Feito à Mão

Política de Privacidade — Feito à Mão

Versão: 1.0 Última atualização: 18 de agosto de 2026

Esta Política de Privacidade descreve como a L. V. BITTENCOURT LTDA, inscrita no CNPJ 51.015.322/0001-45, responsável pela plataforma Feito à Mão (o "Feito à Mão", "nós"), coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — "LGPD").

A plataforma é composta por um ERP de gestão (https://feitoamao.app) usado pelas oficinas e ateliês contratantes, e por um marketplace público (https://feitoamao.market) onde consumidores finais conhecem e compram produtos dessas oficinas.

Ao utilizar o Feito à Mão, você declara ter lido e compreendido esta Política.

1. Definições

  • Titular: a pessoa natural a quem os dados pessoais se referem.
  • Oficina / Contratante: a organização (oficina, ateliê ou profissional) que contrata o Feito à Mão para gerir seu negócio.
  • Usuário: a pessoa que acessa o ERP em nome de uma Oficina (dono, funcionário, colaborador).
  • Cliente final: o consumidor que compra no marketplace ou é cadastrado por uma Oficina como seu cliente.
  • Controlador / Operador: conforme definidos na LGPD (arts. 5º, VI e VII).

2. Quem é o Controlador dos dados

O papel do Feito à Mão muda conforme o dado:

a) Quando somos Controladores. Em relação aos dados de cadastro e conta dos Usuários e das Oficinas, aos dados de navegação e uso da plataforma, e aos dados dos Clientes finais que compram no marketplace (feitoamao.market), o Feito à Mão atua como Controlador, definindo as finalidades e os meios do tratamento.

b) Quando somos Operadores. Em relação aos dados que a Oficina insere e trata no ERP sobre os próprios clientes, fornecedores, pedidos, estoque e finanças, a Oficina é a Controladora desses dados, e o Feito à Mão atua como Operador, tratando-os por conta e ordem da Oficina, apenas para prestar o serviço. As obrigações entre Oficina e Feito à Mão nesse ponto estão detalhadas nos Termos de Uso.

3. Dados que coletamos

3.1. Dados fornecidos por você

  • Conta e cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada), dados da Oficina (nome, CNPJ/CPF, endereço).
  • Dados operacionais inseridos no ERP: clientes, fornecedores, produtos, pedidos, estoque, listas de materiais, tarefas, e lançamentos financeiros — inclusive dados pessoais de terceiros que a Oficina optar por cadastrar.
  • Dados fiscais: informações necessárias à emissão de notas (via parceiro de NF-e).

3.2. Dados coletados automaticamente

  • Dados de uso e navegação: endereço IP, tipo de dispositivo e navegador, páginas acessadas, data e hora, e registros de acesso (logs), mantidos nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
  • Cookies e tecnologias similares: conforme a seção 9.

3.3. Dados de integrações de terceiros (quando você as ativa)

  • Google Calendar (somente leitura) — ver seção 4.
  • Open Finance / dados bancários (via Pluggy): saldos e transações das contas que você conectar, para conciliação financeira.
  • Pagamentos (via Mercado Pago e Asaas): processam os pagamentos. Não armazenamos números completos de cartão — esses dados são tratados diretamente pelos provedores de pagamento.
  • Frete (via Melhor Envio): dados de endereço e dimensões para cálculo e compra de etiqueta.
  • Mensageria (WhatsApp / Meta): quando ativada, mensagens e identificadores necessários ao atendimento automatizado.

4. Dados obtidos do Google (Google Calendar)

Quando uma Oficina conecta sua conta Google, solicitamos acesso somente leitura ao Google Calendar (escopo .../auth/calendar.readonly). Utilizamos esse acesso exclusivamente para ler os eventos e horários ocupados da agenda conectada e exibir a disponibilidade dentro do ERP, evitando conflitos ao agendar aulas, reservas de bancada e compromissos. Não criamos, editamos nem excluímos eventos.

