Última atualização: 22 de outubro de 2026

Política de Privacidade

Quem somos e nossos papéis

Esta política é da Retailcore Desenvolvimento de Software Ltda, CNPJ 61.702.426/0001-81, com endereço na Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo – SP, CEP 05424-150. Ela vale para o site retailcore.com.br, para a Retailcore Suite e para os serviços de desenvolvimento que prestamos sob contrato, e segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Nosso papel depende de quem coloca o dado ali:

  • Controladora: dos dados que você nos envia pelo site, por e-mail, pelo agendamento de conversa e na contratação e cobrança dos nossos serviços.
  • Operadora: dos dados que o nosso cliente (o vendedor ou a empresa que contrata a Suite ou um serviço) coloca ou conecta nos apps. Nesse caso o cliente é o controlador, define para que os dados são usados e é quem responde, perante os titulares, pelo uso que faz deles. Tratamos esses dados conforme o contrato e as instruções do cliente.

Dados que tratamos pelo site

Tratamos apenas os dados que você nos envia e os registros técnicos de acesso:

  • Agendamento de conversa (/agendar): nome, e-mail, telefone, as informações que você preenche no formulário (como empresa e assunto da conversa) e o fuso horário do seu navegador, usado para mostrar os horários corretamente.
  • Reuniões por vídeo: acontecem no nosso próprio servidor Jitsi (meet.retailcore.com.br). Não gravamos vídeo. Para entrar, quem não agendou a reunião informa nome e e-mail; usamos o e-mail só para enviar as notas da reunião, quando houver. Se as notas da reunião forem ligadas, vale o que está descrito em Notas de reunião.
  • E-mail: se você escreve para contato@retailcore.com.br, recebemos seu endereço e o conteúdo da mensagem.
  • Registros de acesso: como qualquer site, nossos servidores registram endereço IP, data e hora de cada acesso. O Marco Civil da Internet (Lei nº 12.965/2014) nos obriga a guardá-los por seis meses.

O site não usa cookies de publicidade nem ferramentas de análise de terceiros. O único cookie do sistema é o de sessão do painel administrativo, usado só pela nossa equipe.

Notas de reunião

Nas reuniões por vídeo — as agendadas e as salas abertas na hora —, quem conduz a reunião pela Retailcore pode ligar as notas da reunião, para não precisar anotar durante a conversa. Elas só funcionam quando são ligadas, e enquanto estiverem ligadas todos na sala veem um aviso.

  • O que tratamos: o áudio de cada participante enquanto as notas estiverem ligadas e o nome que cada um usa na sala, para saber quem disse o quê; e, para enviar as notas a quem participou, o e-mail de quem agendou e de quem o informou ao entrar na sala.
  • Como: depois da reunião, o áudio é transcrito no nosso próprio servidor. O texto da transcrição, com o nome de quem falou, é enviado à Abacus.AI, que o encaminha a um modelo de inteligência artificial (como os da Anthropic ou do Google) para gerar o resumo da reunião. O áudio não é enviado a ninguém.
  • Envio: quem conduziu a reunião pode enviar o resumo em PDF por e-mail aos participantes. Cada um recebe em cópia oculta, sem ver o endereço dos outros.
  • Por quanto tempo: o áudio é apagado assim que a transcrição termina e, em qualquer caso, não fica guardado mais de 24 horas. A transcrição e o resumo ficam no nosso painel: nas reuniões agendadas, pelo mesmo prazo dos dados de agendamento, e são apagados junto com eles; nas salas abertas na hora, até serem excluídos. Nome e e-mail de quem entra na sala ficam guardados como histórico da reunião, até você pedir a exclusão. Em qualquer caso, excluímos quando você pedir.
  • Base legal: o consentimento dos participantes (LGPD, art. 7º, I). Se você não concordar, peça para desligar as notas a qualquer momento da reunião; depois, pode pedir a exclusão da transcrição e do resumo pelo contato abaixo.

Retailcore Suite

A Suite reúne cinco apps que se conectam ao ERP e aos canais de venda do cliente. Em todos eles, a Retailcore atua como operadora dos dados do cliente. Abaixo, o que cada app faz com dados pessoais.

  • Creo: recebe os pedidos de cadastro de produto pelo ClickUp e pelo Google Forms e envia o produto às bases do Tiny ERP que o cliente escolher. Trata dados de produto e o e-mail de quem entra com a conta Google. Guarda o registro de cada envio e das chamadas feitas ao Tiny. As chaves de acesso ao Tiny e ao ClickUp ficam em um cofre de segredos, fora do banco do app.
  • Oro: calcula o preço de cada canal a partir de custo, impostos, comissão, frete e embalagem. Trata dados de custo, preço e margem, o nome e o e-mail de quem usa o app e, no orçamento B2B, o cadastro dos clientes do cliente (nome, CNPJ, UF e contato). O login é feito pela conta de acesso da empresa contratante.
  • Faro: acompanha pedidos, notas fiscais, produtos e integrações do cliente e avisa, no painel e no Slack, quando algo trava. Guarda a falha detectada (tipo, gravidade, identificador do pedido, da nota ou do produto, e uma descrição) e a identidade de quem entra no painel, que exige login.
  • Lume: sincroniza vendas, custos e impostos com o Tiny ERP e o Mercado Livre e calcula a margem de cada produto. Os pedidos sincronizados podem trazer o nome e o documento (CPF ou CNPJ) do comprador, quando a plataforma de origem os informa. Também pode guardar contas a pagar e a receber e, se o cliente conectar o banco por Open Finance, as contas e as transações bancárias, e ler a agenda do Google Calendar que o cliente autorizar. O recurso de perguntas sobre os dados usa um provedor de inteligência artificial, que recebe a pergunta e os dados necessários para respondê-la.
  • Filo: reúne as conversas de WhatsApp, Instagram, Facebook, Mercado Livre, Shopee e Amazon numa caixa só e mantém um cadastro por cliente, unificado pelo CPF ou CNPJ. Trata nome, CPF ou CNPJ (guardado cifrado), endereço, e-mail, telefone e identificadores nos canais, o histórico de pedidos e de mensagens e o registro de consentimento de cada cliente. Só envia campanhas a quem consentiu, e o cliente pode pedir a anonimização dos seus dados. A classificação das conversas e as sugestões de resposta usam um provedor de inteligência artificial, que recebe o texto da mensagem; as sugestões são revisadas por uma pessoa antes do envio.

