Última atualização: 23 de outubro de 2026 · Vigência a partir de 1º de julho de 2026
Esta Política de Privacidade descreve como a Proffy, plataforma de gestão para e-commerce operada por NOARN, inscrita no CNPJ sob o nº 61.842.547/0001-29 ("Proffy", "nós"), trata os dados pessoais de usuários, clientes e visitantes ("você") dos sites proffybr.com e application.proffybr.com e dos serviços associados (o "Serviço"), em conformidade com a Lei Geral de Proteção de Dados Pessoais - LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.
Ao criar uma conta ou utilizar o Serviço, você declara ter lido e compreendido esta Política. Se não concordar com ela, por favor não utilize o Serviço.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados no âmbito da conta da Proffy é a NOARN - CNPJ 61.842.547/0001-29. Contato do Encarregado pelo Tratamento de Dados (DPO): contato@noarn.com.br.
Importante - papéis distintos. Quando você (lojista) usa a Proffy para gerir suas vendas, nós atuamos como operador em relação aos dados dos seus clientes finais (compradores), tratando-os por sua conta e ordem. Em relação aos seus dados de cadastro e uso da plataforma, atuamos como controlador. Você, lojista, é o controlador dos dados dos seus clientes finais.
2. Quais dados coletamos
2.1. Dados que você nos fornece
- Cadastro e conta: nome, e-mail, telefone, senha (armazenada de forma criptografada), CPF/CNPJ, razão social e endereço da empresa.
- Dados de faturamento: informações de pagamento processadas por nosso provedor (ex.: Stripe). Não armazenamos o número completo do cartão de crédito.
- Conteúdo da operação: produtos, estoque, pedidos, notas fiscais, dados de expedição e informações que você insere ou importa na plataforma.
- Dados de clientes finais do lojista: nome, endereço, e-mail, telefone e documentos dos compradores, importados dos marketplaces/lojas para viabilizar a expedição e a emissão fiscal.
- Comunicações: mensagens enviadas ao suporte.
2.2. Dados coletados automaticamente
- Dados de uso e dispositivo: endereço IP, tipo de navegador, sistema operacional, páginas acessadas, data/hora e ações realizadas.
- Cookies e tecnologias similares: para autenticação, preferências e métricas (ver seção 7).
- Dados de segurança: registros de acesso e tentativas de login (inclusive dispositivo e localização aproximada) para proteção da conta.
2.3. Dados de terceiros / integrações
- Quando você conecta marketplaces e serviços (Mercado Livre, Shopee, Yampi, Shopify, Melhor Envio, Focus NFe, entre outros), recebemos os dados necessários daquelas plataformas (pedidos, estoque, fretes, notas) via APIs oficiais, mediante sua autorização (OAuth).
3. Para que usamos os dados (finalidades)
- Criar e gerenciar sua conta e autenticá-lo com segurança.
- Fornecer, operar e manter o Serviço (estoque, pedidos, expedição, financeiro, fiscal, loja online).
- Processar pagamentos da assinatura e emitir documentos.
- Sincronizar dados com os marketplaces, frete e emissores fiscais que você conectar.
- Enviar comunicações operacionais e de segurança (ex.: verificação de e-mail, redefinição de senha, alertas de acesso).
- Prestar suporte e responder solicitações.
- Prevenir fraudes, abusos e garantir a segurança da plataforma.
- Cumprir obrigações legais, regulatórias e fiscais.
- Melhorar o Serviço por meio de métricas e análises de uso.
4. Bases legais (LGPD, art. 7º e 11)
Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases legais:
- Execução de contrato (art. 7º, V) - para prestar o Serviço que você contratou.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II) - ex.: guarda de registros e obrigações fiscais.
- Legítimo interesse (art. 7º, IX) - segurança, prevenção a fraudes e melhoria do Serviço, sempre respeitando seus direitos.
- Consentimento (art. 7º, I) - quando aplicável, por exemplo em comunicações de marketing.
5. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas quando necessário, com:
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Marketplaces e lojas | Mercado Livre, Shopee, Yampi, Shopify | Sincronizar pedidos e estoque |
| Logística / frete | Melhor Envio e transportadoras | Cotação, etiqueta e rastreio |
| Fiscal | Focus NFe | Emissão de NF-e / NFC-e |
| Pagamentos | Stripe | Cobrança da assinatura |
| Infraestrutura | Provedores de nuvem, e-mail transacional e autenticação | Hospedagem e operação do Serviço |
| Autoridades | Órgãos públicos | Quando exigido por lei ou ordem judicial |
Esses terceiros tratam os dados conforme suas próprias políticas e apenas na medida necessária à prestação dos respectivos serviços, sujeitos a obrigações de confidencialidade e segurança.
6. Transferência internacional
Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, conforme os artigos 33 a 36 da LGPD, para garantir nível de proteção compatível com a legislação brasileira.
7. Cookies
Utilizamos cookies e tecnologias similares para: (i) manter você autenticado; (ii) lembrar preferências; e (iii) medir e melhorar o uso do Serviço. Você pode gerenciar cookies nas configurações do seu navegador; a desativação de cookies essenciais pode comprometer o funcionamento da plataforma.
8. Retenção e eliminação
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais. Concluído o tratamento, os dados são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei (ex.: prazos fiscais e contábeis). Após o encerramento da conta, dados poderão ser retidos pelo período legal aplicável.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas e de credenciais de integração, controle de acesso, uso de HTTPS/TLS, monitoramento e registros de acesso. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a LGPD.
10. Seus direitos como titular (LGPD, art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos os dados;
- Revogação do consentimento.
Para exercer seus direitos, envie sua solicitação para contato@noarn.com.br. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.
11. Dados de crianças e adolescentes
O Serviço é destinado a empresas e maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, entre em contato para que possamos removê-lo.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas por e-mail ou dentro da plataforma.
13. Contato
Dúvidas sobre esta Política ou sobre o tratamento de seus dados? Fale com nosso Encarregado (DPO):
NOARN - CNPJ 61.842.547/0001-29
E-mail: contato@noarn.com.br