Política de Privacidade

Última atualização: 06/10/2026

1. Quem somos

O ManuGest é um sistema ERP online voltado para gestão de clientes, orçamentos, financeiro e agenda, desenvolvido e operado pela Codertec. Neste documento, "nós", "nosso" ou "ManuGest" referem-se à Codertec.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail e senha ao criar sua conta.
• Dados da empresa: razão social, CNPJ/CPF, endereço e informações de contato fornecidas pelo usuário.
• Dados de clientes: informações inseridas pelo próprio usuário no sistema (nomes, contatos, histórico).
• Dados de uso: logs de acesso, endereço IP e informações do navegador para segurança e diagnóstico.
• Google Calendar (quando autorizado): se você optar por sincronizar com o Google Calendar, o ManuGest cria uma agenda secundária própria na sua conta Google e gerencia eventos apenas nessa agenda. Sua agenda principal e as demais agendas da sua conta não são acessadas, lidas nem modificadas. Não lemos, armazenamos nem compartilhamos outros dados da sua conta Google.

3. Como usamos os dados

• Fornecer, operar e melhorar as funcionalidades do sistema.
• Enviar notificações relacionadas ao serviço (confirmações, alertas de trial, redefinição de senha).
• Garantir a segurança e prevenir acessos não autorizados.
• Sincronizar eventos com o Google Calendar, quando o usuário autorizar expressamente.

4. Uso do Google Calendar API

O ManuGest utiliza a Google Calendar API para sincronizar eventos de agenda entre o sistema e a conta Google do usuário. O uso desta API segue as Políticas de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

O ManuGest solicita o escopo calendar.app.created, que concede acesso somente às agendas criadas pelo próprio aplicativo. Por construção, o ManuGest não tem permissão técnica para ler ou alterar a agenda principal do usuário nem qualquer outra agenda pré-existente da conta.

Os tokens de acesso OAuth2 são armazenados de forma segura e utilizados exclusivamente para criar, atualizar e remover eventos na agenda do ManuGest. O acesso pode ser revogado a qualquer momento na página de permissões da sua conta Google ou dentro do próprio ManuGest.

5. Inteligência artificial e dados do Google Workspace

O ManuGest não utiliza dados brutos, derivados, agregados ou anonimizados recebidos das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina generalizados, não personalizados, fundacionais ou de fronteira.

Os dados obtidos por meio da integração com o Google Calendar não são transferidos a terceiros para treinamento ou melhoria de modelos de IA ou ML. Eles são utilizados exclusivamente para fornecer ao usuário a funcionalidade solicitada de criação, atualização, sincronização e exclusão de eventos.

As funcionalidades de análise preditiva e insights do ManuGest utilizam exclusivamente dados internos do ERP pertencentes à própria empresa usuária (vendas, orçamentos e financeiro), processados localmente em nossa infraestrutura e isolados por empresa. Essas funcionalidades não utilizam dados obtidos pelas APIs do Google Workspace e não enviam dados a provedores externos de IA.

O diagnóstico assistido por IA da execução de OS, usado apenas quando alguém da empresa o pede, envia ao provedor OpenAI somente dados técnicos: tipo, marca, modelo, capacidade e fluido do aparelho, o tipo de atendimento, os sintomas, o código de erro e as medições informadas. Nome, documento, telefone e endereço do cliente não são enviados, e o sistema retira e-mails, CPF/CNPJ e telefones digitados nos sintomas. Pela política do provedor, os dados enviados pela API não são usados para treinar modelos e podem ser guardados por até 30 dias para monitoramento de abuso. A sugestão da IA é só apoio: o diagnóstico é confirmado pelo técnico.

O uso de informações recebidas das APIs do Google pelo ManuGest observará a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

6. Compartilhamento de dados

Não vendemos dados. Compartilhamos dados apenas quando exigido por lei ou ordem judicial e com os prestadores de serviço abaixo, somente no necessário para operar o ManuGest:

• Railway: hospedagem do sistema e do banco de dados.
• Cloudflare R2: armazenamento dos arquivos (fotos, logos, certificado digital, exportações) e das cópias de segurança do banco, que são cifradas.
• Resend: envio dos e-mails do sistema (acesso, avisos e redefinição de senha).
• Asaas: cobrança do plano do ManuGest. Recebe os dados de faturamento da empresa assinante (razão social, CNPJ/CPF, e-mail e telefone).
• Google: somente se você conectar o Google Agenda (seção 4).
• OpenAI: somente quando alguém da empresa pede o diagnóstico assistido por IA. Recebe apenas os dados técnicos do aparelho e do atendimento (seção 5).
• Ambiente Nacional da NFS-e (Receita Federal): quando a empresa emite nota fiscal pelo ManuGest, os dados da nota e do tomador do serviço são enviados ao fisco, como a emissão exige.

