Este documento explica, em português claro, quais dados de pessoas o nosso sistema guarda, de onde eles vêm, para que servem, com quem são compartilhados e como você pede acesso, correção ou exclusão.
O sistema é usado por três empresas do mesmo grupo, que respondem em conjunto pelos dados tratados nele. Cada uma é a controladora dos dados dos seus próprios clientes e da sua própria equipe:
Endereço para correspondência: Rua Anny, 1102 — São João Clímaco — São Paulo/SP — CEP 04240-000.
A versão 1 desta política listava também a Inova Carnes Ltda. Ela foi desativada no sistema em 15 de setembro de 2026 e não chegou a operar: nenhum cliente, pedido, nota ou título foi tratado em nome dela.
O erp.icarnes.com é o sistema interno de gestão das empresas acima. Ele cuida de cadastro de clientes, pedido, separação, carregamento, nota fiscal, entrega, contas a receber e a pagar, estoque e prospecção comercial. Não é uma loja on-line: não existe cadastro de consumidor final e não vendemos nada pela internet.
Quem entra no sistema é a nossa equipe, com login e senha. Os clientes não têm conta aqui — os dados deles estão no sistema porque compram da gente.
Os dados saem daqui apenas para os prestadores que fazem o sistema funcionar (nuvem, emissor de nota fiscal, mapas, WhatsApp) e para as autoridades, quando a lei exige. A lista completa está no item 9.
Esta tabela é a lista real do que existe no sistema hoje. Nem todo campo é preenchido em todos os casos.
| Grupo | Dados que guardamos | Para quê |
|---|---|---|
| Cliente (empresa) | Razão social, nome fantasia, CNPJ (ou CPF, quando o cliente é pessoa física), inscrição estadual, endereço completo, telefone, e-mail, nome das pessoas de contato e o papel de cada uma, prazo de pagamento, coordenada do estabelecimento no mapa, foto da fachada, histórico de compras, notas fiscais, títulos e pagamentos, anotações do vendedor sobre as conversas e visitas. | Vender, entregar, emitir a nota fiscal, cobrar e atender. |
| Conversa pelo WhatsApp | Do que é trocado com o nosso número oficial: o seu telefone, o nome que o WhatsApp mostra, o texto de cada mensagem — as suas e as nossas — com data, hora e estado de entrega, e os arquivos que você envia (foto, áudio, vídeo, documento), guardados em área privada. Guardamos ainda o registro de quando você aceitou receber avisos e de quando pediu para parar. | Atender, vender, cobrar e provar que o envio dos avisos foi autorizado. |
| Análise de crédito | Resultado de consultas que fazemos sobre a empresa: protestos em cartório, certidão de débitos federais, situação cadastral na Receita e ficha da Junta Comercial — que inclui o nome dos sócios. | Decidir prazo e limite de venda a prazo, e cobrar quem não paga. |
| Quem recebe a entrega | Nome e CPF de quem assina o recebimento, data, hora, pedido, nota fiscal e o motorista que entregou e, quando o canhoto é de papel, a foto do canhoto assinado — que pode mostrar o nome, a assinatura e o documento de quem recebeu. A foto fica em área privada do sistema. | Comprovar que a mercadoria foi entregue — é o canhoto da nota, em versão digital ou em foto do papel. |
| Nossa equipe e parceiros | Nome, CPF, RG, data de nascimento, cargo, setor, telefone, e-mail e (para parte deles) endereço. Para vendedores e representantes: também nome da mãe e, quando é pessoa jurídica, os dados da empresa dele. Para motoristas: CNH, categoria e validade. Para diaristas: chave PIX. Guardamos ainda a imagem dos documentos entregues (RG, CPF, CNH) em área privada do sistema, e o registro de quem fez cada operação (o e-mail de quem cadastrou, faturou, baixou, cancelou). | Contratar e pagar, cumprir obrigações trabalhistas e fiscais, dar acesso ao sistema e saber quem fez o quê. |
| Vendedor em rua | Localização do celular no momento em que ele registra a visita a um cliente ou fotografa uma fachada, com data e hora. | Confirmar a visita e localizar o estabelecimento no mapa. Não há rastreamento contínuo: a posição é lida no momento do registro, e só nele. |
| Empresa prospectada | CNPJ, razão social, nome fantasia, atividade, endereço, telefone, e-mail, coordenada, foto da fachada, nome do contato e anotações do vendedor. Da base pública da Receita Federal vem também o nome dos sócios, a qualificação, a faixa etária e o CPF parcialmente oculto. | Prospecção comercial: saber quais estabelecimentos existem na região e organizar as visitas. |
| Consumidor da loja | Nenhum. A venda no balcão registra apenas produto, valor, forma de pagamento e o operador do caixa. Não pedimos nem guardamos nome, CPF ou telefone de quem compra na loja. | — |
A LGPD (Lei 13.709/2018) exige que cada uso tenha uma base legal. As nossas são estas:
| Para quê | Base legal |
|---|---|
| Cadastrar o cliente, processar o pedido, separar, entregar e cobrar | Execução do contrato (art. 7º, V) |
| Emitir nota fiscal, guardar documento fiscal, cumprir obrigação trabalhista e previdenciária | Cumprimento de obrigação legal (art. 7º, II) |
| Analisar crédito, cobrar título vencido e defender nossos direitos | Exercício regular de direitos (art. 7º, VI) |
| Prospecção comercial de outras empresas, comprovação de entrega, controle interno, segurança e prevenção a fraude | Legítimo interesse (art. 7º, IX) |
| Envio de catálogo, preço e avisos por WhatsApp a quem pediu para receber | Consentimento (art. 7º, I), revogável a qualquer momento |
Quando a base é o legítimo interesse, você pode se opor — basta escrever para o nosso encarregado (item 14).
