PORTAL WCV E PDV · VERSÃO 2026-09-29.1
Política de Privacidade
O que mudou nesta versão (29/09/2026)
Nesta versão só os Termos de Uso mudaram, com o novo preço do plano; o conteúdo desta Política continua o mesmo de 28/09/2026.
Versão de 28/09/2026
Os pagamentos por PIX (Asaas) e por cartão (Stripe) passaram a atender todas as empresas, e os textos sobre ensaios e empresas-piloto foram retirados. Incluímos a seção Inteligência artificial, que explica o que é enviado aos serviços de IA quando você usa o assistente, o cadastro de produto por foto ou envia áudios e documentos, e informamos o uso da câmera e do microfone do aparelho.
O que este documento abrange
Este aviso descreve o portal WCV Sistemas e o Mercado Fácil. Outros produtos possuem documentos próprios. A WCV administra os dados de acesso e suporte; a empresa cliente define o uso dos dados de clientes, fornecedores e colaboradores que cadastra no sistema.
Dados e finalidades
Tratamos nome, e-mail confirmado, identificador Google, usuário, permissões e senha protegida por hash para criar e proteger as contas. Os módulos armazenam os dados comerciais inseridos pela empresa. Sessões, tentativas de acesso, registros de auditoria e dados técnicos do servidor são utilizados para segurança e operação. A assinatura registra empresa, modalidade, preço, situação, faturas, pagamentos e auditoria. Antes do primeiro PIX, o dono informa nome, e-mail e CPF ou CNPJ do pagador; esses dados são cifrados no servidor, exibidos mascarados, usados para identificar a cobrança e não são enviados aos meios de pagamento. Não coletamos nem armazenamos número de cartão ou código de segurança.
Pagamentos
Cartão: o formulário seguro da Stripe recebe diretamente os dados do cartão informados pelo operador e dados técnicos do navegador; o servidor do PDV não recebe o número do cartão nem o código de segurança. À Stripe enviamos apenas uma identificação interna da empresa (como “PDV - empresa 12”) e referências da assinatura. A Stripe pode processar dados em outros países, conforme sua Política de Privacidade (https://stripe.com/privacy). O PDV consulta a situação das contestações e guarda identificador, valor, vínculo com pagamento e um resumo criptográfico do identificador de cartão fornecido pela Stripe, para evitar repetição de compras após uma perda confirmada. Não armazenamos o identificador bruto do cartão nem comprovantes de contestação; bloqueios são mantidos até revisão manual pelo suporte.
PIX: o QR Code de cada mensalidade é gerado pelo Asaas, instituição de pagamento que recebe o PIX. Os dados de quem paga (como nome, documento e instituição de origem) chegam ao Asaas pelo próprio sistema PIX, conforme as regras do Banco Central e a política de privacidade do Asaas. O PDV consulta o Asaas para confirmar o pagamento e guarda os identificadores da cobrança e da transação.
Em ambos os casos registramos requisições e respostas técnicas com dados sensíveis mascarados, para conciliação e segurança. Empresas internas de testes da WCV usam ambientes de teste, sem cobrança real.
Inteligência artificial
Quando você usa o assistente, o “Preencher com IA” do cadastro de produto, envia áudio, foto ou documento ao assistente, o conteúdo enviado é processado por serviços de inteligência artificial. Isso inclui o texto da mensagem, os anexos (imagens, áudios, PDFs e textos) e as informações do sistema necessárias para responder, como nomes de produtos, valores de vendas e clientes com contas em aberto. Usamos a OpenRouter, que encaminha o pedido a provedores de modelos, entre eles Together AI e Makora (modelo DeepSeek) e Google (modelos Gemini); o Google também pode ser chamado diretamente como alternativa. Esses serviços podem processar os dados em outros países, conforme as políticas de cada um.
Enviamos apenas o necessário para cada pedido. Nunca enviamos senhas, credenciais ou dados de cartão, e o assistente só enxerga o que o seu usuário pode ver no sistema. As conversas e os anexos ficam guardados no PDV, visíveis somente para o usuário que os criou; excluir uma conversa apaga os anexos dela. Registramos a quantidade de uso e o custo da IA por usuário para aplicar o limite mensal. Os relatórios rápidos do assistente são montados no próprio servidor, sem serviços de IA. Evite enviar ao assistente dados pessoais que não sejam necessários, como documentos de terceiros.
Google e serviços externos
Ao escolher Google, você é direcionado ao Google para autenticação. Solicitamos apenas identidade, e-mail e perfil básico; não acesso ao Gmail, Drive ou contatos. A senha definida no Mercado Fácil não é compartilhada com Google. Tokens da autenticação são utilizados no servidor para validar a identidade. Os canais opcionais de e-mail e WhatsApp possuem suas próprias práticas de privacidade e podem processar dados em outros países.
Cookies, armazenamento, câmera e microfone
Áreas de acesso usam cookies necessários para sessão e proteção contra requisições forjadas. O acesso autenticado expira em até 12 horas e pode ser revogado por troca de senha, redefinição ou desativação. Tema, favoritos, dados empresariais para impressão e preferências de interface podem ser armazenados no navegador; dados por empresa e usuário são separados quando aplicável. No portal, a preferência de tema persistente depende da sua escolha. Não utilizamos cookies publicitários nem métricas opcionais no navegador. Vídeos e imagens da apresentação são servidos pelo próprio site. O navegador pode pedir permissão para usar a câmera (foto de produto) e o microfone (áudio para o assistente); eles só são usados quando você toca no botão correspondente, e a imagem ou o áudio só é enviado quando você confirma.
Proteção e conservação
Usamos HTTPS, controle de permissões, banco de dados compartilhado com separação lógica por empresa e controles de acesso, senhas com hash, limitação de tentativas e backups criptografados. Dados operacionais e de auditoria são preservados para continuidade, correções e atendimento de solicitações. Não existe exclusão automática da base comercial ao sair da conta. Nenhum serviço é imune a incidentes.
Seus direitos e contato
Solicitações de acesso, correção, informações sobre uso e compartilhamento, portabilidade, exclusão ou encerramento podem ser enviadas ao contato abaixo. Poderemos confirmar a identidade e informar quando a conservação de algum registro for necessária. O Mercado Fácil ainda não possui um módulo automatizado de solicitações de privacidade; o atendimento é feito pelo suporte. A empresa cliente também deve atender as pessoas cujos dados cadastrou.