Política de Privacidade
Última atualização: 21 de outubro de 2026
Esta política explica como a Cestti trata dados pessoais na plataforma cestti.com.br, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Resumo: usamos seus dados para fazer a Cestti funcionar, não vendemos dados a ninguém e os dados dos clientes do seu negócio pertencem ao seu negócio.
1. Quem é quem
Assinante é a pessoa ou empresa que cria uma conta na Cestti para organizar o próprio negócio. Clientes do assinante são compradores e presenteados cujos dados o assinante registra ou recebe pelos formulários públicos dele.
- Para os dados da conta do assinante (nome, e-mail, nome do negócio, nome completo ou razão social e CPF/CNPJ), a Cestti é controladora.
- Para os dados dos clientes do assinante (pedidos, contatos, endereços de entrega, fotos), o assinante é o controlador e a Cestti atua como operadora, tratando esses dados apenas para prestar o serviço, conforme as instruções do assinante.
2. Quais dados tratamos e para quê
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome, e-mail, senha (guardada de forma criptografada), nome do negócio, nome completo ou razão social e CPF/CNPJ | Criar e proteger sua conta, confirmar seu e-mail, recuperar senha e identificar o emissor dos recibos | Execução de contrato |
| Dados da conta Google (nome e e-mail), se você entrar com Google | Permitir o acesso sem senha | Execução de contrato |
| Pedidos, contatos, endereços, datas, valores e fotos que você ou seus clientes registram | Operar seus fluxos, kanban, CRM, estoque, precificação e relatórios | Execução de contrato (como operadora do assinante) |
| Dados de recibos, identificação do pagador, CPF/CNPJ do pagador quando informado e comprovantes anexados | Emitir, consultar e manter o histórico dos recibos solicitados pelo assinante | Execução de contrato (como operadora do assinante) |
| Registros de acesso (IP, data e hora, navegador) | Segurança, prevenção de abuso e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse |
| E-mail e situação da conta | Avisos sobre a conta, o plano e a assinatura | Execução de contrato e legítimo interesse |
O CPF/CNPJ do assinante não é publicado automaticamente no catálogo nem nos formulários públicos. Ao emitir um recibo, a identificação do emissor passa a fazer parte do documento. O assinante escolhe quando baixar ou compartilhar o PDF.
Para as contas criadas com o teste gratuito, guardamos um código irreversível (hash) do e-mail que já utilizou o teste, para evitar que ele seja usado mais de uma vez.
3. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Usamos fornecedores que processam dados em nosso nome, somente para operar a plataforma:
- Supabase: banco de dados, autenticação e armazenamento de arquivos, com servidores em São Paulo (Brasil).
- Cloudflare: hospedagem do site e proteção contra ataques.
- Resend: envio dos e-mails de confirmação, recuperação de senha e avisos da conta.
- Google: login com Google, quando você escolhe essa opção, e leitura automática de notas de compra e catálogos (Gemini), apenas quando você usa esses recursos.
- Pipefy: apenas se você ativar a integração, para sincronizar pedidos com a sua conta Pipefy.
Alguns desses fornecedores podem processar dados fora do Brasil, com garantias contratuais compatíveis com a LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
4. Como protegemos
- Os dados de cada empresa ficam isolados: uma conta não acessa pedidos ou clientes de outra.
- Conexões criptografadas (HTTPS) e senhas guardadas apenas em forma criptografada.
- Fotos de pedidos, logos de recibos e comprovantes ficam em armazenamento privado e só abrem por links temporários.
- A administração da Cestti acessa dados de empresas e planos, mas não os pedidos e clientes das assinantes, salvo quando você pedir suporte e autorizar.
5. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa. Se você pedir a exclusão da conta, apagamos ou anonimizamos os dados em até 30 dias, exceto o que precisamos manter por obrigação legal (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo da lei). Antes de excluir, você pode exportar seus dados pela própria plataforma.
6. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão de consentimentos. Para isso, escreva para contato@cestti.com.br. Respondemos em até 15 dias.
Se você é cliente de um negócio que usa a Cestti, fale primeiro com esse negócio, que é quem decide sobre os seus dados. Se precisar, também podemos encaminhar o seu pedido.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e armazenamento local
Usamos apenas o armazenamento do navegador necessário para manter você conectada e lembrar preferências da tela. Não usamos cookies de publicidade. Se passarmos a usar ferramentas de medição, atualizaremos esta política.
8. Menores de idade
A Cestti é destinada a pessoas maiores de 18 anos ou emancipadas, que atuam como negócio. Não coletamos intencionalmente dados de crianças e adolescentes como assinantes.
9. Alterações e contato
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma. O encarregado pelo tratamento de dados pode ser contatado em contato@cestti.com.br.