Orça e Venda
Começar

Privacidade e proteção de dados

O que a gente guarda, por quê, por quanto tempo — e como você pede para apagar. Sem letra miúda.

Em vigor desde 4 de agosto de 2026.

O essencial, em cinco linhas. Guardamos o que o produto precisa para funcionar: o seu cadastro, os seus clientes, os seus orçamentos e os arquivos que você manda. Os dados são segregados por empresa, com controles de acesso aplicados no banco de dados e não apenas na tela. Não vendemos dado para ninguém, e não usamos a sua tabela de preços para nada além de gerar as suas propostas. Você pode exportar tudo e pedir exclusão quando quiser.

1. Quem é responsável

E2 Solutions LTDA, CNPJ 10.569.480/0001-60, é quem opera o Orça e Venda.

Encarregado de dados (DPO): Ercílio Alves.

Para pedir acesso, correção, exclusão — ou qualquer assunto desta página —, escreva para suporte@e2solutions.com.br. É o mesmo endereço do suporte, de propósito: um canal só, monitorado pela equipe com atendimento em dias úteis, vale mais que um endereço de encarregado de dados que ninguém abre.

2. Dois papéis diferentes, e a diferença importa

Somos controladores dos dados da sua empresa — cadastro, assinatura, uso da plataforma. Decidimos o que fazer com eles, dentro do que está escrito aqui.

Somos operadores dos dados dos seus clientes — o nome, o telefone e o endereço de quem você orça. Esses dados são seus; nós apenas os guardamos e processamos a seu pedido, para gerar as suas propostas. Quem responde por eles perante o titular é a sua empresa.

3. Que dados existem

Da sua empresa

  • Nome da empresa e nome fantasia
  • CNPJ ou CPF, quando informado
  • Celular com WhatsApp de cada vendedor — é a identidade de quem usa
  • E-mail do dono, para acessar o painel
  • Segmento de atuação

Dos seus clientes, que você cadastra

  • Nome, documento, telefone e endereço
  • Identificação da obra e o que foi orçado

Do uso

  • Catálogo, preços, orçamentos e propostas geradas
  • Áudios, fotos e arquivos que você manda pelo WhatsApp
  • As mensagens trocadas com o produto
  • Registro de quem fez o quê e quando, para auditoria e segurança
  • Dados de cobrança — cartão nós não guardamos, ver o item 5

4. Por que guardamos cada coisa

  • Para executar o contrato (LGPD, art. 7º, V) — quase tudo. Sem catálogo não há cálculo; sem telefone não há como reconhecer quem fala.
  • Para cumprir obrigação legal (art. 7º, II) — registros fiscais da cobrança.
  • Por legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e a regra de um período de teste por número de celular.

5. Com quem os dados são compartilhados

Só com quem é necessário para o produto funcionar, e cada um vê apenas o que precisa:

  • Meta (WhatsApp Business Platform) — as mensagens passam por lá, porque é onde você conversa.
  • Supabase — banco de dados e armazenamento dos arquivos.
  • Vercel — hospedagem do site e do sistema.
  • Stripe — cobrança. Os dados do seu cartão vão direto para eles; a E2 não recebe nem guarda número de cartão.
  • Provedor de inteligência artificial — o texto e o áudio que você manda são enviados para interpretar o que foi pedido.

Não vendemos dados, e não os cedemos para publicidade. Alguns desses serviços mantêm servidores fora do Brasil, o que caracteriza transferência internacional (art. 33) — usá-los é condição para o produto existir, e escolhemos fornecedores com cláusulas de proteção contratual.

6. O que a inteligência artificial faz — e o que ela não faz

A IA lê e escreve: entende o que você falou e ajuda a redigir a resposta. Ela não calcula preço e não decide nada. Todo valor sai do seu catálogo e das suas regras, pelo sistema.

Isso importa para a sua privacidade por um motivo prático: a sua tabela de preços não é enviada para modelo nenhum como material de treino, e nenhum preço seu vira resposta de IA.

7. Quanto tempo fica guardado

  • Enquanto a conta existir — os dados ficam disponíveis para você.
  • Depois do encerramento — a conta fica retida por 90 dias, com aviso antes do fim do prazo, e então é excluída. A retenção existe para você poder voltar atrás e para resolver pendência de cobrança.
  • Registros fiscais — pelo prazo que a lei exigir, mesmo depois da exclusão.
  • Um dado sobrevive à exclusão: o número de celular, guardado para impedir que o mesmo chip abra vários períodos de teste. É o único, e a base é a prevenção a fraude.

8. Os seus direitos

Você pode, a qualquer momento e sem custo:

  • Saber quais dados existem sobre você
  • Corrigir o que estiver errado
  • Exportar tudo — inclusive se a conta estiver suspensa por falta de pagamento. Bloquear o acesso de quem deve não inclui bloquear os dados dele
  • Pedir a exclusão, respeitados os prazos legais do item 7
  • Saber com quem compartilhamos

Sobre consentimento: nenhum tratamento descrito aqui depende de você consentir — todos se apoiam na execução do contrato, em obrigação legal ou em legítimo interesse, como está no item 4. Nome da empresa, celular e ramo são o necessário para executar o serviço que você contratou, e essa é a base legal do art. 7º, V, da LGPD. Por isso não há consentimento a revogar. Se um dia passarmos a tratar algum dado com base em consentimento, esta página dirá qual, e você poderá revogá-lo.

Escreva para suporte@e2solutions.com.br. Respondemos em até 15 dias.

9. Segurança

Os dados são segregados por empresa, com controles de acesso aplicados no banco de dados e não apenas na tela. Adotamos controles técnicos para impedir o acesso de uma empresa aos dados de outra, e as credenciais do sistema são de menor privilégio — cada parte do produto alcança apenas as funções de que precisa.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48.

10. Cookies e o pixel da Meta

No painel — depois que você entra — o site usa apenas cookies estritamente necessários: os que mantêm você conectado. Nenhuma medição de anúncio roda ali dentro.

Nas páginas públicas, existe o pixel da Meta (Facebook e Instagram). Ele roda em: /, /orcar, /comecar, /comecar/pronto, /como-funciona, /sobre e /assinatura. Serve para uma coisa só: medir se um anúncio funcionou — quantas pessoas chegaram por ele e quantas seguiram para o cadastro.

O que ele coleta: a página que você visitou e o clique no botão de começar. Ele não recebe o que você digita, o seu orçamento, as suas fotos, o seu catálogo ou os seus preços — nada do produto passa por ele. Quem coleta é a Meta Platforms, e o uso que ela faz é regido pela política dela.

Como recusar. Bloqueadores de rastreamento e o modo anônimo do navegador impedem o pixel de carregar, e o site continua funcionando igual — nada aqui depende dele. Você também pode pedir a exclusão dos seus dados pelo endereço da seção 12, e ajustar o que a Meta faz com eles nas preferências de anúncio da conta que você tiver lá.

A base legal é o legítimo interesse (art. 7º, IX da LGPD) em medir a própria divulgação. Cookie estritamente necessário dispensa consentimento; o pixel não é necessário ao serviço, e por isso ele está descrito aqui, em vez de escondido.

11. Mudanças nesta política

Se algo mudar, a data no topo muda junto, e avisamos pelo WhatsApp quando a mudança afetar você de verdade. Alteração de privacidade escondida em rodapé não é aviso.