Política de Privacidade – SCALEON ERP

Última atualização: 14 de outubro de 2026

1. Quem somos

O SCALEON ERP (scaleonerp.com.br) é uma plataforma SaaS de gestão de pedidos, produtos, estoque, produção e envios para vendedores de marketplaces. O serviço é operado por 59.770.797 NICOLAS GOMES LIMA, inscrita no CNPJ 59.770.797/0001-59. Encarregado pelo tratamento de dados pessoais (DPO): Gabriel Molina Teramoto, contato: privacidade@scaleonerp.com.br.

2. Papéis no tratamento

Para os dados de conta dos nossos clientes, o SCALEON é controlador. Para os dados de compradores e de terceiros que os vendedores trazem para a plataforma, o SCALEON atua como operador, tratando-os em nome do vendedor (controlador), nos termos da Lei nº 13.709/2018 (LGPD).

3. Dados que tratamos e de onde vêm

Dados de conta: nome, e-mail e dados da empresa dos usuários dos nossos clientes; senha armazenada de forma protegida.
TikTok Shop (API oficial): pedidos, produtos, estoque e logística, incluindo dados do comprador necessários ao envio (nome, endereço, telefone), obtidos somente após autorização do vendedor.
Outros marketplaces (ex.: Mercado Livre): dados que chegam por planilhas/arquivos exportados e enviados pelo próprio vendedor. Não há integração por API com esses marketplaces.
Produção e frete: endereços, nomes e telefones de contatos de oficinas e fornecedores, usados para solicitar coletas e entregas.
Arquivos: etiquetas de envio, planilhas importadas, fotos e anexos enviados pelos usuários.
Dados técnicos: registros (logs) de acesso e funcionamento, usados para segurança e suporte.

4. Finalidades e bases legais

Prestar o serviço contratado: gestão de pedidos, emissão de etiquetas, envios, estoque, produção e relatórios (execução de contrato).
Manter a segurança, prevenir fraudes e investigar falhas (legítimo interesse).
Cumprir obrigações legais, fiscais e regulatórias (cumprimento de obrigação legal).

Não vendemos dados pessoais, não os usamos para publicidade e não compartilhamos os dados de um vendedor com outro.

5. Com quem compartilhamos (suboperadores)

Serviço	Finalidade	Dados
Vercel	Hospedagem e execução do sistema; logs	Dados que trafegam pelo sistema
Vercel Blob	Armazenamento de arquivos e backups	Etiquetas de envio (com dados do comprador), planilhas, fotos, anexos, backups
Neon	Banco de dados (São Paulo, Brasil)	Dados do sistema
Inngest	Tarefas em segundo plano	Identificadores e metadados das tarefas
Resend	Envio de e-mails (convites, avisos, relatórios)	Nome e e-mail do destinatário, conteúdo do aviso
Labelary	Conversão de etiquetas de envio em imagem/PDF	Conteúdo da etiqueta, incluindo dados do comprador
Lalamove	Frete de coletas e entregas da produção	Endereços, nomes e telefones de contatos de oficinas
TikTok Shop	Integração oficial autorizada pelo vendedor	Tokens de acesso e chamadas de API
GitHub	Execução da rotina de backup	Executa o processo; o backup é salvo no Vercel Blob

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

6. Onde os dados ficam e transferência internacional

O banco de dados fica no Brasil (São Paulo). Parte do processamento e de alguns arquivos pode ocorrer nos Estados Unidos, por meio dos provedores Vercel (incluindo o Vercel Blob), Inngest, Resend e Labelary. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais dos provedores e na necessidade para execução do contrato com o vendedor.

7. Segurança

Toda comunicação usa criptografia em trânsito (HTTPS/TLS 1.2 ou superior).
Credenciais de integração (como tokens do TikTok Shop) são criptografadas pelo próprio sistema (AES-256-GCM).
Banco de dados e arquivos ficam em provedores com criptografia em repouso.
Cada vendedor acessa apenas os dados da própria conta (isolamento entre clientes); o acesso administrativo é restrito à equipe responsável, com autenticação multifator nos painéis de infraestrutura.

8. Retenção e exclusão

PDFs de etiquetas de envio: apagados automaticamente após 10 dias.
Registro de códigos de rastreio impressos (para evitar impressão duplicada): 30 dias.
Backups do banco: últimos 4 semanais e 1 por mês nos últimos 12 meses.
Demais dados: enquanto a conta estiver ativa ou pelo prazo exigido por lei.
Ao término do contrato, ou mediante solicitação do vendedor ou do marketplace, excluímos os dados do vendedor obtidos dos marketplaces em até 30 dias, ressalvados os prazos legais e os backups, que expiram conforme o ciclo acima.

9. Cookies

Usamos apenas o cookie de sessão estritamente necessário para manter o login. Não usamos cookies de publicidade nem de rastreamento.

10. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação de dados pelo e-mail privacidade@scaleonerp.com.br. Quando atuamos como operador, encaminhamos o pedido ao vendedor responsável e o auxiliamos a respondê-lo. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Incidentes de segurança

Em caso de incidente que possa afetar dados pessoais, comunicaremos os vendedores afetados e, quando aplicável, o marketplace (como o TikTok Shop), a ANPD e os titulares, conforme a LGPD.

12. Menores de idade

O SCALEON é um serviço para empresas e não se destina a menores de 18 anos.

13. Alterações

Revisamos esta política pelo menos uma vez por ano e publicamos as atualizações nesta página.

Privacy Policy – SCALEON ERP

Last updated: October 14, 2026

1. Who we are

SCALEON ERP (scaleonerp.com.br) is a SaaS platform for order, product, inventory, production and shipping management for marketplace sellers. The service is operated by 59.770.797 NICOLAS GOMES LIMA, Brazilian CNPJ 59.770.797/0001-59. Data Protection Officer (DPO, encarregado): Gabriel Molina Teramoto, contact: privacidade@scaleonerp.com.br.

2. Roles

For our customers' account data, SCALEON is the controller. For buyer and third-party data that sellers bring into the platform, SCALEON acts as a processor on behalf of the seller (controller), under Brazil's General Data Protection Law (Law No. 13,709/2018 – LGPD).

3. Data we process and where it comes from

Account data: name, e-mail and company details of our customers' users; passwords are stored in protected form.
TikTok Shop (official API): orders, products, inventory and logistics, including buyer data required for shipping (name, address, phone), obtained only after the seller's authorization.
Other marketplaces (e.g. Mercado Livre): data received through spreadsheets/files exported and uploaded by the seller. There is no API integration with these marketplaces.
Production and freight: addresses, names and phone numbers of workshop and supplier contacts, used to request pickups and deliveries.
Files: shipping labels, imported spreadsheets, photos and attachments uploaded by users.
Technical data: access and operation logs, used for security and support.

4. Purposes and legal bases

Providing the contracted service: order management, label printing, shipping, inventory, production and reports (performance of contract).
Keeping the platform secure, preventing fraud and investigating failures (legitimate interest).
Complying with legal, tax and regulatory obligations (legal obligation).

We do not sell personal data, do not use it for advertising and do not share one seller's data with another.

5. Who we share data with (sub-processors)

Service	Purpose	Data
Vercel	Hosting and application runtime; logs	Data passing through the system
Vercel Blob	File storage and backups	Shipping labels (with buyer data), spreadsheets, photos, attachments, backups
Neon	Database (São Paulo, Brazil)	System data
Inngest	Background jobs	Job identifiers and metadata
Resend	E-mail delivery (invitations, notices, reports)	Recipient name and e-mail, notice content
Labelary	Converting shipping labels to image/PDF	Label content, including buyer data
Lalamove	Freight for production pickups and deliveries	Addresses, names and phone numbers of workshop contacts
TikTok Shop	Official integration authorized by the seller	Access tokens and API calls
GitHub	Running the backup routine	Runs the process; the backup is stored in Vercel Blob

We may also share data when required by law or by order of a competent authority.

6. Data location and international transfers

The database is located in Brazil (São Paulo). Part of the processing and some files may be handled in the United States by Vercel (including Vercel Blob), Inngest, Resend and Labelary. These transfers follow article 33 of the LGPD, based on the providers' contractual clauses and on the need to perform the contract with the seller.

7. Security

All communication is encrypted in transit (HTTPS/TLS 1.2 or higher).
Integration credentials (such as TikTok Shop tokens) are encrypted by the application itself (AES-256-GCM).
The database and files are hosted by providers with encryption at rest.
Each seller can access only its own account data (tenant isolation); administrative access is restricted to the responsible team, with multi-factor authentication on infrastructure dashboards.

8. Retention and deletion

Shipping label PDFs: automatically deleted after 10 days.
Printed tracking-code records (to prevent duplicate printing): 30 days.
Database backups: last 4 weekly backups and 1 monthly backup for the last 12 months.
Other data: while the account is active or for the period required by law.
When the contract ends, or upon request from the seller or the marketplace, we delete the seller's marketplace data within 30 days, except where retention is required by law and for backups, which expire on the cycle above.

9. Cookies

We only use the strictly necessary session cookie to keep you logged in. We do not use advertising or tracking cookies.

10. Data subject rights

You may request confirmation of processing, access, correction, anonymization, portability, information about sharing and deletion of your data at privacidade@scaleonerp.com.br. Where we act as a processor, we forward the request to the responsible seller and help them respond. We reply within 15 days. You may also file a complaint with Brazil's National Data Protection Authority (ANPD).

11. Security incidents

If an incident may affect personal data, we will notify the affected sellers and, where applicable, the marketplace (such as TikTok Shop), the ANPD and data subjects, as required by the LGPD.

12. Minors

SCALEON is a business service and is not intended for individuals under 18.

13. Changes

We review this policy at least once a year and publish updates on this page.