O cliente decide quais contas conecta a cada app (Tiny ERP, Mercado Livre, Shopee, Amazon, WhatsApp, ClickUp, Google Forms, Slack e outras) e responde pela autorização dos titulares dos dados que traz para dentro delas.

Serviços de desenvolvimento sob contrato

Quando desenvolvemos ou mantemos um sistema para um cliente, podemos ter acesso aos dados pessoais que esse sistema trata (por exemplo, cadastros de clientes finais, pedidos e contatos). Usamos esses dados somente para prestar o serviço contratado, como operadora, e seguimos o que o contrato disser sobre acesso, guarda e devolução.

Pagamentos (Stripe)

As cobranças podem ser processadas pela Stripe. Os dados de pagamento (como o número do cartão) são informados diretamente à Stripe, e a Retailcore não os armazena. A Stripe os trata conforme a própria política de privacidade, disponível em stripe.com/privacy. Do nosso lado, guardamos os dados necessários para identificar o cliente, emitir a cobrança e cumprir as obrigações fiscais.

Para que usamos e bases legais

  • Marcar, confirmar, lembrar, remarcar e realizar as conversas que você agenda. Base legal: procedimentos preliminares a um contrato, a seu pedido (LGPD, art. 7º, V).
  • Responder às mensagens que você nos envia. Base legal: legítimo interesse (art. 7º, IX).
  • Contratar, cobrar e prestar os serviços e a Suite. Base legal: execução de contrato (art. 7º, V).
  • Guardar os registros de acesso e os documentos fiscais exigidos por lei. Base legal: cumprimento de obrigação legal (art. 7º, II).
  • Tratar, nos apps, os dados que o cliente coloca neles. Base legal: a do cliente, que é o controlador desses dados; atuamos como operadora, conforme o contrato.

Não vendemos dados pessoais e não os usamos para publicidade.

Com quem compartilhamos

  • Resend, que envia os e-mails do agendamento (confirmação, lembretes e avisos de mudança) e as notas de reunião enviadas por e-mail.
  • Stripe, que processa os pagamentos, nos termos da seção anterior.
  • Provedores de hospedagem, donos dos servidores onde ficam o site, o banco de dados do agendamento, a sala de vídeo e os apps da Suite.
  • Provedores de inteligência artificial, nos recursos do Lume e do Filo descritos acima, com o texto necessário para cada resposta.
  • Abacus.AI (RouteLLM API), que recebe o texto da transcrição e o repassa ao provedor do modelo escolhido para gerar o resumo das notas de reunião, conforme os termos de uso da Abacus.AI e desse provedor.
  • Serviços que o cliente conecta aos apps, como Tiny ERP, Mercado Livre, Shopee, Amazon, WhatsApp, Instagram e Facebook, ClickUp, Google, Slack e o provedor de Open Finance do Lume. Os dados trocados com eles seguem a configuração feita pelo cliente e os termos de cada serviço.
  • Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Transferência internacional

Alguns dos prestadores acima, como Resend, Stripe, o Google e os provedores de inteligência artificial, podem ser sediados ou usar servidores fora do Brasil. Por isso, os dados necessários para o envio de e-mails, para a cobrança e para os recursos de inteligência artificial podem ser tratados no exterior. Fazemos essa transferência nas hipóteses do art. 33 da LGPD, como a execução de contrato a pedido do titular e o cumprimento de obrigações legais.

Por quanto tempo guardamos

Dados de agendamento e mensagens: pelo tempo da conversa comercial e, se ela virar contrato, pelo prazo que a lei exigir. Áudio das notas de reunião: até o fim da transcrição, nunca mais de 24 horas; a transcrição e o resumo, pelo mesmo prazo do agendamento ou, nas salas abertas na hora, até serem excluídos; nome e e-mail de quem entra na sala, como histórico da reunião, até você pedir a exclusão. Registros de acesso: seis meses. Dados de contratação e cobrança: pelo prazo das obrigações fiscais e contratuais. Dados que o cliente coloca nos apps: enquanto durar o contrato e conforme ele dispuser. Se você pedir a exclusão antes disso, apagamos tudo o que a lei não nos obrigar a manter.

Segurança

O site só funciona por conexão criptografada (HTTPS), e o acesso aos dados de agendamento e aos apps da Suite é restrito, com login.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • portabilidade dos dados a outro fornecedor;
  • informação sobre com quem compartilhamos seus dados;
  • eliminação dos dados e oposição a um tratamento.

Para isso, escreva para contato@retailcore.com.br. Respondemos dentro dos prazos da LGPD. Se os seus dados estão em um app da Suite ou em um sistema que desenvolvemos para um cliente, o pedido deve ser feito também a esse cliente, que é o controlador; nós o ajudamos a atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Se esta política mudar, publicamos a nova versão nesta página e atualizamos a data no topo.