Política de privacidade

Última atualização: 19 de outubro de 2026

Esta política explica quais dados pessoais o ExtrusaLab trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem somos

O controlador dos dados da sua conta é o ExtrusaLab, inscrito no CNPJ/CPF , com endereço em .

Encarregado de dados (DPO): nossa equipe de privacidade — fale pelo e-mail de suporte.

2. Quais dados tratamos

Da sua conta: nome, e-mail, senha (guardada só como hash Argon2id, nunca em texto), nome da empresa, CNPJ/CPF e WhatsApp da empresa, logo e cores.
Da sua equipe: nome, e-mail e permissões de cada pessoa que você convidar.
Dos seus clientes (que você cadastra): nome, WhatsApp, e-mail, aniversário, observações, orçamentos, encomendas e compras.
Do seu negócio: produtos, preços, custos, vendas, filamentos, impressoras e fotos que você envia.
Técnicos e de segurança: endereço IP, data e hora de acesso, ações importantes na conta (registro de auditoria) e tentativas de login.
De pagamento: o pagamento é feito no Mercado Pago. Não vemos nem guardamos o número do seu cartão; recebemos só a confirmação e o valor.
De quem fala com a gente pela landing: nome, e-mail, WhatsApp e mensagem.

3. Para que usamos e com qual base legal

Prestar o serviço, manter sua conta e cobrar a assinatura — execução de contrato (art. 7º, V).
Segurança, prevenção de fraude, registro de acessos e de auditoria — legítimo interesse e obrigação legal (Marco Civil da Internet, art. 15).
E-mails do sistema (confirmação de cadastro, senha, avisos da conta) — execução de contrato.
Estatísticas de uso do site (Google Analytics), só se você aceitar os cookies de análise — consentimento.
Responder quem nos procura pela landing — procedimentos preliminares a contrato (art. 7º, V).

Não vendemos dados e não usamos os dados dos seus clientes para nada além de mostrar e organizar as informações para você.

4. Os dados dos seus clientes

Quando você cadastra seus clientes, você é o controlador desses dados e o ExtrusaLab atua como operador: tratamos os dados só para prestar o serviço, conforme suas instruções, e com as medidas de segurança desta política. Cabe a você ter uma base legal para cadastrá-los (por exemplo, a venda ou o orçamento pedido pelo cliente) e atender aos pedidos deles.

5. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar (operadores e suboperadores):

Hetzner (servidores, Alemanha/União Europeia) e Cloudflare (proteção do site e verificação anti-robô).
Mercado Pago (pagamento da assinatura).
Provedores de inteligência artificial (Google Gemini e, quando configurado, um provedor compatível): recebem o texto e as fotos do produto para pesquisa de preço, ideias, anúncios, foto do rolo de filamento e sugestão de resposta às perguntas do Mercado Livre. Não enviamos o nome, o e-mail ou o telefone dos seus clientes para a IA.
Google e Apple, só se você escolher entrar com essas contas.
Mercado Livre, Shopee e Meta (catálogo do WhatsApp), só se você conectar essas contas.
Serviço de e-mail usado para enviar os e-mails do sistema.
Autoridades, quando houver obrigação legal ou ordem judicial.

Transferência internacional: alguns desses fornecedores processam dados fora do Brasil (União Europeia e Estados Unidos). Fazemos isso com base nas garantias do art. 33 da LGPD, escolhendo fornecedores com cláusulas de proteção de dados.

6. Por quanto tempo guardamos

Dados da conta e do negócio: enquanto a conta existir. Ao pedir a exclusão, tudo é apagado em até 7 dias.
Registros de acesso e auditoria: 1 ano (o Marco Civil exige no mínimo 6 meses).
Contatos da landing: até 2 anos.
Pagamentos: pelo prazo exigido pela legislação fiscal.

7. Como protegemos

Dados pessoais (nomes, e-mails, telefones, CNPJ/CPF, aniversários, mensagens, IPs) são criptografados no banco de dados; quem tiver acesso só ao banco ou a um backup não consegue lê-los.
Senhas com hash Argon2id, verificação em duas etapas opcional, bloqueio após tentativas erradas e sessões que expiram sem uso.
Tokens das integrações (Mercado Livre, Shopee, Mercado Pago) criptografados.
Todo o tráfego por HTTPS, cabeçalhos de segurança e páginas do sistema liberadas só depois de conferir o login no servidor.
Cada pessoa da equipe vê só o que o titular liberar.

8. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, baixar uma cópia (portabilidade), pedir a exclusão, saber com quem compartilhamos e revogar consentimentos (art. 18).

No sistema: Configurações › Minha conta e senha tem “Baixar meus dados” e “Excluir minha conta”.
Ou fale com o encarregado pelo e-mail acima. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Cookies

Usamos um cookie essencial para manter você conectado (sessão) e guardamos no seu navegador preferências como o tema claro/escuro. Cookies de análise (Google Analytics) só são carregados se você aceitar no aviso de cookies, e você pode mudar de ideia em “Preferências de cookies”, no rodapé do site, ou aqui.

10. Crianças

O serviço é para empresas e maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes.

11. Mudanças

Se esta política mudar, avisamos no sistema antes de a mudança valer.