1. Quem é o responsável
A EMEX é um sistema de gestão on-line (vendas, estoque, oficina, financeiro, fiscal) oferecido por M. WILLIAM MANARIN SOARES LTDA, nome fantasia EMX SOLUCOES, CNPJ 69.240.594/0001-04 (“EMEX”, “nós”).
Contato: emexsolucoesdds@gmail.com · (67) 3033-3301.
Canal de privacidade (encarregado, LGPD art. 41): emexsolucoesdds@gmail.com. É por este e-mail que você exerce os direitos da seção 12 e pede exclusão de dados.
2. A quem esta política se aplica
Esta política vale para quem visita este site e para as pessoas que usam a EMEX pelas empresas clientes (administradores, vendedores, mecânicos, financeiro e demais funcionários).
Os dados que uma empresa cliente cadastra sobre os clientes dela (nome, telefone, veículo, orçamentos, conversas) pertencem a essa empresa, que decide como usá-los. Nesses casos a EMEX trata os dados em nome da empresa, como operadora, e segue as instruções dela. Quem é cliente de uma empresa que usa a EMEX pode exercer seus direitos diretamente com essa empresa ou falar conosco pelo canal acima.
3. Dados que tratamos
Conta de usuário
Nome, e-mail, papel na empresa (por exemplo, vendedor ou financeiro), permissões e senha, que guardamos apenas como hash (bcrypt), nunca em texto.
Dados da empresa cliente
Razão social, CNPJ, endereço, telefone, dados fiscais e, quando a empresa emite nota fiscal pela EMEX, o certificado digital A1 e a senha dele, guardados cifrados.
Dados que a empresa registra na operação
Clientes, veículos, cards de atendimento, orçamentos, ordens de serviço, fotos e anexos, estoque, contas a pagar e a receber, notas fiscais e comentários.
Somente de quem conecta a própria conta Google. O detalhe, escopo a escopo, está na seção 4.
Quando a empresa conecta o próprio número de WhatsApp, a EMEX recebe e guarda as mensagens desse número (texto, fotos, áudios, vídeos, documentos, localização, contatos, reações e edições), com data, remetente e quem da equipe respondeu. A conexão usa um gateway próprio da EMEX, hospedado na nossa infraestrutura. A EMEX nunca envia mensagem a cliente por conta própria: toda mensagem a cliente sai do clique de uma pessoa logada. O único envio sem clique é a resposta do canal interno a um comando que o próprio funcionário mandou, quando a empresa liga esse canal.
Uso da plataforma e IAmex
Registramos como o sistema é usado: páginas abertas e tempo em cada uma, cliques (identificados pelo nome técnico do botão, nunca pelo texto na tela), erros e lentidão. Não gravamos o que é digitado nos formulários. O usuário é avisado desse registro no primeiro acesso.
Na Ajuda da IAmex, a pergunta é comparada com uma base de respostas pronta; guardamos a tela de onde veio, o tópico encontrado e a similaridade, mas não o texto da pergunta. Os roteiros dos assistentes de vendedor e financeiro ficam guardados para quem os pediu.
Navegação
Usamos apenas cookies e armazenamento local necessários para manter a sessão e preferências da tela. Não usamos cookies de publicidade.
4. Dados da conta Google
O conector Google é configurado uma vez pela EMEX; cada empresa decide se o liga; e cada pessoa decide se conecta a própria conta Google. Ninguém conecta a conta de outra pessoa. Estes são todos os escopos (permissões) que a EMEX pede ao Google, e para que cada um é usado:
| Escopo | Classificação | Quando é pedido | Para que é usado |
|---|---|---|---|
openid | Não sensível | Sempre que a pessoa conecta a conta. | Identificar a conta Google conectada (identificador interno da conta), para que a mesma conta não seja ligada a duas pessoas da mesma empresa. |
https://www.googleapis.com/auth/userinfo.email | Não sensível | Sempre que a pessoa conecta a conta. | Mostrar à própria pessoa qual endereço de e-mail está conectado e identificar o remetente dos e-mails enviados pela EMEX. |
https://www.googleapis.com/auth/calendar.events.owned | Sensível | Sempre que a pessoa conecta a conta. | Criar, a partir do card do cliente e só quando a pessoa clica, um evento com link do Google Meet na agenda dela; e reler apenas os eventos que a EMEX criou, para mostrar no card se a reunião foi cancelada ou remarcada. A EMEX não lê o restante da agenda. |
https://www.googleapis.com/auth/gmail.send | Sensível | Sempre que a pessoa conecta a conta. | Enviar, pela conta da própria pessoa, o e-mail que ela escreveu no card do cliente — um e-mail por clique, só para os destinatários que ela digitou. A EMEX não envia e-mail automático. |
https://www.googleapis.com/auth/gmail.readonly | Restrito | Somente se o administrador da empresa ligar a sincronização da caixa de e-mail. | Trazer para o card do cliente os e-mails trocados com clientes cadastrados na empresa (remetente ou destinatário igual ao e-mail do cadastro), com os metadados dos anexos. Mensagens de qualquer outro remetente (colegas, fornecedores, newsletters) são descartadas sem serem gravadas; o conteúdo delas não é pedido ao Google. |
O que fica guardado na EMEX
- O e-mail da conta conectada, o identificador da conta no Google, os escopos concedidos e o token de atualização (refresh token), cifrado e ligado à empresa e à pessoa. O token de acesso fica só na memória do servidor.
