Gestor Easy
Política de Privacidade e Proteção de Dados Pessoais
Escopo: Esta política rege o tratamento de dados pessoais pelo Gestor Easy ERP SaaS
(https://erp.gestoreasy.com.br e pelo aplicativo TikTok Shop
integração-gestor-easy (OMS), incluindo dados de pedidos, fulfillment, clientes e comerciantes obtidos
via APIs do TikTok Shop ou inseridos por lojistas no Brasil.
A Gestor Easy trata dados pessoais em conformidade com a legislação brasileira aplicável, incluindo a LGPD — Lei Geral de Proteção de Dados (Lei nº 13.709/2018), e com obrigações contratuais perante parceiros de marketplace, como o TikTok Shop.
1. Papéis e contato
- Controlador / Operador: Para dados do ERP do lojista, a Gestor Easy atua tipicamente como operadora (processadora) em nome do lojista (controlador). Para dados das APIs do TikTok Shop, o tratamento segue os termos de parceria da TikTok e as autorizações do comerciante.
- Contato de privacidade / DPO: comercial@jracing.dev.br
- Localização dos dados: Processamento e armazenamento principal no Brasil.
2. Categorias de dados e finalidade
- Identificadores de conta e loja do comerciante necessários à sincronização OMS.
- Dados de pedidos, produtos, estoque, logística e contatos de clientes necessários ao cumprimento de pedidos do marketplace.
- Logs técnicos (metadados de requisições API, carimbos de data/hora, códigos de erro) para confiabilidade e segurança.
- Limitação de finalidade: Os dados são usados apenas para prestar serviços ERP/OMS, recursos da integração TikTok Shop, suporte, segurança e cumprimento legal — não para marketing secundário sem base legal.
3. Base legal e minimização
- O tratamento fundamenta-se na execução do contrato com o lojista, em legítimos interesses de segurança da plataforma e em obrigações legais, quando aplicável.
- Coleta-se e retém-se apenas o necessário às finalidades declaradas (minimização de dados).
- O acesso interno na Gestor Easy e entre tenants segue privilégio mínimo e isolamento por conta.
4. Retenção e exclusão ao fim do contrato
- Dados pessoais e de pedidos são retidos durante a assinatura do lojista e pelos prazos legais exigidos (ex.: registros fiscais/tributários).
- Ao término do contrato ou mediante solicitação do lojista (sujeito a retenções legais), a Gestor Easy exclui ou anonimiza dados da integração TikTok e dados pessoais que não sejam mais necessários, em prazo operacional razoável após o fim da janela de retenção.
- Credenciais de API e tokens de lojas conectadas são revogados quando a integração é desconectada ou a conta é encerrada.
5. Direitos dos titulares
- Os titulares podem solicitar acesso, correção, exclusão, portabilidade ou restrição, conforme a LGPD e os termos de parceria.
- Solicitações devem ser enviadas a comercial@jracing.dev.br. Os lojistas permanecem responsáveis por pedidos de clientes finais sob sua controladoria; a Gestor Easy auxilia como operadora.
- Pode ser necessária verificação de identidade antes do atendimento.
6. Compartilhamento, transferências e subprocessadores
- Dados podem ser compartilhados com o TikTok Shop conforme exigido pela integração via API e com provedores de infraestrutura que hospedam o SaaS no Brasil.
- Transferências internacionais, se houver, utilizam salvaguardas adequadas à legislação aplicável e aos requisitos de parceiro TikTok.
- A Gestor Easy não vende dados pessoais obtidos via APIs do TikTok Shop.
7. Medidas de segurança
Medidas técnicas e organizacionais incluem criptografia em trânsito, controle de acesso, registros (logs), proteção de endpoints administrativos e procedimentos de resposta a incidentes descritos nas políticas de Segurança da Informação e de Resposta a Incidentes da Gestor Easy.
Gestor Easy
Personal Data Protection Policy (English)
Scope: This policy governs personal data processed by Gestor Easy ERP SaaS
(https://erp.gestoreasy.com.br and the TikTok Shop app
integração-gestor-easy (OMS), including order, fulfillment, customer, and merchant-related data
obtained through TikTok Shop APIs or entered by merchants in Brazil.
Gestor Easy processes personal data in accordance with applicable Brazilian law (including the LGPD) and contractual obligations with marketplace partners such as TikTok Shop.
1. Roles & Contact
- Controller / Processor: For merchant ERP data, Gestor Easy typically acts as a processor on behalf of the merchant (controller). For TikTok Shop API data, processing follows TikTok’s partner terms and merchant authorizations.
- Privacy / DPO contact: comercial@jracing.dev.br
- Data location: Primary processing and storage in Brazil.
2. Categories of Data & Purpose
- Merchant account and store identifiers required for OMS synchronization.
- Order, product, inventory, logistics, and customer contact details necessary to fulfill marketplace orders.
- Technical logs (API request metadata, timestamps, error codes) for reliability and security.
- Purpose limitation: Data is used only to provide ERP/OMS services, TikTok Shop integration features, support, security, and legal compliance — not for unrelated secondary marketing without lawful basis.
3. Lawful Basis & Minimization
- Processing relies on contract performance with the merchant, legitimate interests in securing the platform, and legal obligations where applicable.
- Only data necessary for the stated purposes is collected and retained (data minimization).
- Access within Gestor Easy and customer tenants follows least privilege and tenant isolation.
4. Retention & Deletion at End of Contract
- Personal and order data are retained for the duration of the merchant subscription and any legally required retention periods (e.g., tax/fiscal records).
- Upon contract termination or merchant request (subject to legal holds), Gestor Easy will delete or anonymize TikTok-related integration data and personal data that is no longer required, within a reasonable operational period after the retention window expires.
- API credentials and connected-shop tokens are revoked when the integration is disconnected or the account is closed.
5. Data Subject Rights
- Data subjects may request access, correction, deletion, portability, or restriction, as applicable under LGPD and partner terms.
- Requests should be directed to comercial@jracing.dev.br. Merchants remain responsible for end-customer requests under their controllership; Gestor Easy assists as processor.
- Identity verification may be required before fulfilling a request.
6. Sharing, Transfers & Subprocessors
- Data may be shared with TikTok Shop as required by the API integration and with infrastructure providers hosting the SaaS in Brazil.
- International transfers, if any, use appropriate safeguards consistent with applicable law and TikTok partner requirements.
- Gestor Easy does not sell personal data obtained via TikTok Shop APIs.
7. Security Measures Supporting Privacy
Technical and organizational measures include encryption in transit, access control, logging, endpoint protection for administrators, and incident response procedures described in Gestor Easy’s Information Security and Incident Response policies.