Atualizada em 26 de outubro de 2026.
1. Quem somos e a quem se aplica
A SISPARTS oferece os sistemas SISPARTS ERP, SISPARTS BI e SISPARTS LOJA para empresas que vendem no Mercado Livre, no TikTok Shop, na Shopee e em lojas físicas de autopeças. Estamos em Florianópolis / SC e atendemos pelo e-mail contato@sisparts.app, que também é o canal do encarregado pelo tratamento de dados pessoais.
Esta política explica, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), quais dados pessoais tratamos:
- no site sisparts.app;
- nos sistemas contratados pelos nossos clientes, inclusive os dados que os sistemas acessam nos marketplaces pelas APIs oficiais, com a autorização do vendedor.
2. Nosso papel em cada caso
- Site, contatos comerciais e conta do cliente — a SISPARTS decide como os dados são usados e é a controladora.
- Dados que o cliente coloca ou recebe nos sistemas (pedidos, compradores, clientes da loja, fornecedores, funcionários) — a empresa cliente é a controladora; a SISPARTS é operadora: trata esses dados só para prestar o serviço contratado e conforme as instruções do cliente.
3. Dados coletados no site
- Formulário de contato: nome, empresa, e-mail, WhatsApp (opcional), como a empresa vende, sistemas de interesse e a mensagem, além do registro de que você aceitou esta política.
- Mensagens que você nos enviar por e-mail ou WhatsApp.
- Registros de acesso do servidor: endereço IP, data e hora, página acessada e identificação do navegador, usados para segurança e guardados pelo prazo do Marco Civil da Internet (veja o item 10).
O site não usa cookies, nem ferramentas de publicidade ou de rastreamento de terceiros. As fontes e os arquivos do site são servidos pelo nosso próprio servidor.
4. Dados tratados nos sistemas
4.1 Conta do cliente
- Dados da empresa: razão social, CNPJ, inscrição estadual, endereço e regime tributário.
- Dados dos usuários: nome, e-mail, telefone/WhatsApp, permissões e registros de acesso.
- Certificado digital A1 (arquivo e senha), usado só para assinar as notas fiscais.
- Dados de contratação e cobrança da mensalidade.
4.2 Dados cadastrados ou importados pelo cliente
- Clientes e compradores: nome, CPF ou CNPJ, inscrição estadual, e-mail, telefone, endereço, histórico de compras e títulos a receber.
- Fornecedores, produtos, estoque, preços e notas fiscais de entrada e de saída (XML e DANFE).
- Funcionários: nome, contato e permissões; no SISPARTS LOJA, também CPF e data de nascimento quando cadastrados pela loja.
- Entregas (SISPARTS LOJA): endereço de entrega com a localização no mapa e telefone do destinatário; a posição do celular do entregador enquanto a rota está aberta no link de entrega.
- Portal do cliente (SISPARTS LOJA): CPF ou CNPJ, senha guardada de forma cifrada, endereço IP e navegador de cada acesso.
5. Dados que vêm dos marketplaces
Os sistemas só acessam um marketplace depois que o vendedor autoriza a SISPARTS na própria tela do marketplace (autorização oficial, OAuth). O acesso vale para a conta do vendedor que autorizou e pode ser revogado por ele a qualquer momento. Usamos esses dados somente para prestar o serviço a esse vendedor, seguindo as regras de desenvolvedor de cada plataforma.