- As reuniões criadas pela EMEX (título, horário, participantes convidados e link do Meet), no card do cliente.
- Os e-mails enviados pela EMEX (destinatários, assunto, texto e anexos, que ficam no nosso armazenamento).
- Com a caixa de e-mail ligada: os e-mails trocados com clientes cadastrados (remetente, destinatários, assunto, texto) e os metadados dos anexos. O arquivo do anexo continua no Gmail e só é baixado quando alguém o abre no card.
Quem vê esses dados
Reuniões e e-mails ficam no histórico do cliente dentro da empresa. Qualquer pessoa da empresa que tem permissão para ver o card daquele cliente vê as reuniões e os e-mails ligados a ele. Quando um colega abre um anexo sincronizado, o arquivo é baixado do Gmail com a autorização da pessoa que sincronizou aquele e-mail. Pessoas de outras empresas nunca têm acesso.
5. Uso limitado dos dados do Google
O uso e a transferência, pela EMEX, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
“Emex’s use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.”Em particular, os dados recebidos das APIs do Google:
- são usados apenas para oferecer as funções descritas na seção 4, que a própria pessoa ou a empresa dela ativou;
- não são usados para publicidade, nem para anúncios personalizados;
- não são vendidos;
- não são usados para desenvolver, melhorar ou treinar a IAmex nem qualquer modelo de inteligência artificial ou aprendizado de máquina;
- não são lidos por pessoas, exceto com o consentimento do usuário para mensagens específicas, quando necessário para segurança (por exemplo, investigar abuso), para cumprir a lei, ou quando os dados forem agregados e anonimizados para operação interna;
- não são transferidos a terceiros, exceto quando necessário para oferecer ou melhorar essas funções, para cumprir a lei, ou numa fusão ou aquisição, com aviso prévio aos usuários.
6. Para que usamos os dados
- Prestar o serviço contratado pela empresa e manter a conta funcionando.
- Conectar o WhatsApp e o Google da empresa e mostrar as conversas, reuniões e e-mails no histórico do cliente.
- Emitir notas fiscais e cumprir obrigações legais e fiscais.
- Dar suporte, prevenir fraude e proteger a segurança do sistema.
- Cobrar a assinatura da empresa.
- Operar e melhorar a IAmex. Os dados de uso da plataforma, as interações com a IAmex e as conversas de WhatsApp podem ser usados para operar e melhorar a IAmex, por exemplo, preparar as respostas da Ajuda e os resumos que os assistentes usam. O texto das conversas de WhatsApp de uma empresa só alimenta a IAmex daquela mesma empresa; nomes, telefones, e-mails, documentos e placas são mascarados antes. Os dados do Google estão excluídos desta finalidade (ver seção 5).
As bases legais são a execução do contrato com a empresa cliente, o cumprimento de obrigação legal (fiscal, por exemplo), o legítimo interesse em manter e melhorar o serviço com segurança e, no caso do Google, o consentimento que a pessoa dá ao conectar a conta.
7. Armazenamento e segurança
- Os dados ficam num servidor dedicado da EMEX na Hostinger, no Brasil: banco de dados, arquivos enviados, o gateway de WhatsApp e os modelos da IAmex. Os arquivos ficam no disco desse servidor, sem serviço de armazenamento de terceiros.
- Todo o tráfego entre o navegador e a EMEX usa HTTPS.
- Os tokens do Google são cifrados com AES-256-GCM, com chave própria, separados por empresa e por pessoa; só um componente do servidor consegue decifrá-los, e nenhuma tela ou resposta da API os devolve.
- O certificado digital A1 e a senha dele também são guardados cifrados.
