Política de Privacidade
Quais dados tratamos, para quê, com quem os compartilhamos e como exercer seus direitos.
Última atualização: 8 de outubro de 2026
Esta política explica como [RAZÓN SOCIAL, S.L.] («Abastecia», «nós») trata os dados pessoais quando você visita abastecia.com, cria uma conta ou usa o aplicativo Abastecia (o «Serviço»). Nós a escrevemos para que seja fácil de entender; se algo não ficar claro, escreva para [email protected].
1. Quem é o controlador
- Controlador: [RAZÓN SOCIAL, S.L.]
- NIF: [NIF]
- Endereço: [DOMICILIO SOCIAL, CÓDIGO POSTAL, CIUDAD, ESPAÑA]
- Contato para privacidade: [email protected]
2. Dois papéis distintos: controlador e operador
- Somos controladores (responsáveis pelo tratamento, segundo o RGPD) dos dados das pessoas que usam o Serviço: o nome e o e-mail dos usuários, os dados da conta da empresa, o faturamento e as conversas de suporte. Esta política trata desses dados.
- Somos operadores (subcontratantes, segundo o RGPD) dos dados que sua empresa envia ao Serviço (vendas, produtos, fornecedores, estoque e pedidos). Esses dados pertencem à sua empresa e só os tratamos seguindo as instruções dela, conforme o Anexo de tratamento de dados pelo operador dos Termos de Uso. Normalmente eles não contêm dados pessoais; caso contenham, sua empresa é a controladora desses dados.
3. Quais dados tratamos e para quê
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, senha (armazenada como hash criptográfico que não pode ser revertido), idioma e perfil do usuário | Criar e manter sua conta, identificar você e enviar os e-mails necessários do Serviço, como o de alteração de senha | Execução do contrato |
| Nome da empresa, país, plano e situação da conta | Prestar o Serviço conforme o plano contratado | Execução do contrato |
| Registro de atividades: acessos, alterações de senha, arquivos enviados e pedidos registrados, com data e usuário | Segurança da conta, investigação de incidentes e prevenção de abusos | Legítimo interesse em proteger o Serviço e seus usuários |
| Dados técnicos da conexão (endereço IP, navegador, data e hora) que ficam nos registros dos nossos servidores | Funcionamento, segurança e detecção de ataques | Legítimo interesse |
| Dados de faturamento e pagamento | Cobrar pelo Serviço e cumprir obrigações fiscais e contábeis. Os dados do cartão são tratados diretamente pelo provedor de pagamentos: nós não os vemos nem os armazenamos | Execução do contrato e obrigação legal |
| Mensagens que você nos envia por e-mail, chat ou WhatsApp | Atender às suas consultas | Execução do contrato ou, se você ainda não for cliente, sua solicitação |
| Perguntas que você escreve ao assistente de suporte e, se tiver feito login, o nome, plano, país e uso da sua conta | Responder na hora. Não guardamos as conversas: elas ficam só na sua aba do navegador | Execução do contrato ou, se você ainda não for cliente, sua solicitação |
| Dados que você nos envia ao solicitar um teste pelo site (nome do negócio, país, número de lojas, WhatsApp) | Responder à sua solicitação e dar acesso a você | Aplicação de medidas pré-contratuais a seu pedido |
Não usamos seus dados para tomar decisões automatizadas que produzam efeitos jurídicos sobre você nem para elaborar perfis comerciais. Não vendemos dados pessoais nem dados de negócio.
O assistente de suporte responde de forma automática e pode errar; não o use para escrever senhas nem dados pessoais de outras pessoas. Se precisar de uma pessoa, o próprio assistente oferece escrever para nós por WhatsApp ou e-mail com a conversa copiada.
Só enviaremos comunicações comerciais se você der seu consentimento ou se você for cliente e elas se referirem a produtos semelhantes aos contratados; em todo e-mail você poderá cancelar o recebimento.
