Política de Privacidade

Vigente desde 14 de setembro de 2026.

Quem somos

A Mastery B2B Tech é operada pela Master B2B E-Commerce Solutions LTDA, inscrita no CNPJ sob o nº 59.792.124/0001-08, com sede em São Paulo, SP. Contato: meajuda@masteryb2b.tech.

A Mastery é uma plataforma fiscal B2B com duas frentes: o Aprova CNPJ, hub de aprovação e enriquecimento de dados fiscais para vendas a CNPJ, e o Motor Fiscal B2B | Agentic Tax, que calcula ICMS, ICMS-ST, DIFAL e IPI em tempo real via API. A Mastery não é consultoria tributária nem auditora, e não recolhe nem paga tributos: calcula, não recolhe.

Quais dados tratamos

Separamos os dados em duas categorias, porque a base legal e o titular são diferentes em cada uma.

• Dados de navegação e cookies (endereço IP, páginas visitadas, origem do acesso), coletados por ferramentas de analytics.
• Dados fornecidos em formulários de contato ou de solicitação de demonstração: nome, e-mail corporativo, empresa e telefone.

Quando um cliente integra o Aprova CNPJ ou o Motor Fiscal B2B à sua operação, a Mastery processa, em nome desse cliente, os dados necessários para aprovar o comprador e calcular o imposto do pedido:

• CNPJ, inscrição estadual, regime e finalidade do comprador.
• NCM, CFOP e origem de cada item do pedido.
• UF de origem e de destino da operação.
• Os valores calculados por tributo (ICMS, ICMS-ST, DIFAL, IPI).

Nesses casos, a Mastery atua como operadora dos dados: quem define a finalidade e coleta o consentimento, quando aplicável, junto ao comprador final é o cliente da Mastery, dono da operação. Esta política cobre o tratamento que a Mastery faz nesse papel; a relação entre o cliente da Mastery e o comprador final segue a política de privacidade do próprio cliente.

Para que usamos os dados

• Aprovar o CNPJ do comprador e calcular o imposto de cada pedido, em tempo real, para viabilizar a venda B2B do nosso cliente.
• Responder contatos comerciais e agendar demonstrações do produto.
• Medir o uso do site para melhorar conteúdo e desempenho.
• Cumprir obrigações legais e regulatórias aplicáveis à atividade.

Base legal (LGPD, Lei nº 13.709/2018)

• Execução de contrato: tratamento de dados de CNPJ e da operação, necessário para prestar o serviço contratado pelo cliente (art. 7º, V).
• Legítimo interesse: analytics do site e resposta a contatos comerciais (art. 7º, IX), sempre de forma proporcional e informada.
• Cumprimento de obrigação legal ou regulatória, quando aplicável (art. 7º, II).

Com quem compartilhamos dados

• Bases públicas federais e estaduais consultadas para aprovar o CNPJ do comprador e calcular o imposto.
• A plataforma de e-commerce ou o ERP do próprio cliente, via integração por API.
• Provedores de infraestrutura e analytics que apoiam a operação do site e do produto.

Por quanto tempo guardamos os dados

O tempo de guarda depende da finalidade de cada dado e da base legal do tratamento.

• Dados da operação fiscal (CNPJ, inscrição estadual, NCM, CFOP, valores calculados): mantidos enquanto durar o contrato com o cliente que solicitou o cálculo e, depois, pelo prazo exigido pela legislação fiscal e tributária aplicável à guarda de documentos dessa natureza.
• Dados de contato comercial (leads, formulário, agenda de demonstração): mantidos enquanto durar o relacionamento comercial ou até o titular solicitar a exclusão, o que ocorrer primeiro.
• Dados de navegação e cookies: mantidos pelo prazo padrão da ferramenta de analytics utilizada.

No caso dos dados de operação fiscal, o prazo legal de referência é de 5 anos, que é o prazo de decadência e de prescrição tributária previsto nos artigos 173 e 174 do Código Tributário Nacional (Lei nº 5.172/1966) e o prazo mínimo de guarda de documentos fiscais eletrônicos aplicável ao contribuinte. O prazo de 132 meses (11 anos) introduzido pelo Ajuste SINIEF nº 2/2025 vale para os ambientes autorizadores dos fiscos estaduais, do Distrito Federal e da Receita Federal, e não para o contribuinte.

Encerrada a finalidade e os prazos legais aplicáveis, os dados são eliminados ou anonimizados.

Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, pelo e-mail meajuda@masteryb2b.tech: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; e revogação do consentimento, quando aplicável.

Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevida. Nossa infraestrutura roda no Google Cloud, e as medidas abaixo seguem as práticas de segurança recomendadas para esse ambiente:

• Criptografia dos dados em trânsito e em repouso.
• Controle de acesso por identidade, com privilégio mínimo: cada pessoa ou sistema só acessa o que precisa para sua função.
• Segmentação de rede entre os ambientes de produção e os demais ambientes.
• Registro de auditoria das operações realizadas sobre a infraestrutura e os dados.
• Backups regulares com redundância geográfica.
• Revisão periódica de acessos e de configurações de segurança.

Cookies

O site utiliza cookies próprios e de terceiros para funcionamento e para medição de audiência. É possível gerenciar ou bloquear cookies nas configurações do navegador.

Encarregado de dados (DPO)

Caio Costa é o encarregado de dados da Mastery, nos termos do art. 41 da LGPD. Contato: caio@masteryb2b.tech.

Alterações desta política

Esta política pode ser atualizada. A data de vigência mais recente estará sempre indicada no topo desta página.

Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: meajuda@masteryb2b.tech.