| Marketplace | O que os sistemas acessam | Para quê |
|---|---|---|
| Mercado Livre (e Mercado Pago) | Pedidos e dados de faturamento do comprador (nome, CPF/CNPJ e endereço), envios, etiquetas e rastreio; perguntas, reclamações e mensagens pós-venda com o apelido do comprador; anúncios, preços, estoque (inclusive Full), promoções, publicidade, visitas, tarifas e faturamento; pagamentos e extrato do Mercado Pago. | Registrar a venda, emitir a NF-e e a etiqueta, atualizar estoque e preço, responder perguntas e reclamações, calcular a margem e dar baixa nos recebimentos. |
| TikTok Shop | Pedidos com nome, endereço e e-mail (mascarado) do destinatário e CPF para a nota fiscal; produtos, estoque, preços e promoções; etiquetas e rastreio; devoluções; extratos financeiros e tarifas; métricas de anúncios. | Registrar a venda, emitir a NF-e e enviá-la ao TikTok Shop, gerar a etiqueta, atualizar estoque e preço, tratar devoluções e calcular a margem. |
| Shopee | Pedidos com nome de usuário do comprador, nome e endereço do destinatário e CPF para a nota fiscal; produtos, estoque e preços; envio e etiquetas; valores do repasse (escrow) e tarifas; métricas de anúncios. | Registrar a venda, emitir a NF-e e enviá-la à Shopee, organizar o envio, atualizar estoque e preço e calcular a margem. |
As credenciais de acesso (tokens) e os dados importados ficam no servidor do próprio vendedor (item 8). Não vendemos dados, não usamos dados de compradores para publicidade e não usamos os dados de um cliente para atender outro.
6. Para que usamos
- Prestar os serviços contratados: vendas, notas fiscais, estoque, expedição, financeiro, painéis e atendimento.
- Emitir documentos fiscais e cumprir obrigações legais.
- Enviar ao comprador a nota fiscal, o boleto e o rastreio, quando o cliente usa essas funções.
- Avisar os usuários do cliente sobre pedidos, reclamações e falhas (por exemplo, pelo WhatsApp).
- Dar suporte, corrigir erros, proteger os sistemas e prevenir fraudes.
- Responder a quem nos procura pelo site e, se a pessoa quiser, enviar uma proposta.
- Cobrar a mensalidade e cumprir o contrato com o cliente.
7. Bases legais
Tratamos dados com base na execução de contrato e de procedimentos preliminares a ele (art. 7º, V, da LGPD), no cumprimento de obrigação legal ou regulatória, como a emissão e a guarda de documentos fiscais (art. 7º, II), no legítimo interesse para segurança e melhoria dos serviços (art. 7º, IX) e no consentimento dado no formulário do site (art. 7º, I). Nos dados em que somos operadora, a base legal é definida pelo cliente, que é o controlador.
8. Onde os dados ficam
- Um servidor por cliente. Cada cliente tem um servidor virtual separado, com o próprio banco de dados. Os dados de uma empresa não ficam no mesmo banco de outra.
- Hospedagem: os servidores são contratados da Hostinger e ficam em data center em Boston, Estados Unidos. O site sisparts.app também está nessa infraestrutura.
- Certificado A1: guardado como arquivo apenas no servidor do cliente — nunca no banco de dados, no navegador ou em registros de log.
- Cópias de segurança: feitas diariamente.
Como os servidores e alguns fornecedores (item 9) ficam fora do Brasil, há transferência internacional de dados. Ela é feita para executar o contrato com o cliente e com fornecedores que oferecem garantias de segurança e confidencialidade, nos termos do art. 33 da LGPD.
