Política de Privacidade

O controlador dos dados pessoais tratados no Sistema é:

• Razão social: Polar Mineração Ltda.
• CNPJ: 33.504.746/0001-91
• Endereço: Fazenda Lagoa do Bengo, Itambé - BA, CEP 45.143-899
• Contato do Encarregado (DPO): pedro.ferraz@calcariospolar.com

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, CPF, telefone).
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação, etc.).
• Controlador: quem decide sobre o tratamento. Operador: quem trata os dados em nome do controlador (ex.: provedores de tecnologia).
• Encarregado (DPO): pessoa que atua como canal de comunicação entre o controlador, os titulares e a ANPD.

O Sistema é uma ferramenta corporativa de gestão de produção e venda de calcário e granilito. Esta Política se aplica aos seguintes titulares:

• Usuários internos (colaboradores e administradores) que acessam os módulos Comercial, Financeiro, Operacional e Administração;
• Clientes e seus representantes/contatos, cujos dados são cadastrados no módulo Comercial e que podem acessar a Área do Cliente;
• Visitantes das páginas públicas (ex.: login, cadastro e estas páginas legais).

4.1. Dados de cadastro e acesso (conta): nome, e-mail, senha (armazenada de forma cifrada, com hash — nunca em texto puro), foto de perfil (quando você entra com o Google), perfis de acesso (papéis) e permissões.

4.2. Dados de clientes e contatos comerciais: razão social ou nome, CPF ou CNPJ, inscrição estadual, pessoa de contato, telefone, e-mail, endereço (CEP, cidade e UF), Instagram, faixa de faturamento, culturas/nicho de atuação e condições de pagamento.

4.3. Dados operacionais e transacionais: registros de vendas, carregamentos, oportunidades comerciais (leads), apontamentos de produção, requisições, movimentações de estoque e notificações geradas pelo uso do Sistema.

4.4. Dados técnicos, de uso e de dispositivo: registros de acesso e de uso necessários à segurança e ao funcionamento; identificador de inscrição para notificações push (quando você as habilita); e preferências da conta.

4.5. Dados armazenados no seu dispositivo (modo offline): quando o modo offline está ativado, parte dos dados que você visualiza ou cadastra é guardada localmente no seu dispositivo (em cache e em banco local do navegador) para permitir o uso sem conexão e a posterior sincronização. Esses dados ficam no aparelho até serem sincronizados e/ou o cache ser limpo.

Não coletamos intencionalmente dados pessoais sensíveis (como origem racial, opinião política, dados de saúde, biometria) nem realizamos decisões automatizadas com efeitos jurídicos sobre os titulares.

• Fornecidos por você: ao criar sua conta, cadastrar clientes ou registrar operações no Sistema;
• Gerados pelo uso: registros de acesso, preferências e dados técnicos produzidos durante a utilização;
• De terceiros: ao entrar com o Google, recebemos nome, e-mail e foto de perfil; ao preencher um CEP, consultamos um serviço público de endereços para sugerir cidade e UF.

• autenticar usuários e controlar o acesso aos módulos conforme o perfil;
• operar as funcionalidades de gestão comercial, operacional e administrativa;
• disponibilizar a Área do Cliente e vincular logins aos cadastros comerciais;
• registrar e processar vendas, carregamentos, produção, estoque e requisições;
• enviar comunicações operacionais e notificações (no aplicativo, por e-mail e, se você autorizar, por push);
• garantir segurança, prevenir fraudes e investigar incidentes;
• cumprir obrigações legais, fiscais e regulatórias;
• aprimorar, manter e corrigir o Sistema.

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD:

• Execução de contrato e procedimentos preliminares (art. 7º, V) — para fornecer e operar o Sistema;
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — por exemplo, obrigações fiscais e contábeis;
• Legítimo interesse (art. 7º, IX) — para segurança da informação, prevenção a fraudes e melhoria do serviço, sempre respeitando seus direitos e expectativas;
• Consentimento (art. 7º, I) — para tratamentos opcionais, como o envio de notificações push, que você pode recusar ou revogar a qualquer momento.

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores e parceiros necessários ao funcionamento do Sistema, sob obrigações de confidencialidade e segurança:

• Provedores de hospedagem e banco de dados em nuvem, que armazenam e processam os dados do Sistema;
• Provedor de autenticação (Google), quando você opta por entrar com a conta Google;
• Provedor de e-mail transacional, para o envio de mensagens como a redefinição de senha;
• Serviços de entrega de notificações push dos navegadores e sistemas operacionais, quando você as habilita;
• Serviço público de consulta de CEP, para sugerir cidade e UF a partir do CEP informado;
• Autoridades públicas, quando exigido por lei, ordem judicial ou para o exercício regular de direitos.

Alguns dos provedores acima podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas exigidas pelos arts. 33 a 36 da LGPD para assegurar nível de proteção adequado aos seus dados.

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, enquanto durar a relação com o usuário/cliente e pelos prazos legais aplicáveis (por exemplo, obrigações fiscais).

A exclusão no Sistema é, em regra, lógica (“soft delete”): o registro deixa de ser exibido e utilizado nas operações, mas pode ser conservado de forma restrita para fins de auditoria, segurança e cumprimento de obrigações legais. Cópias de segurança (backups) podem reter os dados por período adicional limitado, após o qual são descartadas ou sobrescritas.

Adotamos medidas técnicas e administrativas para proteger os dados pessoais, incluindo:

• controle de acesso por perfis e permissões, com base no princípio do menor privilégio;
• armazenamento de senhas com hash (bcrypt), sem guardar a senha em texto puro;
• tráfego protegido por conexões cifradas (HTTPS);
• verificação de autenticação e autorização em todas as requisições à API;
• registros de operações para auditoria e investigação de incidentes.

Nenhum sistema é totalmente imune a riscos. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, atuaremos conforme a LGPD, comunicando a ANPD e os titulares quando aplicável.

O Sistema utiliza apenas tecnologias necessárias ao seu funcionamento:

• Cookies essenciais: mantêm sua sessão autenticada e a segurança do acesso;
• Armazenamento local do navegador: guarda preferências (como tema e modo offline) e a fila de sincronização do modo offline.

Não utilizamos cookies de publicidade. Você pode limpar o armazenamento local e os cookies pelas configurações do seu navegador, ciente de que isso pode afetar o funcionamento do Sistema.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante requisição, exercer os seguintes direitos:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor, observados os segredos comercial e industrial;
• eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda legal;
• informação sobre as entidades com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento.

Para exercer seus direitos, entre em contato pelo e-mail pedro.ferraz@calcariospolar.com. Poderemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

O Sistema é uma ferramenta corporativa destinada a maiores de 18 anos e não se dirige a crianças ou adolescentes. Não coletamos intencionalmente dados de menores.

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. A versão vigente é sempre a publicada nesta página, com a data de última atualização indicada no topo. Recomendamos a revisão periódica deste documento.

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais podem ser encaminhadas ao Encarregado pela proteção de dados:

• E-mail: pedro.ferraz@calcariospolar.com
• Controlador: Polar Mineração Ltda. — 33.504.746/0001-91
• Endereço: Fazenda Lagoa do Bengo, Itambé - BA, CEP 45.143-899

Consulte também nossos Termos de Serviço.