Alguns desses prestadores mantêm servidores fora do Brasil. Essa transferência é feita para executar o serviço contratado, nos termos do art. 33 da LGPD.

7. Retenção e exclusão

• Conta ativa: os dados são mantidos enquanto a conta existir.
• Exportação: a qualquer momento, o administrador da empresa pode baixar todos os dados em Configurações > Exportar dados (planilhas, fotos, XMLs das notas fiscais e relatórios do PMOC). O arquivo gerado fica disponível por 15 dias.
• Encerramento da conta: o administrador pede em Configurações > Exportar dados > Encerrar a conta ou pelo e-mail abaixo. A cobrança é cancelada na hora, o acesso ao Google Agenda é revogado e a exportação completa é gerada. Por 15 dias o acesso fica restrito ao download dos dados; depois disso, todos os dados da empresa (clientes, ordens de serviço, financeiro, notas fiscais, PMOC, fotos e arquivos) são excluídos de forma definitiva, em até 30 dias do pedido. As contas de usuário são anonimizadas. A agenda criada pelo ManuGest na sua conta Google não é apagada; você pode removê-la quando quiser.
• Guarda legal: a obrigação de guardar notas fiscais, registros financeiros e documentos do PMOC pelo prazo legal é da empresa assinante. Guarde a exportação. A via oficial das NFS-e continua no Ambiente Nacional da NFS-e.
• Cópias de segurança: os backups cifrados do banco são mantidos por 30 dias. Um dado excluído deixa de existir neles em até 30 dias após a exclusão.
• Registros de auditoria e de acesso guardados pelo ManuGest: 6 meses, depois são apagados automaticamente.
• Cobrança do plano do ManuGest: mantemos o mínimo necessário (razão social, CNPJ/CPF, valores, datas e identificadores dos pagamentos) por 5 anos, por obrigação fiscal da Codertec.
• Usuário removido: quando a empresa remove um usuário, o nome, o e-mail e o acesso são apagados; o histórico de serviços continua, sem identificar a pessoa. A exceção é o registro de aceite dos termos, descrito abaixo.
• Aceite dos termos: quando o administrador da empresa aceita os Termos de Uso e esta política, guardamos o nome de usuário, o e-mail, a empresa, a data e a hora, o endereço IP, o navegador e a versão aceita. O registro é mantido enquanto a conta existir, inclusive se o usuário for removido, e por 5 anos após o encerramento da conta, como prova do contrato.

8. Segurança

Utilizamos conexões HTTPS, armazenamento criptografado de senhas e controles de acesso para proteger suas informações. Nenhum sistema é 100% infalível; notificaremos você em caso de incidente de segurança que possa afetá-lo.

9. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acessar, corrigir ou excluir seus dados pessoais.
• Revogar o consentimento nos tratamentos que dependem dele (seção 10), por exemplo desconectando o Google Agenda.
• Solicitar portabilidade dos dados: o administrador da empresa baixa a exportação completa a qualquer momento (seção 7).

Os dados dos clientes que a sua empresa cadastra no ManuGest são da sua empresa, que é a controladora desses dados; a Codertec os trata como operadora, apenas para prestar o serviço. Pedidos dos titulares desses dados devem ser feitos à empresa, e a Codertec apoia a empresa no atendimento.

Para exercer esses direitos, entre em contato: contato@codertec.com.br

10. Bases legais

Cada tratamento que a Codertec faz como controladora se apoia em uma base legal da LGPD (art. 7º):

Os dados que a empresa cadastra sobre os próprios clientes, sobre a equipe e sobre os serviços (inclusive notas fiscais e PMOC) são tratados pela Codertec como operadora (seção 9): a base legal desses tratamentos é definida pela empresa, que é a controladora. Revogar o consentimento não afeta o que foi feito antes da revogação nem os tratamentos que têm outra base legal.

11. Contato

Dúvidas sobre esta política? Fale conosco:
E-mail: contato@codertec.com.br