Política de Privacidade

Última atualização: 7 de julho de 2026 · Elaborada em conformidade com a Lei nº 13.709/2018 (LGPD)

Esta política explica quais dados o ExpediView (expediview.com.br) coleta, por que coleta, como armazena e quais são os seus direitos. Ela vale para todos os usuários da plataforma.

1. Quem é o controlador

O controlador dos dados é o ExpediView. Contato para assuntos de privacidade e exercício de direitos: contato@expediview.com.br.

2. Quais dados coletamos

a) Dados de conta

• E-mail e senha. A senha é armazenada apenas de forma criptografada (hash) — nem a nossa equipe consegue vê-la.

b) Dados da integração com o Tiny ERP (Olist)

• Nome que você dá à conta conectada e as credenciais do aplicativo criado por você no Tiny (Client ID e Client Secret), além dos tokens de acesso gerados na autorização.
• Esses dados são usados exclusivamente para consultar a API do Tiny em seu nome. Não temos acesso à sua senha do Tiny.

c) Dados operacionais do painel

• Contagens agregadas de pedidos (totais por card e por conta) e os nomes de marcadores e formas de envio usados nos seus filtros.
• Não armazenamos dados pessoais dos seus clientes finais (como nome, endereço, CPF ou itens de pedido). O ExpediView processa essas informações momentaneamente para contar os pedidos e guarda apenas os números agregados.

d) Dados técnicos

• Registros de acesso (logs) com data, hora e informações técnicas da requisição, mantidos por período limitado para segurança e diagnóstico, conforme o Marco Civil da Internet.
• Cookie de sessão (essencial, para manter você logado) e preferências locais no seu navegador (como o nível de zoom do painel), que não saem do seu dispositivo.
• Não usamos cookies de publicidade nem rastreadores de terceiros.

3. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço (exibir seus pedidos no painel, manter sua sessão, enviar e-mails transacionais como redefinição de senha) — base legal: execução de contrato.
• Segurança e prevenção a fraudes (logs, controle de acesso) — base legal: legítimo interesse e cumprimento de obrigação legal.
• Comunicações sobre o serviço (avisos de mudanças, cobrança, suporte) — base legal: execução de contrato.
• Não vendemos nem compartilhamos seus dados para fins de publicidade.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço:

• Railway (hospedagem da aplicação e do banco de dados) — servidores localizados nos Estados Unidos.
• Resend (envio de e-mails transacionais) — Estados Unidos.
• Olist/Tiny (origem dos dados de pedidos, acessados via API com a sua autorização).

Nas transferências internacionais, adotamos salvaguardas contratuais compatíveis com a LGPD (cláusulas de proteção de dados dos próprios provedores). Também poderemos compartilhar dados se exigido por lei ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Dados de conta e integração: enquanto a sua conta existir.
• Ao excluir uma conta Tiny conectada, as credenciais e tokens correspondentes são removidos do banco de dados.
• Ao encerrar sua conta no ExpediView, seus dados são excluídos em até 30 dias, exceto o que precisarmos manter por obrigação legal (por exemplo, registros fiscais de pagamento).
• Logs técnicos: mantidos por até 6 meses.

6. Como protegemos

• Tráfego criptografado (HTTPS) em todas as páginas.
• Senhas com hash criptográfico; tokens do Tiny com acesso restrito.
• Acesso à infraestrutura limitado e protegido por autenticação.
• Você pode revogar o acesso do ExpediView ao seu Tiny a qualquer momento, no próprio Tiny — a revogação torna os tokens inúteis imediatamente.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para contato@expediview.com.br — respondemos nos prazos da LGPD. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

8. Menores de idade

O serviço destina-se a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão avisadas pelo site ou por e-mail, com a data de atualização sempre indicada no topo.

10. Contato

Encarregado pelo tratamento de dados (DPO): contato@expediview.com.br.