4. Com quem compartilhamos os dados
Usamos fornecedores que tratam dados em nosso nome (operadores), com contrato e garantias de proteção de dados:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Google Cloud (Google LLC / Google Ireland) | Hospedagem do aplicativo e do banco de dados, cópias de segurança | Estados Unidos |
| Cloudflare, Inc. | Domínio, DNS, hospedagem do site, proteção contra ataques e encaminhamento do e-mail de contato | Rede global |
| Postmark (ActiveCampaign, LLC) | Envio dos e-mails do Serviço | Estados Unidos |
| Anthropic, PBC | Gerar as respostas do assistente de suporte. Segundo suas condições comerciais, não usa esses dados para treinar seus modelos | Estados Unidos |
| Stripe e dLocal (quando ativarmos a cobrança on-line) | Cobrança das assinaturas | Conforme o país do pagamento |
Também comunicaremos dados a autoridades e tribunais quando uma lei nos obrigar.
5. Transferências internacionais
Alguns fornecedores tratam dados fora do Espaço Econômico Europeu, principalmente nos Estados Unidos. Fazemos isso com as garantias do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD): fornecedores aderentes ao Quadro de Privacidade de Dados UE-EUA (EU-U.S. Data Privacy Framework) ou, na falta dele, cláusulas contratuais-padrão aprovadas pela Comissão Europeia. Você pode nos pedir uma cópia dessas garantias.
6. Por quanto tempo guardamos os dados
- Dados da conta e dados de negócio: enquanto a conta estiver ativa. Se você cancelar o Serviço, nós os apagamos em um prazo máximo de 30 dias, a menos que antes você nos peça uma cópia. As cópias de segurança são sobrescritas em no máximo mais 30 dias.
- Teste grátis que não continua: se você não escolher um plano, guardamos a conta por 90 dias caso decida continuar e depois a apagamos.
- Registro de atividades e registros técnicos: até 12 meses.
- Faturas e dados contábeis: pelo tempo exigido por lei (na Espanha, até 6 anos).
- Solicitações de teste pelo site: até 12 meses se você não chegar a criar uma conta.
7. Seus direitos
Você pode exercer a qualquer momento os direitos de acesso, retificação, eliminação, oposição, limitação do tratamento e portabilidade, e revogar o consentimento que nos tiver dado, escrevendo para [email protected]. Responderemos no prazo de um mês. Se for necessário para proteger sua conta, pediremos que você confirme sua identidade.
Se você achar que não atendemos bem à sua solicitação, pode apresentar reclamação perante a Agencia Española de Protección de Datos (AEPD, aepd.es) ou perante a autoridade de proteção de dados do seu país.
Se você está na América Latina: também reconhecemos os direitos que a lei do seu país lhe confere, por exemplo a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) do Brasil ou a Lei 1581 de 2012 da Colômbia, e os atendemos pelo mesmo canal. No Brasil, a autoridade de proteção de dados do seu país é a Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Tudo trafega criptografado (HTTPS). As senhas são armazenadas como um hash criptográfico que não pode ser revertido. Cada empresa só pode ver seus próprios dados. Fazemos cópias de segurança diárias, registramos os acessos e limitamos o acesso interno às pessoas que precisam dele para dar suporte a você.
Se ocorrer um incidente de segurança que afete seus dados, nós o notificaremos à autoridade e, quando cabível, às pessoas afetadas, nos prazos previstos em lei.
9. Cookies e armazenamento no navegador
- O site abastecia.com não usa cookies de publicidade nem de análise. A Cloudflare pode usar cookies técnicos necessários para proteger o site contra ataques.
- O aplicativo guarda no seu navegador, por meio de armazenamento local, apenas o necessário para funcionar: a sessão iniciada, o idioma escolhido e suas preferências de tela. Não são informações para rastrear você. A sessão é apagada quando você sai da conta, e o restante quando você limpa os dados do navegador.
- As fontes tipográficas são servidas pelos nossos próprios servidores, sem conexão com serviços de terceiros.
Como só usamos armazenamento estritamente necessário, não pedimos seu consentimento. Se no futuro adicionarmos cookies de análise ou de publicidade, pediremos sua permissão antes.
10. Menores de idade
O Serviço é destinado a empresas e profissionais. Não foi pensado para menores de 18 anos e não tratamos os dados deles intencionalmente.
11. Alterações nesta política
Se alterarmos esta política de forma importante, avisaremos você por e-mail ou dentro do aplicativo antes que a alteração seja aplicada. A data da última atualização aparece no início.