Política de Privacidade — Mero

Última atualização: 2026-07-12

Mero (MeroApp.AI) é uma plataforma de inteligência de produto para varejo B2B (margem, envelhecimento de estoque, giro, ciclo de vida de SKU). Esta política descreve os dados que coletamos quando você autentica na plataforma.

1. Dados coletados

Ao entrar via Microsoft Entra ou Google, recebemos do provedor de identidade: e-mail, nome de exibição, e um identificador único (provider + issuer + subject). Não armazenamos senha — a autenticação é inteiramente delegada ao provedor escolhido.

2. Como usamos os dados

• Criar e manter sua sessão autenticada (cookie mero_session, HttpOnly, expira em 24h ou até revogação manual).
• Determinar a quais tenants (organizações) você tem acesso, via registros de membership ativa — nunca por reivindicação do cliente.
• Proteção CSRF nas ações que alteram estado.

3. Armazenamento

Identidade, sessões e memberships são armazenados em banco PostgreSQL operado por nós. Sessões podem ser revogadas a qualquer momento pelo próprio usuário ("sair de todos os dispositivos").

4. Compartilhamento com terceiros

Não vendemos ou compartilhamos seus dados com terceiros para fins de publicidade. Comunicamos apenas com o provedor de identidade (Microsoft ou Google) durante o fluxo de autenticação, conforme necessário para verificar sua identidade.

5. Retenção e exclusão

Sessões expiram automaticamente após 24h de inatividade máxima. Para solicitar exclusão completa da sua identidade e dados associados, entre em contato pelo e-mail abaixo.

6. Contato

E-mail: adm@saori.io

[PLACEHOLDER: razão social e CNPJ — entidade ainda não constituída, preencher quando disponível]