telefone e WhatsApp
- Localização (cidade e estado)
- Perfil do Instagram
- Descrição do negócio
- Fotos de perfil, capa e logotipo
- Fotos do acervo de itens e kits
3.2 Dados dos clientes das decoradoras
Inseridos pela decoradora ou preenchidos pelo próprio cliente no formulário público de orçamento:
- Nome
- Telefone
- CPF
- Endereço de entrega do evento
- Data, horário de chegada e horário de início do evento
- Observações sobre o evento
3.3 Dados coletados automaticamente
- Endereço IP de quem acessa a plataforma e de quem abre um link público de orçamento
- Registros de acesso e de autenticação (data, hora, endereço IP)
- Dados técnicos do navegador coletados pelo sistema de proteção contra robôs
O endereço IP é considerado dado pessoal pela LGPD. Coletamos para segurança: prevenir abuso, limitar tentativas excessivas de acesso e proteger a plataforma contra ataques automatizados.
4. Por que tratamos esses dados
| Finalidade | Base legal |
|---|---|
| Criar e manter a conta da decoradora | Execução de contrato |
| Fornecer as funcionalidades da plataforma | Execução de contrato |
| Processar cobranças e emitir documentos fiscais | Execução de contrato e obrigação legal |
| Enviar comunicações sobre a conta e o serviço | Execução de contrato |
| Proteger a plataforma contra fraude e abuso | Legítimo interesse |
| Cumprir obrigações legais e fiscais | Obrigação legal |
| Armazenar e processar dados de clientes finais | Instrução da decoradora (operador) |
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários ao funcionamento da plataforma:
| Prestador | Função | Local dos servidores |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Estados Unidos |
| Netlify | Hospedagem da aplicação | Estados Unidos |
| Cloudflare | Proteção contra robôs no acesso | Rede global |
| Upstash | Controle de excesso de requisições | Brasil |
| Mercado Pago | Processamento de pagamentos | América Latina |
Transferência internacional. Parte dos dados é armazenada em servidores nos Estados Unidos. Isso é permitido pela LGPD desde que garantido nível de proteção adequado, o que fazemos por meio de cláusulas contratuais com os prestadores. Ao usar a plataforma, você está ciente dessa transferência.
Também podemos compartilhar dados quando exigido por autoridade competente ou para exercer direitos em processo judicial.
6. Por quanto tempo guardamos
Conta ativa: enquanto durar a assinatura.
Após o cancelamento: os dados permanecem armazenados por 90 dias, contados do fim do período pago. Nesse prazo, a decoradora pode reativar a conta e recuperar tudo. Avisamos por e-mail antes da exclusão definitiva.
Após 90 dias: os dados são apagados, conforme descrito no item 7.
Obrigações fiscais: registros de pagamento e faturamento são mantidos pelos prazos exigidos pela legislação tributária, mesmo após a exclusão da conta.
Registros de acesso: os registros mantidos por nossos prestadores expiram automaticamente em prazos curtos — de algumas horas a alguns dias, conforme o prestador. Não temos como apagá-los antes disso.
7. Exclusão de dados
Quando uma conta é excluída, apagamos:
- O cadastro da decoradora e todos os dados vinculados: clientes, eventos, acervo, kits, pedidos, mensagens e publicações
- As credenciais de acesso, incluindo e-mail e senha
- As fotos armazenadas
O que não conseguimos apagar imediatamente: registros técnicos mantidos por nossos prestadores (endereço IP em logs de servidor e de autenticação). Esses registros expiram automaticamente em prazos curtos definidos por cada prestador e não podem ser removidos manualmente por nós.
Registro de benefício já utilizado. Para aplicar a regra de um primeiro mês sem cobrança por CNPJ (Termos, item 5.1), guardamos um código irreversível derivado do CNPJ e do identificador de pagador do Mercado Pago — nunca esses números em si. Esse registro permanece após a exclusão da conta, e isso é intencional: sem ele, bastaria excluir a conta e criar outra para receber o benefício novamente. O código não permite recuperar o CNPJ, não fica ligado ao seu cadastro depois da exclusão e não é usado para nenhuma outra finalidade.
Sobre o histórico de eventos. Quando uma decoradora exclui o cadastro de uma cliente, o histórico dos eventos já realizados permanece, incluindo o nome, telefone e endereço registrados naquele evento. Isso funciona como um registro de serviço prestado. Para apagar também esse histórico, é necessário excluir os eventos correspondentes.
8. Seus direitos
A LGPD garante a você o direito de:
- Confirmar se tratamos seus dados
- Acessar os dados que temos
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
- Solicitar a portabilidade dos dados
- Obter informação sobre com quem compartilhamos seus dados
- Revogar consentimento, quando o tratamento se basear nele
- Se opor a tratamento realizado com base em legítimo interesse
Para exercer qualquer um desses direitos, escreva para sbgestor2@gmail.com. Respondemos em até 15 dias.
Se você é cliente de uma decoradora, procure primeiro a decoradora — ela é a controladora dos seus dados na plataforma.
9. Segurança
Adotamos medidas técnicas para proteger os dados, entre elas:
- Senhas armazenadas apenas como hash, nunca em texto legível
- Isolamento de dados no banco, de forma que cada decoradora acesse somente os próprios registros
- Verificação contra robôs no acesso e no cadastro
- Limitação de requisições para prevenir abuso
- Conexões criptografadas
- Cópias de segurança do banco de dados
Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que possa gerar risco relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.
10. Cookies e armazenamento local
Usamos armazenamento no navegador para manter você conectada e lembrar preferências de interface. Não usamos cookies de publicidade nem de rastreamento entre sites.
O serviço de proteção contra robôs da Cloudflare pode gravar dados técnicos no seu navegador para distinguir pessoas de programas automatizados.
11. Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, a conta será encerrada e os dados excluídos.
12. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma com pelo menos 15 dias de antecedência. A data e a versão no topo indicam a vigência.
13. Contato
E-mail: sbgestor2@gmail.com
Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).