Esta plataforma oferece mecanismos de organização e controle; não afirma certificação ou conformidade legal automática. Este texto descreve como a plataforma trata dados pessoais e não substitui aconselhamento jurídico.

Política de Privacidade

Versão 2026-10-14 · vigente desde 14 de outubro de 2026

Esta Política explica como a Central de Conformidade de Fornecedores (a “plataforma”) trata dados pessoais, com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD). Neste texto, a “Operadora” é a pessoa responsável por manter e operar a plataforma, a “organização cliente” é a empresa que cria um espaço de trabalho nela e “você” é quem usa a plataforma ou tem dados tratados nela.

1. Quem trata os dados

• Dados do espaço de trabalho: a organização cliente é a controladora. Ela decide quais documentos, contatos e informações cadastrar e para quê. A Operadora trata esses dados em nome dela, como operadora (art. 5º, VII, da LGPD), apenas para prestar o serviço.
• Dados de conta e de segurança: para cadastro, autenticação, prevenção a fraudes, registros de acesso e cobrança, a Operadora define as finalidades e atua como controladora (art. 5º, VI).
• Contato do encarregado: pedidos sobre dados pessoais devem ser enviados para [email protected].

2. Quais dados são tratados

• Conta: nome, e-mail, o hash da sua senha (nunca a senha em si) e, se você ativar a verificação em duas etapas, o segredo do autenticador, cifrado. Também registramos a data e a versão dos Termos de Uso e desta Política que você aceitou.
• Espaço de trabalho: perfil da empresa (razão social, CNPJ, inscrições, endereço e contatos), documentos e seus arquivos, clientes, fornecedores e seus contatos, requisitos, pacotes de conformidade, tarefas, aprovações, notificações e o Registro de Atividades.
• Registros de acesso: quem abriu ou baixou um arquivo, quando um pacote compartilhado ou um link de fornecedor foi usado, e as sessões de login, com data, hora e endereço IP.
• Conteúdo dos arquivos: é definido pela organização cliente e pode incluir dados de empregados e de terceiros e, eventualmente, dados pessoais sensíveis. Cabe à organização cliente ter base legal para enviá-los.

Não coletamos dados para publicidade, perfilamento comercial ou venda a terceiros.

3. Finalidades e bases legais

• Prestar o serviço contratado (criar a conta, armazenar e organizar documentos, avisar vencimentos, montar pacotes e relatórios, enviar e-mails de confirmação, convite e redefinição de senha): execução de contrato ou de procedimentos preliminares a ele (art. 7º, V).
• Segurança, prevenção a fraudes e abusos e trilha de auditoria (limites de tentativas, registros de acesso, Registro de Atividades): legítimo interesse (art. 7º, IX), com tratamento limitado ao necessário.
• Cumprir obrigações legais e regulatórias, como a guarda de registros de acesso prevista no Marco Civil da Internet (Lei nº 12.965/2014) e o atendimento a ordens de autoridades: obrigação legal ou regulatória (art. 7º, II).
• Comprovar o aceite dos Termos de Uso e desta Política e defender direitos em processos: exercício regular de direitos (art. 7º, VI).

Se alguma finalidade passar a depender de consentimento, ele será pedido de forma específica e poderá ser revogado a qualquer momento (art. 8º, § 5º).

4. Com quem compartilhamos

A plataforma não envia dados a serviços de análise, publicidade ou inteligência artificial. Os dados podem ser tratados por:

• provedores de infraestrutura contratados pela Operadora para hospedar a plataforma e entregar e-mails, que só tratam os dados para esse fim (veja o Acordo de Tratamento de Dados);
• autoridades públicas, quando houver ordem legal;
• as pessoas com quem a própria organização cliente decidir compartilhar, por exemplo ao enviar um pacote por link seguro ou ao solicitar documentos a um fornecedor.

Os membros de uma organização enxergam apenas o que o papel de cada um permite. Os administradores da plataforma gerenciam planos, assinaturas e a situação das organizações, mas não veem o conteúdo, os nomes nem os arquivos dos documentos.

Se um provedor de infraestrutura tratar dados fora do Brasil, a transferência internacional só ocorrerá nas hipóteses do art. 33 da LGPD, por exemplo com garantias de cumprimento dos princípios e dos direitos do titular.

5. Por quanto tempo guardamos

• Dados do espaço de trabalho: enquanto a organização cliente usar o serviço.
• Registro de Atividades e registros de acesso: 2 anos por padrão. O proprietário ou um administrador pode escolher de 1 a 7 anos, e as entradas mais antigas são excluídas toda noite.
• Sessões de login: excluídas 30 dias depois de encerradas. Links de confirmação de e-mail e de redefinição de senha: excluídos 7 dias depois de expirarem.
• Exportações de dados: ficam disponíveis por 24 horas e depois são excluídas.
• Cópias de segurança: mantidas por 14 dias.

6. Exportação e exclusão

O proprietário do espaço de trabalho pode exportar todos os dados da organização (os registros em arquivos CSV e os documentos originais) em Configurações → Dados e privacidade, e também pedir a exclusão ali. Depois que um administrador da plataforma agenda a exclusão, o espaço de trabalho fica suspenso e, 30 dias depois, seus dados e arquivos são excluídos de forma definitiva, inclusive o Registro de Atividades. Mantemos apenas um registro de que a exclusão ocorreu, sem o conteúdo da organização. Como as cópias de segurança duram 14 dias, os dados excluídos saem delas em até 14 dias após a exclusão.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• a confirmação de que tratamos seus dados;
• o acesso aos dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados, conforme a regulamentação da ANPD;
• a eliminação dos dados tratados com base em consentimento;
• a informação sobre com quem compartilhamos os dados;
• a informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
• a revogação do consentimento.

Para exercer esses direitos, escreva para [email protected]. Se o pedido se referir a dados do espaço de trabalho de uma organização cliente, a Operadora o encaminhará à controladora ou orientará você a procurá-la. Respondemos nos prazos do art. 19: confirmação imediata em formato simplificado ou declaração completa em até 15 dias. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento: o de sessão, que mantém você conectado, e cookies auxiliares (a etapa de verificação em duas etapas, o acesso a um pacote compartilhado e a preferência de menu lateral aberto ou recolhido). Não usamos cookies de publicidade, de análise de audiência, de rastreamento nem de terceiros.

9. Segurança

• Criptografia em trânsito (HTTPS) e em repouso: arquivos e exportações são cifrados com AES-256-GCM.
• Senhas guardadas apenas como hash; links de compartilhamento, links de fornecedores e sessões guardados apenas como hash.
• Dados de cada organização separados na aplicação e, novamente, pela segurança por linha do banco de dados.
• Registro de Atividades que só recebe novas entradas, cópias de segurança diárias e verificação em duas etapas opcional para todos os membros.

Nenhuma medida elimina todo risco. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares quanto aos dados de conta; para dados dos espaços de trabalho, comunicaremos a organização controladora, nos termos do art. 48 da LGPD.

10. Alterações desta Política

Podemos atualizar esta Política. A versão em vigor aparece no topo desta página e, em mudanças relevantes, avisaremos pela plataforma ou por e-mail.

11. Documentos relacionados

Veja também os Termos de Uso e o Acordo de Tratamento de Dados.