Atualizado em 6 de novembro de 2026
Política de Privacidade
Esta política explica quais dados pessoais o Margem trata, para quê, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Escrevemos em linguagem direta; se algo não ficar claro, fale com a gente pelo financeiro@q8digital.com.br.
1.Quem somos
O Margem é um sistema de precificação e organização de catálogo para quem vende em marketplace, oferecido pela q8 digital (nome comercial de Filipe Previatti, CNPJ em registro, Tijucas/SC).
A q8 digital tem dois papéis diferentes, conforme o dado:
- Controlador dos dados de quem usa o sistema: donos, administradores e funcionários das empresas clientes (cadastro, login, uso).
- Operador dos dados que cada empresa cliente coloca no sistema (produtos, custos, preços, tarefas e anotações da equipe). Nesse caso quem decide o que fazer com os dados é a empresa cliente, que é a controladora. Nós tratamos esses dados só para prestar o serviço, conforme as instruções dela e os Termos de Uso.
2.Quais dados tratamos
Da sua conta: nome, e-mail, senha (guardada só como código criptográfico, nunca em texto), empresa, papel na equipe e o registro do aceite destes termos.
De uso e segurança: endereço IP, data e hora de acesso, navegador e eventos de login; o registro de ações de segurança na empresa (convites, mudança de papel, saída da equipe, verificação em duas etapas); e o registro de uso da IA (quem usou, quando e qual função, sem o texto). O Marco Civil da Internet obriga a guardar os registros de acesso por 6 meses.
Inseridos pela empresa cliente (como operador): produtos, custos, preços, tarefas, metas, as dicas do Guia e, quando a empresa pede a Saúde do catálogo, a lista dos anúncios e o cadastro de produtos do sistema de notas dela. O Margem não foi feito para guardar dados dos compradores da loja.
Configurações: imposto da loja, comissões e as chaves de API de provedores de IA cadastradas pela empresa (guardadas cifradas, só no servidor, sem acesso pelo navegador).
Não pedimos dados sensíveis (saúde, religião, biometria e similares).
3.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado e dar suporte | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso e cumprir ordens de autoridades | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Proteger contas, evitar fraude, abuso e spam, e melhorar a estabilidade do sistema | Legítimo interesse (art. 7º, IX), sempre com o mínimo de dados |
| Enviar e-mails do sistema (confirmação, convite, troca de senha, avisos importantes) | Execução de contrato (art. 7º, V) |
| Tratar os dados dos clientes da empresa cliente | Base legal escolhida pela empresa cliente, que é a controladora |
4.Inteligência artificial
As funções de IA (Gerador de anúncio e Assistente) só ficam ligadas quando a empresa cliente cadastra a própria chave de API. Ao usar uma delas, o Margem envia ao provedor escolhido (Anthropic ou OpenAI), com a chave da própria empresa e só para gerar aquela resposta:
- o nome da empresa e as dicas do Guia (da empresa e as gerais do Margem);
- no Gerador: o nome, o custo, o preço e o marketplace do produto escolhido, e o que você escrever (anúncio atual, detalhes);
- no Assistente: as perguntas e respostas da conversa aberta na tela.
A conversa do Assistente não fica guardada no Margem: ela some ao sair da tela. Não coloque dados pessoais de clientes nesses textos.
Não usamos os dados das empresas para treinar modelos de IA. Os provedores tratam os dados conforme os termos de API deles, que hoje não usam dados enviados pela API para treinamento por padrão.
Textos gerados por IA podem conter erros: revise antes de usar.
5.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos só com fornecedores que fazem o Margem funcionar (suboperadores), com contratos e medidas de segurança, e só no necessário:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e login | Estados Unidos |
| Vercel | Hospedagem do site e do sistema | Estados Unidos |
| Resend | Envio de e-mails do sistema (cadastro, convite, senha) | Estados Unidos |
| Anthropic e OpenAI | Geram os textos das funções de IA, só quando a loja cadastra a própria chave | Estados Unidos |
Os dados ficam guardados no banco de dados da Supabase, e o site e o sistema rodam na Vercel. Os provedores de IA só recebem o que está descrito em Inteligência artificial, e só quando a empresa usa a própria chave.
Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente, e para defender direitos em processo, sempre no limite do exigido.
6.Transferência para fora do Brasil
Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com garantias contratuais e de segurança dos fornecedores e, quando aplicável, para cumprir o contrato com você.
7.Por quanto tempo guardamos
- Conta e dados da empresa: enquanto a conta estiver ativa.
- Depois de pedir a exclusão: apagamos dos sistemas ativos em até 30 dias; cópias de segurança são substituídas em até 90 dias.
- Registros de acesso: 6 meses, por obrigação legal.
- Produto excluído pela equipe: sai da lista na hora, fica guardado enquanto a empresa existir e é apagado junto com ela.
- Tarefa ou dica do Guia excluída: apagada na hora.
- Documentos de cobrança (quando houver planos pagos): 5 anos, por obrigação fiscal.
8.Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Peça pelo financeiro@q8digital.com.br, do e-mail cadastrado. Respondemos em até 15 dias. Para excluir conta e dados, veja Exclusão de conta e dados.
Seus dados foram cadastrados por uma empresa que usa o Margem? Quem decide sobre eles é essa empresa: fale primeiro com ela. Se escrever para nós, encaminhamos o pedido à empresa e ajudamos a cumprir.
9.Segurança
- Cada empresa fica isolada das outras no banco de dados, com regras de acesso por linha (uma empresa nunca lê dados de outra).
- Só administradores mudam a equipe e as configurações da empresa.
- Conexões criptografadas (HTTPS), senhas guardadas como código criptográfico e chaves de API cifradas, só no servidor.
- Verificação em duas etapas no login, que o administrador pode exigir de toda a equipe.
Nenhum sistema é 100% imune. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos as empresas afetadas e a ANPD, como manda o art. 48 da LGPD.
11.Menores de idade
O Margem é para empresas e profissionais. Não é destinado a menores de 18 anos e não coletamos dados de crianças de propósito.
12.Mudanças nesta política
Quando mudarmos algo importante, avisamos por e-mail ou dentro do sistema antes de valer. A data no topo mostra a última atualização.