Usamos o WhatsApp em quatro situações diferentes, e é importante separá-las.
Até a versão 1 desta política, a conversa com a nossa equipe acontecia só dentro do aplicativo do WhatsApp e nós não guardávamos o conteúdo das mensagens. Isso mudou. Desde setembro de 2026 o atendimento pelo nosso número oficial acontece dentro do próprio sistema, e a conversa fica gravada nele — texto, foto, áudio e documento. Também passamos a enviar avisos automáticos por esse canal, a quem pediu para receber. Os dois itens abaixo explicam exatamente o quê.
Quando você escreve para o número oficial da iCarnes, quem lê e responde é uma pessoa da nossa equipe, por uma tela do nosso sistema — e a resposta sai com o nome de quem está atendendo. Não há robô respondendo no seu lugar.
Para que o atendimento funcione, o sistema guarda a conversa: o seu número, o nome que o WhatsApp mostra, o texto de cada mensagem (as suas e as nossas), com data, hora e o estado de entrega, e os arquivos que você envia — foto, áudio, vídeo e documento — em área privada, que exige sessão válida para abrir. Guarda também o vínculo entre o seu número e o cadastro do cliente, para que quem atende saiba de quem é a mensagem, e as anotações que o vendedor escreve sobre o assunto tratado.
Quem enxerga essa conversa dentro do sistema é a nossa equipe de atendimento e a diretoria; o vendedor vê as conversas dos clientes da carteira dele. Nós não lemos as suas conversas com outras pessoas — só existe aqui o que foi trocado com o nosso próprio número.
Enviamos pelo WhatsApp, de forma automática, avisos ligados à nossa relação comercial: a tabela de preços em PDF, avisos de produto que chegou, acabou ou mudou de preço, atualizações de pedido e entrega, e o extrato de títulos para cobrança. Eles saem do sistema, sem uma pessoa digitando cada um.
No primeiro contato o nosso número pergunta se você quer receber esses avisos, e só enviamos depois do seu sim. Para parar, basta responder PARAR a qualquer momento — vale para o catálogo, o aviso de produto e os avisos escritos, e não precisa de justificativa. Guardamos o registro de quando você foi convidado, quando aceitou e quando pediu para parar, porque é ele que prova que o envio foi autorizado.
A cobrança de título vencido continua sendo enviada mesmo a quem pediu PARAR: ela não é oferta, é documento da relação comercial, e a base legal dela é o exercício regular de direitos (item 6), não o consentimento.
Temos um número no WhatsApp que responde perguntas sobre a operação — faturamento do dia, contas a receber, estoque, pedidos em aberto. Esse canal é de uso interno: só responde a quem já é usuário do nosso sistema e tem o telefone cadastrado. Ele não é canal de atendimento a clientes.
A assistente responde apenas que não reconhece o número. Nenhum dado da empresa é enviado. Ainda assim, para não responder duas vezes à mesma mensagem, o sistema registra o número e o texto recebido — por isso, se você escrever para esse número por engano, a sua mensagem fica registrada. Você pode pedir o apagamento dela pelo canal do item 14.
Nas conversas autorizadas, guardamos a pergunta, a resposta, o telefone e o login de quem perguntou, com data e hora, para auditoria e para manter o fio da conversa. Áudio, foto, figurinha e documento não são baixados nem guardados: a assistente responde que só lê texto.
Os quatro usos acontecem sobre a WhatsApp Business Platform, operada pela Meta. Isso significa que o seu número de telefone, o texto das mensagens e os arquivos enviados passam pelos servidores dela e ficam sujeitos às políticas dela, além desta. A Meta nos informa de volta se cada mensagem foi entregue e lida, e nós guardamos esse estado junto da conversa.
