Política de Privacidade
Atualizado em 9 de outubro de 2026
Esta política explica quais dados o Orçalista coleta, para que usa, com quem compartilha e como você pode exercer seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site orcalista.netlify.app e para o aplicativo em orcalista.vercel.app.
Em poucas palavras
- Usamos os dados da sua loja só para fazer o Orçalista funcionar e para falar com você sobre ele.
- Cada loja vê apenas os próprios dados. Nenhuma outra loja vê seu catálogo, seus preços ou seus orçamentos.
- A foto da lista é enviada à IA só para ser lida. O Orçalista não guarda a foto.
- Não vendemos dados e não usamos anúncios dentro do aplicativo.
- Para pedir acesso, correção ou exclusão, fale com a gente no WhatsApp (41) 99876-1577.
- Quem somos
- Quais dados coletamos
- Para que usamos
- Quem é responsável por cada dado
- Com quem compartilhamos
- Transferência internacional
- Link público do orçamento
- Cookies e armazenamento no navegador
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Menores de idade
- Mudanças nesta política
- Contato
1. Quem somos
O Orçalista é um serviço para lojas de material de construção. A loja cola o texto ou envia a foto da lista que o cliente mandou; o Orçalista identifica os itens, procura cada um no catálogo da própria loja (com o preço e o estoque informados por ela) e monta o orçamento, que o balconista confere e envia ao cliente.
Orçalista, CNPJ 68.129.947/0001-30. Contato: WhatsApp (41) 99876-1577.
2. Quais dados coletamos
No site de divulgação
- O botão “Começar grátis” abre o cadastro no aplicativo. O site de divulgação não pede nome, WhatsApp ou e-mail antes disso. Dados enviados pelo formulário anterior podem continuar guardados conforme a seção de retenção.
- Origem da visita: de onde você chegou ao site, como o nome da campanha ou da rede social (parâmetros UTM), a indicação de que veio de um anúncio do Google ou da Meta (gclid, fbclid e parecidos) ou o site que trouxe você até aqui. Essa informação é guardada no armazenamento local do seu navegador e pode acompanhar eventos de interesse, como cliques para começar o cadastro ou abrir o WhatsApp. Um clique não significa que a conta foi criada.
No aplicativo
- Conta: e-mail e senha. A senha é guardada pelo provedor de login de forma criptografada (hash); ninguém do Orçalista consegue lê-la. Se você entrar com o Google, recebemos do Google seu e-mail e dados básicos do perfil, como o nome.
- Dados da loja: nome, WhatsApp e cidade.
- Catálogo que você importa: código, descrição, unidade, preço, estoque e marca dos produtos.
- Listas recebidas: o texto da lista que você cola. Fotos de listas são enviadas ao provedor de IA apenas para serem lidas e não são guardadas pelo Orçalista; no orçamento fica só uma anotação de que a lista veio por foto.
- Orçamentos: itens, quantidades, preços, descontos, frete, totais, validade, situação (enviado, fechado, perdido), observações e, quando você preenche, o nome e o WhatsApp do cliente final.
- Apelidos aprendidos: os nomes que seus clientes usam para cada produto (por exemplo, “cano 100” para o tubo de esgoto de 100 mm), criados quando você confirma ou corrige um item.
- Métricas de acerto: quantos itens a IA acertou sozinha, quantos você alterou e quanto tempo a leitura levou. Servem para medir e melhorar a qualidade do serviço.
Dados técnicos de acesso
Como qualquer site, os provedores de hospedagem registram dados técnicos de acesso, como endereço IP, data e hora, navegador e páginas acessadas. O Marco Civil da Internet (Lei nº 12.965/2014) exige que esses registros de acesso ao aplicativo sejam guardados por 6 meses.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o serviço: ler listas, buscar no catálogo, montar e guardar orçamentos | Conta, loja, catálogo, listas, orçamentos, apelidos | Execução de contrato (inciso V) |
| Falar com você sobre o Orçalista: ajudar na configuração, tirar dúvidas, avisar sobre mudanças | Nome da loja, WhatsApp, e-mail | Procedimentos preliminares e execução de contrato, a seu pedido (inciso V), e legítimo interesse (inciso IX) |
| Saber quais canais trazem cadastros | Origem da visita | Legítimo interesse (inciso IX) |
| Medir e melhorar a qualidade da leitura e da busca | Métricas de acerto, apelidos | Legítimo interesse (inciso IX) |
| Segurança, prevenção de fraude e abuso | Dados técnicos de acesso, conta | Legítimo interesse (inciso IX) |
| Cumprir obrigações legais e atender autoridades | Registros de acesso e o que a lei exigir | Obrigação legal (inciso II) |
Não vendemos dados. Não usamos o catálogo, os preços ou os orçamentos de uma loja para nada que beneficie outra loja.