O uso e a transferência, pelo Feito à Mão, de informações recebidas das APIs do Google obedecem à [Política de Dados do Usuário dos Serviços de API do Google](https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado (Limited Use). Especificamente:

  • usamos os dados do Google apenas para fornecer e melhorar as funcionalidades visíveis ao usuário descritas acima;
  • não transferimos esses dados a terceiros, exceto quando necessário para prestar o serviço, por exigência legal, ou com o seu consentimento;
  • não usamos esses dados para publicidade;
  • não permitimos que humanos leiam esses dados, salvo com seu consentimento expresso, para segurança, para cumprir a lei, ou quando os dados forem agregados e anonimizados.

Você pode revogar esse acesso a qualquer momento, desconectando a integração nas configurações do ERP ou na página de permissões da sua Conta Google.

5. Finalidades e bases legais

| Finalidade | Base legal (LGPD art. 7º) | |---|---| | Criar e manter sua conta; prestar o serviço contratado | Execução de contrato (inc. V) | | Processar pagamentos e cobranças da assinatura | Execução de contrato (inc. V) | | Emitir notas fiscais e cumprir obrigações legais/fiscais | Cumprimento de obrigação legal (inc. II) | | Manter registros de acesso (logs) | Cumprimento de obrigação legal (inc. II) | | Ativar integrações que você solicitar (Google, banco, frete etc.) | Execução de contrato / Consentimento (incs. V e I) | | Prevenir fraudes e garantir a segurança | Legítimo interesse (inc. IX) | | Melhorar a plataforma e a experiência de uso | Legítimo interesse (inc. IX) | | Comunicações sobre o serviço | Execução de contrato (inc. V) | | Comunicações de marketing | Consentimento (inc. I) |

6. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores/suboperadores necessários à prestação do serviço, cada um sujeito a obrigações de proteção de dados:

  • Infraestrutura e desenvolvimento: Supabase (banco de dados e autenticação), Lovable (hospedagem/plataforma).
  • Pagamentos: Mercado Pago, Asaas.
  • Open Finance: Pluggy.
  • Nota fiscal: Focus NF-e.
  • Frete: Melhor Envio.
  • Google (Calendar), conforme a seção 4.
  • Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

7. Transferência internacional

Alguns dos provedores acima podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pela LGPD (art. 33) para assegurar nível adequado de proteção.

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades desta Política e enquanto durar a relação contratual. Encerrada a conta, os dados são eliminados ou anonimizados após o período de guarda, ressalvadas as hipóteses de guarda obrigatória por lei (por exemplo, registros fiscais e logs de acesso) e o exercício regular de direitos.

9. Cookies

Usamos cookies e tecnologias similares essenciais ao funcionamento (sessão, autenticação, segurança) e, mediante seu consentimento, cookies analíticos para entender o uso da plataforma. Você pode gerenciar cookies nas configurações do seu navegador; desabilitar os essenciais pode comprometer o funcionamento.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito, controle de acesso baseado em papéis (RBAC), isolamento por organização (multi-tenant) e políticas de acesso no banco de dados. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

11. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

Para exercer seus direitos, contate nosso Encarregado em lucas@feitoamao.app. Se você for Cliente final de uma Oficina, alguns pedidos podem precisar ser direcionados à própria Oficina, que é a Controladora dos dados de sua carteira de clientes; nesse caso, ajudaremos a encaminhar.

12. Encarregado (DPO)

Encarregado pelo Tratamento de Dados Pessoais: Lucas Bittencourt Contato: lucas@feitoamao.app

13. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma e, quando exigirem, solicitaremos novo aceite. A data e a versão no topo indicam a vigência.

14. Legislação e foro

Esta Política é regida pelas leis do Brasil. Fica eleito o foro da comarca de Florianópolis/SC, salvo competência legal diversa (por exemplo, o domicílio do consumidor, nos termos do CDC).

Contato geral: lucas@feitoamao.app · L. V. BITTENCOURT LTDA · CNPJ 51.015.322/0001-45