A nossa equipe comercial usa uma extensão do Chrome que, enquanto ela atende pelo WhatsApp Web no computador, mostra ao lado da conversa a ficha do cliente no nosso sistema. Para achar a ficha certa, a extensão lê apenas o número e o nome do contato da conversa que está aberta na tela e os usa para buscar o cadastro — dentro do nosso sistema, com o login de quem está usando. Ela não lê o texto das mensagens, não guarda o histórico, não envia mensagem nenhuma e não repassa esses dados a terceiros. Ela só funciona para quem tem acesso ao nosso sistema.
Usamos um serviço de inteligência artificial (Anthropic, dos Estados Unidos) em quatro lugares. Somos francos sobre isso porque significa que informação sai do nosso sistema:
Nenhuma decisão sobre uma pessoa é tomada automaticamente pela inteligência artificial. Aprovar cadastro, dar prazo, liberar pedido ou cobrar sempre passa por uma pessoa da nossa equipe.
Compartilhamos o mínimo necessário, e só com quem executa uma parte do serviço para nós:
| Quem | O que recebe | Para quê |
|---|---|---|
| Supabase | Todo o banco de dados e os arquivos | Hospedar os dados do sistema (EUA) |
| Vercel | Todo o tráfego do sistema e registros de acesso | Hospedar o site e os serviços (EUA) |
| Anthropic | O que está descrito no item 8 | Inteligência artificial (EUA) |
| Meta / WhatsApp | Telefone, nome de perfil, texto das mensagens e os arquivos enviados no canal oficial | Enviar, receber e entregar as mensagens |
| Spedy | Razão social, CNPJ, inscrição estadual, endereço e e-mail do destinatário da nota | Emitir a NF-e junto à Secretaria da Fazenda |
| Google (Maps e Street View) | Endereço e coordenada do estabelecimento | Mapa, rota de entrega e imagem da rua |
| Google (Contatos) | Nome, telefone, e-mail e empresa dos contatos | Manter a agenda da empresa sincronizada, quando autorizado |
| Direct Data e Infosimples | CNPJ do cliente consultado | Protestos, certidões e ficha da Junta Comercial |
| BrasilAPI, CNPJá, cnpj.ws e ViaCEP | CNPJ ou CEP consultado | Preencher o cadastro automaticamente |
| Asaas | Nome, CNPJ e endereço do sacado, e o valor do título | Emitir boleto de uma das empresas do grupo |
| Bancos | Nome, CNPJ e endereço do sacado, no arquivo de cobrança | Emitir boleto e receber |
| Contabilidade e autoridades | Documentos fiscais e trabalhistas | Obrigação legal |
Também podemos compartilhar dados com advogados e com o Judiciário para defender nossos direitos, e com quem a lei determinar, mediante ordem legal.
Parte da nossa infraestrutura fica nos Estados Unidos: o banco de dados e os arquivos (Supabase), a hospedagem do sistema (Vercel) e o serviço de inteligência artificial (Anthropic). Google e Meta também processam dados fora do país. Isso significa que há transferência internacional de dados. Contratamos fornecedores que oferecem cláusulas contratuais de proteção de dados compatíveis com a LGPD e exigimos deles o mesmo nível de proteção que aplicamos aqui.
O que mudou na versão 3 (27/09/2026): entraram o aplicativo iRota, distribuído pelas lojas, e a foto do canhoto de papel como prova de entrega, com o uso da câmera descrito acima.
O que mudou na versão 4 (05/10/2026): entraram os aplicativos iPedido, iExpedição e iPainel, distribuídos pelas lojas, com o uso da câmera, da localização e do microfone descrito acima, e a leitura da nota fiscal de compra pela inteligência artificial (item 8).
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
Findos esses prazos, os dados são eliminados ou anonimizados.
A LGPD garante a você o direito de:
Escreva para privacidade@icarnes.com dizendo o que você quer e como podemos confirmar que é você (isso protege o seu dado de quem tenta se passar por você). Respondemos em até 15 dias. Se não pudermos atender — porque a lei nos obriga a guardar aquele dado, por exemplo — explicamos o motivo.
Se você aparece no sistema porque recebeu uma entrega, porque é contato de um cliente ou porque a empresa onde trabalha está na nossa lista de prospecção, esses direitos valem para você da mesma forma.
O passo a passo do pedido de exclusão, com o que apagamos e o que a lei nos obriga a guardar, está em erp.icarnes.com/exclusao-de-dados. As regras de uso do sistema estão nos Termos de Uso.
O sistema é de uso profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos algum, apagamos.
Se mudarmos alguma coisa relevante, publicamos a nova versão nesta mesma página, com data. A versão vigente é sempre a que está aqui.