4. Quem é responsável por cada dado
- Dados da conta e da loja (e-mail, nome, WhatsApp, cidade, dados do formulário do site): o Orçalista é o controlador, ou seja, decide como esses dados são tratados.
- Dados dos clientes da loja que aparecem nos orçamentos (nome e WhatsApp do cliente final, itens pedidos): a loja é a controladora e o Orçalista é o operador. Tratamos esses dados só para prestar o serviço à loja, seguindo as instruções dela. Pedidos de clientes finais sobre esses dados devem ser feitos à loja; se chegarem a nós, encaminhamos à loja.
5. Com quem compartilhamos
Usamos alguns fornecedores (suboperadores) para o Orçalista funcionar. Eles recebem apenas o necessário para a sua parte do trabalho:
| Fornecedor | O que faz |
|---|---|
| Supabase | Banco de dados e login. O banco fica na região de São Paulo (sa-east-1). |
| Vercel | Hospedagem do aplicativo. |
| Netlify | Hospedagem do site e armazenamento de contatos enviados pelo formulário anterior. |
| Anthropic | IA que lê as listas (texto e fotos) e ajuda a escolher os produtos do catálogo. Pelos termos comerciais da API da Anthropic, o conteúdo enviado não é usado para treinar os modelos dela. |
| Login com a conta Google, se você escolher essa opção, e medição de visitas e interesse vindos de anúncios do Google Ads (só no site). |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos (por exemplo, a IA da Anthropic e a hospedagem da Vercel e da Netlify). Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção de dados e medidas de segurança adequadas.
7. Link público do orçamento
Quando você finaliza um orçamento, o Orçalista gera um link para enviar ao cliente. Qualquer pessoa que tiver esse link consegue ver aquele orçamento: nome, WhatsApp e cidade da loja, nome do cliente, itens, valores, validade e observações. O link usa um código aleatório difícil de adivinhar e mostra apenas aquele orçamento. Compartilhe só com quem deve ver.
8. Cookies e armazenamento no navegador
- Aplicativo: usa apenas cookies essenciais para manter você conectado e o armazenamento local do navegador para lembrar se você prefere o tema claro ou escuro.
- Site: usa o armazenamento local do navegador para lembrar a origem da sua visita, como explicado acima.
Anúncios do Google: o site (não o aplicativo) usa a tag do Google Ads para medir visitas vindas de anúncios. Também registra eventos de interesse, como cliques para começar o cadastro; esses cliques não comprovam a criação de uma conta. Essa tag pode gravar cookies do Google no seu navegador e enviar ao Google informações da visita, como a página aberta e o identificador do clique no anúncio. Não enviamos ao Google o seu nome, e-mail ou WhatsApp. Você pode limitar isso nas configurações de anúncios da sua conta Google (adssettings.google.com) ou bloqueando cookies de terceiros no navegador.
9. Por quanto tempo guardamos
- Os dados da conta, da loja, do catálogo e dos orçamentos ficam guardados enquanto a conta estiver ativa.
- Quando a loja pede o cancelamento, apagamos os dados em até 30 dias, exceto o que a lei nos obrigar a guardar (como os registros de acesso por 6 meses).
- Os dados do formulário do site ficam guardados enquanto forem úteis para falar com você sobre o Orçalista, ou até você pedir a exclusão.
10. Segurança
- Toda a comunicação com o site e com o aplicativo é criptografada (HTTPS).
- O banco de dados tem regras de acesso por loja (Row Level Security): cada loja só consegue ler e alterar os próprios dados.
- As senhas são guardadas pelo provedor de login em formato criptografado (hash).
- O acesso interno aos dados é restrito ao necessário para manter o serviço e dar suporte.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as lojas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
11. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados (por exemplo, uma cópia do seu catálogo e dos seus orçamentos);
- eliminação dos dados, inclusive com o cancelamento da conta;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento, quando o tratamento depender dele;
- oposição a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um desses direitos, fale com a gente pelo WhatsApp (41) 99876-1577. Podemos pedir uma confirmação de que você é o titular da conta antes de atender. Você também pode reclamar à ANPD.
12. Menores de idade
O Orçalista é feito para lojas e não se destina a menores de 18 anos. Não coletamos dados de menores de propósito.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar ou a lei exigir. A data no topo mostra a última atualização. Se a mudança for importante, avisaremos dentro do aplicativo ou pelo WhatsApp ou e-mail cadastrado antes de ela valer.
14. Contato
Orçalista, CNPJ 68.129.947/0001-30.
Encarregado pelo tratamento de dados e atendimento: WhatsApp (41) 99876-1577.
Veja também os Termos de Uso.