- Cada empresa só enxerga os próprios dados, e dentro dela cada pessoa vê o que a permissão do seu papel libera.
- Quando a equipe da EMEX precisa entrar na conta de uma empresa para suporte, o acesso é somente leitura, dura no máximo uma hora e fica registrado numa trilha que a própria empresa consegue consultar.
8. Compartilhamento
A EMEX não vende dados pessoais. Compartilhamos apenas o necessário para o serviço funcionar:
- com o Google, quando a pessoa conecta a conta (para criar reuniões, enviar e ler e-mails, conforme a seção 4);
- com o WhatsApp, pelo número que a própria empresa conectou, quando alguém da equipe envia uma mensagem;
- com a Receita Federal, SEFAZ e prefeituras, ao emitir notas fiscais;
- com serviços públicos de consulta de CNPJ, ao preencher o cadastro de uma empresa (só o CNPJ é enviado);
- com autoridades, quando a lei ou uma ordem judicial exigir.
Suboperadores
Empresas que tratam dados em nome da EMEX, para que o serviço funcione. Nenhuma delas é serviço público de inteligência artificial. Os dados do Google ficam só no servidor da EMEX na Hostinger; nenhum outro suboperador os recebe.
| Suboperador | Para que | O que recebe | País |
|---|---|---|---|
| Hostinger | Servidor onde a EMEX roda: banco de dados, arquivos, gateway de WhatsApp e modelos da IAmex. | Todos os dados da plataforma. | Brasil |
| RunPod | Placa de vídeo (GPU) alugada por algumas horas à noite, para preparar a base de respostas da Ajuda da IAmex. O acesso passa pela rede da Cloudflare, usada pela RunPod. | Somente os textos das telas da EMEX (menus, títulos, botões), extraídos do código do sistema. Nenhum dado de cliente, de usuário ou do Google. | |
| BrasilAPI | Consulta pública de CNPJ, para preencher o cadastro de uma empresa. | Somente o número de CNPJ digitado. | |
| SEFAZ, Sefin Nacional (NFS-e), prefeituras e Betha Sistemas | Autorizar e cancelar notas fiscais emitidas pela empresa (a Betha opera a NFS-e dos municípios que usam o e-Nota). | Os dados da nota: empresa, cliente, itens e valores. | Brasil |
Os modelos da IAmex que respondem durante o dia rodam no servidor da EMEX descrito na seção 7, na Hostinger, no Brasil.
Dentro da empresa cliente, a visibilidade segue as permissões configuradas pelo administrador. Reuniões e e-mails do Google são vistos por quem pode ver o card do cliente (seção 4).
9. Por quanto tempo guardamos
Os dados ficam guardados enquanto a conta da empresa estiver ativa e por 5 anos depois do cancelamento, prazo alinhado à guarda de documentos fiscais exigida no Brasil. Depois disso, são apagados. Alguns registros técnicos, como os eventos de uso da plataforma, são apagados antes (em até 180 dias).
Exceção: tokens do Google. O token de acesso à conta Google é revogado no Google e apagado da EMEX na hora em que a pessoa desconecta a conta, em que o usuário é desativado ou excluído, ou em que o administrador desliga o conector na empresa. As reuniões e os e-mails que já tinham sido registrados no card continuam no histórico do cliente, com o prazo geral acima, e podem ser incluídos num pedido de exclusão (seção 11).
10. Como desconectar o Google
- Na EMEX, abra Google no menu e clique em Desconectar. A EMEX revoga a autorização no Google, apaga o token e para de sincronizar na hora.
- No Google, você também pode remover o acesso a qualquer momento em myaccount.google.com/permissions. A EMEX percebe a revogação e marca a conta como desconectada.
- O administrador da empresa pode desligar o conector para todos; isso revoga no Google todas as contas conectadas daquela empresa.
11. Como pedir a exclusão
Envie o pedido para emexsolucoesdds@gmail.com, informando a empresa e o e-mail da conta. Se você é cliente de uma empresa que usa a EMEX, pode pedir diretamente a ela ou a nós, e encaminhamos à empresa. Dados que a lei obriga a manter (por exemplo, fiscais) são guardados só pelo prazo legal. Os pedidos são respondidos em até 15 dias, pelo mesmo e-mail.
12. Seus direitos (LGPD)
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, art. 18), você pode pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, como desconectar a conta Google.
Os pedidos são feitos pelo canal emexsolucoesdds@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
13. Alterações desta política
Se mudarmos esta política, publicaremos a nova versão nesta página com a data de vigência. Última atualização: 30 de setembro de 2026.