9. Com quem compartilhamos
Compartilhamos apenas o necessário para cada função, e só quando o cliente usa essa função:
| Quem | O que recebe | Por quê |
|---|---|---|
| Hostinger (hospedagem) | Todos os dados guardados nos servidores | Infraestrutura dos sistemas e do site |
| Mercado Livre, TikTok Shop e Shopee | Notas fiscais, rastreio, estoque, preços, respostas e mensagens | Devolver ao marketplace o que a venda exige |
| SEFAZ | NF-e com os dados do destinatário | Obrigação fiscal |
| Asaas e Mercado Pago | Nome, CPF/CNPJ e e-mail do comprador e o valor | Emitir boletos e links de pagamento |
| SuperFrete e Correios | Nome e endereço do destinatário | Comprar e rastrear o frete de vendas avulsas |
| Labelary (serviço externo de conversão de etiquetas) | Conteúdo da etiqueta térmica de envio da Shopee, no formato da impressora (ZPL): nome e endereço do destinatário, código de rastreio e dados do pedido que a Shopee coloca na etiqueta | Converter a etiqueta em PDF de 10×15 cm para impressão, no momento em que ela é gerada |
| Anthropic (inteligência artificial) | Texto das perguntas e reclamações, apelido do comprador e dados do anúncio | Sugerir e redigir respostas, quando o cliente usa a IA no atendimento |
| Anthropic, Google e OpenAI (inteligência artificial) | Textos e imagens de produtos e anúncios, sem dados de compradores | Análise de anúncios e de mercado, sugestões de título, imagens e aplicação de peças |
| Meta (WhatsApp) | Telefone e mensagem | Avisos aos usuários do cliente e envio de nota fiscal, boleto ou cobrança ao comprador |
| Servidor de e-mail do cliente | E-mail do comprador, nota fiscal e boleto | Envio de documentos pelo e-mail do próprio cliente |
| Google (Gmail), quando o cliente autoriza | E-mails de boletos de fornecedores na caixa do cliente | Lançar contas a pagar |
| Consultas públicas (BrasilAPI, CNPJá, ViaCEP, IBGE) | CNPJ ou CEP consultado | Preencher cadastros e endereços |
| Catálogos de fabricantes de autopeças | Códigos de produtos, sem dados pessoais | Aplicações e equivalências de peças (SISPARTS LOJA) |
Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
10. Por quanto tempo guardamos
- Contatos pelo site: até 24 meses depois do último contato, ou até você pedir a exclusão.
- Registros de acesso ao site e aos sistemas: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Dados dos sistemas: enquanto o contrato estiver ativo. No encerramento, o cliente recebe uma cópia dos seus dados e, depois disso, o servidor e os dados são apagados em até 30 dias. As cópias de segurança são eliminadas no ciclo normal de substituição, em até 12 meses.
- Documentos fiscais: a guarda pelo prazo da legislação tributária é responsabilidade do cliente, que recebe os XMLs na exportação e no pacote mensal do contador.
11. Segurança
- Conexões cifradas (HTTPS) no site e nos sistemas.
- Servidor separado por cliente, com acesso restrito à equipe técnica.
- Login individual, com permissões por usuário e por empresa.
- Certificado digital e credenciais dos marketplaces guardados apenas no servidor do cliente.
- Cópias de segurança diárias.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos o cliente e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, como prevê o art. 48 da LGPD.
12. Seus direitos e como pedir
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação de dados tratados com consentimento e revogação do consentimento; e oposição a tratamentos que não sigam a lei.
Como pedir: escreva para contato@sisparts.app com o assunto “Privacidade”, dizendo o que deseja e como podemos confirmar que o pedido é seu (por exemplo, o e-mail usado no contato ou o CNPJ da empresa). Respondemos em até 15 dias.
Se você comprou de uma loja que usa a SISPARTS, a loja é a responsável pelos seus dados. Você pode falar direto com ela ou conosco: encaminhamos o pedido à loja em até 5 dias úteis e ajudamos no que for preciso para atendê-lo.
13. Exclusão de dados
Quem preencheu o formulário ou falou com a gente
Peça pelo e-mail acima. Apagamos seus dados de contato em até 15 dias, exceto o que a lei nos obriga a guardar.
Clientes (vendedores)
- Desconectar um marketplace: o acesso pode ser revogado a qualquer momento nas configurações de aplicativos autorizados da sua conta no Mercado Livre, no TikTok Shop ou na Shopee. A partir daí os sistemas param de acessar aquela conta.
- Apagar os dados de um marketplace ou da conta inteira: peça pelo e-mail acima, de um endereço cadastrado na sua conta. Enviamos antes uma cópia dos dados e confirmamos a exclusão em até 30 dias, com exceção do que a lei obriga a manter. As cópias de segurança são eliminadas no ciclo de substituição, em até 12 meses.
Compradores
Veja o final do item 12: encaminhamos o pedido à loja, que é a responsável pelos dados.
14. Outras informações
- Os sistemas são feitos para empresas e não se destinam a menores de 18 anos.
- Podemos atualizar esta política. A data no início da página mostra a última versão; mudanças relevantes serão avisadas aos clientes.
- Se não ficar satisfeito com a nossa resposta, você pode procurar a ANPD (gov.br/anpd).
Veja também os Termos de Uso.