Política de Privacidade

1. Papéis nos termos da LGPD

Para os dados de negócio processados na plataforma (vendas, clientes, financeiro, sincronizados do ERP Bling do Cliente), o Cliente contratante é o Controlador dos dados, e o Contis Dashboard atua como Operador, nos termos do art. 5º, VII e VIII da Lei nº 13.709/2018 (LGPD), processando os dados exclusivamente conforme instruções do Cliente e para a finalidade de disponibilizar os painéis e indicadores contratados.

2. Dados tratados

A plataforma processa dados sincronizados do ERP Bling do Cliente, incluindo: dados cadastrais de clientes finais do Cliente (nome, localização, histórico de compras), dados de pedidos e notas fiscais, dados financeiros (contas a pagar/receber) e dados de produtos e estoque. Não coletamos dados diretamente de titulares finais — todo o fluxo de dados pessoais tem origem no próprio sistema do Cliente.

Adicionalmente, tratamos dados de acesso dos usuários autorizados pelo Cliente a operar a plataforma: e-mail, senha (armazenada com hash bcrypt, nunca em texto plano) e registro de auditoria de ações administrativas.

3. Finalidade do tratamento

Os dados são utilizados exclusivamente para: (a) gerar os painéis, indicadores e projeções contratados; (b) garantir a segurança e integridade do acesso (autenticação, log de auditoria, limitação de tentativas de login); (c) suporte técnico ao Cliente quando solicitado.

4. Isolamento entre clientes

Cada Cliente possui um ambiente de dados (schema) logicamente isolado dos demais clientes da plataforma. Usuários de um Cliente não têm acesso, sob nenhuma circunstância, aos dados de outro Cliente.

5. Medidas de segurança

Atualmente implementadas na plataforma:

• Senhas individuais por usuário com hash bcrypt (nunca compartilhadas ou reutilizadas entre tenants)
• Limitação de tentativas de login (rate limiting) com bloqueio temporário
• Comunicação criptografada via HTTPS/TLS, com HSTS habilitado
• Content Security Policy (CSP) restritiva contra injeção de scripts
• Log de auditoria para ações administrativas sensíveis (ex.: acesso de suporte a um ambiente de cliente)
• Consultas ao banco de dados parametrizadas/sanitizadas contra injeção de SQL

6. Compartilhamento com terceiros

[A definir e detalhar: infraestrutura de hospedagem (servidor próprio), eventual uso de serviços de IA para geração de resumos executivos (nesse caso, trechos agregados dos dados podem ser enviados a esse provedor para gerar o texto — deve ser detalhado aqui o provedor específico e suas garantias de privacidade) e qualquer outro subprocessador.]

7. Retenção e exclusão

[A definir junto ao jurídico: prazo de retenção dos dados após o encerramento do contrato, processo de exclusão ou portabilidade dos dados a pedido do Cliente.]

8. Direitos dos titulares

Solicitações relacionadas a dados pessoais de titulares finais (clientes do Cliente contratante) devem ser direcionadas primariamente ao próprio Cliente, na qualidade de Controlador. A Plataforma auxiliará o Cliente no atendimento a essas solicitações conforme suas obrigações como Operador.

9. Encarregado de Dados (DPO)

[A definir: nome e contato do Encarregado de Dados designado, conforme art. 41 da LGPD.]

10. Contato

Dúvidas sobre esta política: suporte@contis.com.br