Política de Privacidade
Versão de 31/10/2026 · em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD)
1. Quem trata os dados
O Medusa Gestão é oferecido por Pablo Alves Soares, pessoa física, em Montes Claros/MG. Encarregado pelo tratamento de dados pessoais (DPO): Pablo Alves Soares — medusagestao@gmail.com · WhatsApp: +55 (38) 98407-7874.
O sistema trata dois tipos de dados, com papéis diferentes:
| Dados | Quem decide o uso (controlador) | Papel da Medusa |
|---|---|---|
| Dos usuários do sistema (nome, e-mail, acessos) | Medusa | Controladora |
| Dos clientes da gráfica cadastrados no sistema (nome, CPF/CNPJ, telefone, endereço, pedidos, pagamentos) | A gráfica que usa o sistema | Operadora: trata só para prestar o serviço, conforme instruções da gráfica |
2. Quais dados coletamos
- Cadastro do usuário: nome, e-mail, senha (guardada de forma cifrada, nunca visível para nós), nome da gráfica e data de aceite destes termos.
- Uso do sistema: data do último acesso, quem criou ou alterou cada registro e registros de erros técnicos (página, mensagem do erro e tipo de navegador; e-mails e números longos são mascarados antes do envio).
- Dados cadastrados pela gráfica: clientes, orçamentos, pedidos, recibos, caixa, catálogo e configurações da empresa.
3. Para que usamos (finalidade e base legal)
- Prestar o serviço contratado: login, guardar e exibir os dados da gráfica, gerar documentos — execução de contrato (art. 7º, V).
- Segurança, prevenção de fraudes e correção de erros — legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e fiscais — obrigação legal (art. 7º, II).
Não vendemos dados, não usamos os dados dos clientes da gráfica para publicidade e não os compartilhamos com outras gráficas.
4. Com quem os dados são compartilhados
Somente com fornecedores necessários para o sistema funcionar (suboperadores):
| Fornecedor | Função | Local |
|---|---|---|
| Supabase | Banco de dados e login | Servidores em São Paulo (Brasil) |
| Netlify | Hospedagem das páginas do site (não guarda os dados da gráfica) | Rede global |
| Google Fonts | Fontes das telas | Rede global |
Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
5. Segurança
- Conexão sempre cifrada (HTTPS).
- Isolamento por gráfica feito no próprio banco de dados: um usuário só acessa dados da gráfica dele.
- Perfis de acesso (administrador e funcionário), saída automática após 30 minutos sem uso e senhas guardadas de forma cifrada.
6. Por quanto tempo guardamos
- Dados da gráfica: enquanto a conta estiver ativa. Ao encerrar a conta, são apagados de forma definitiva.
- Registros de erros técnicos: 90 dias.
- Cópias de segurança automáticas do provedor, quando ativas: até 7 dias, e depois são descartadas.
7. Direitos do titular
A LGPD garante ao titular: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento (art. 18).
- Se você é usuário do sistema: peça pelo e-mail medusagestao@gmail.com ou pelo WhatsApp +55 (38) 98407-7874.
- Se você é cliente de uma gráfica que usa o Medusa Gestão: o pedido deve ser feito à própria gráfica, que é a controladora dos seus dados. O sistema permite que ela exporte, corrija ou anonimize seus dados.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem de rastreamento. O sistema guarda no navegador apenas o necessário para funcionar: a sessão de login e uma cópia temporária dos dados da gráfica para as telas abrirem rápido. Essa cópia é apagada ao sair do sistema.
9. Incidentes
Se houver um incidente de segurança que possa causar risco relevante aos titulares, avisaremos as gráficas afetadas e a ANPD, conforme a lei.
10. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão avisadas no sistema ou por e-mail.
← Voltar ao sistema