Esta política explica quais dados pessoais o Depósito trata, para quê, com quem são compartilhados e como exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é responsável
O Depósito tem dois tipos de dado, com responsáveis diferentes:
- Dados que a distribuidora cadastra sobre os clientes dela (nome, telefone, endereço, pedidos, fiado). Aqui a distribuidora é a controladora: ela decide o que cadastrar e para quê. A [RAZÃO SOCIAL DA SOLACE] (Solace) é a operadora e trata esses dados apenas para prestar o serviço.
- Dados das contas de acesso (dono, atendentes, entregadores) e registros de segurança do sistema. Aqui a Solace é a controladora.
2. Quais dados
- Contas de acesso: nome, e-mail, perfil, senha (guardada apenas como hash, nunca em texto) e configuração da verificação em duas etapas.
- Clientes da distribuidora: nome, telefone, endereço, ponto de referência, observações e histórico de pedidos, pagamentos e fiado.
- Operação: pedidos, entregas, estoque, acertos de caixa e despesas, com quem fez cada registro e quando.
- Registros técnicos: histórico de alterações, tentativas de login erradas (guardadas por 15 minutos) e erros do sistema, gravados sem o conteúdo de buscas.
O Depósito não coleta dados de localização, não usa câmera e não guarda número de cartão.
3. Para que usamos
- Prestar o serviço contratado pela distribuidora.
- Manter a segurança: login, verificação em duas etapas, bloqueio de tentativas em massa e histórico de alterações.
- Dar suporte e corrigir erros.
- Cobrar a assinatura e cumprir obrigações legais e fiscais.
Não vendemos dados, não usamos dados para publicidade e não fazemos perfil de comportamento dos clientes da distribuidora.
4. Bases legais
Para as contas de acesso, a base é a execução do contrato com a distribuidora e o legítimo interesse em manter o sistema seguro. Para obrigações fiscais, o cumprimento de obrigação legal. Para os dados dos clientes da distribuidora, a base legal é definida pela própria distribuidora, como controladora.
5. Com quem compartilhamos
Usamos fornecedores apenas para operar o serviço:
- Hostinger: servidor onde o sistema e o banco de dados rodam, localizado no Brasil.
- Cloudflare: guarda as cópias de backup do banco de dados, com criptografia em repouso.
- Telegram: recebe avisos técnicos de erro para a equipe da Solace. Os avisos trazem a mensagem técnica e a tela onde o erro aconteceu, sem dados de clientes.
Também podemos fornecer dados quando exigido por lei ou por ordem judicial.
6. Transferência para fora do Brasil
As cópias de backup podem ficar em servidores da Cloudflare fora do Brasil. Essa transferência é feita apenas para garantir a recuperação dos dados e segue as hipóteses do artigo 33 da LGPD, com fornecedor que adota padrões de segurança compatíveis.
7. Por quanto tempo guardamos
- Enquanto a distribuidora for cliente, os dados ficam no sistema.
- Após o cancelamento, a distribuidora pode exportar tudo por 30 dias. Em até 90 dias os dados são excluídos.
- Backups expiram sozinhos em 14 dias.
- Registros técnicos de erro são apagados após 12 meses.
- Dados que a lei obrigue a manter são guardados apenas pelo prazo exigido.
8. Segurança
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas com hash forte; verificação em duas etapas disponível.
- Cada empresa só acessa os próprios dados, com teste automático que verifica esse isolamento.
- Bloqueio temporário após várias senhas erradas.
- Backup diário fora do servidor principal e histórico de quem alterou o quê.
9. Seus direitos
A LGPD garante acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revisão de consentimento, entre outros.
- Se você é cliente de uma distribuidora, faça o pedido à própria distribuidora. A Solace ajuda a distribuidora a atender.
- Se você tem conta de acesso ao sistema, escreva para [E-MAIL DO ENCARREGADO DE DADOS].
Respondemos em até 15 dias.
10. Cookies
O Depósito usa um único cookie, essencial, que mantém você logado. Não usamos cookies de publicidade nem de rastreamento.
11. Mudanças e contato
Quando esta política mudar de forma relevante, a nova versão é apresentada no sistema. Encarregado pelo tratamento de dados: [E-MAIL DO ENCARREGADO DE DADOS].