Política de Privacidade — Estoque Simples
Versão 1.0 — atualizado em 18/05/2026.
1. Quem somos (Controlador)
O Estoque Simples é o controlador dos dados pessoais coletados através desta plataforma, nos termos do Art. 5º, VI da LGPD.
2. Encarregado de Tratamento de Dados (DPO)
Em cumprimento ao Art. 41 da LGPD, mantemos um Encarregado disponível em:
E-mail: contato@piassonengenharia.com.br
Página: https://estoque-simples-main-ixku0z.laravel.cloud/encarregado
3. Quais dados coletamos
Dados de cadastro (titular usuário): nome completo, e-mail, senha (armazenada de forma criptografada).
Dados da empresa contratante: razão social, CNPJ, e-mail, telefone e endereço.
Dados operacionais inseridos pelo usuário: cadastros de clientes (que podem incluir CPF/CNPJ, endereço e contato), fornecedores, produtos e movimentações de estoque.
Dados de pagamento: intermediados pelo Asaas. Não armazenamos números de cartão de crédito em nossos servidores.
Dados técnicos: logs de acesso (IP, navegador, data/hora) para fins de segurança.
4. Bases legais (Art. 7º LGPD)
- Execução do contrato (Art. 7º, V): dados necessários para fornecer o serviço.
- Consentimento (Art. 7º, I): comunicações de marketing (opcional, revogável).
- Cumprimento de obrigação legal (Art. 7º, II): retenção de dados fiscais e contábeis.
- Legítimo interesse (Art. 7º, IX): logs de segurança e prevenção a fraudes.
5. Finalidades do tratamento
- Prestar o serviço contratado de gestão de estoque.
- Processar pagamentos via Asaas.
- Enviar comunicações operacionais (alertas, faturas, atualizações).
- Enviar comunicações de marketing, quando consentido.
- Cumprir obrigações legais, fiscais e regulatórias.
- Detectar e prevenir fraudes, abusos e violações de segurança.
6. Compartilhamento de dados (Operadores)
Compartilhamos dados estritamente necessários com os seguintes operadores, sob contrato:
- Asaas (Asaas Gestão Financeira S.A.) — processamento de pagamentos. Política em central.ajuda.asaas.com.
- Laravel Cloud / Cloudflare R2 — hospedagem e armazenamento de arquivos enviados pelo usuário (ex.: imagens de produtos).
- Provedor de e-mail — envio de notificações transacionais e de marketing.
Não vendemos seus dados a terceiros sob nenhuma hipótese.
7. Transferência internacional
Parte da infraestrutura (Cloudflare R2) pode armazenar dados em servidores localizados fora do Brasil. As transferências ocorrem com observância dos Arts. 33 a 36 da LGPD, com cláusulas contratuais adequadas com o operador.
8. Tempo de retenção
- Dados de conta ativa: mantidos enquanto a conta estiver ativa.
- Convites de equipe expirados: excluídos automaticamente após 90 dias.
- Contas excluídas pelo titular: dados pessoais anonimizados imediatamente; registros fiscais (faturas, recibos) mantidos por 5 anos para cumprimento de obrigação legal.
- Logs de acesso: 6 meses para fins de segurança.
9. Seus direitos (Art. 18 LGPD)
Você pode, a qualquer momento, exercer os seguintes direitos:
- Confirmação da existência de tratamento.
- Acesso aos dados — disponível em Configurações → Perfil → Exportar meus dados.
- Correção de dados — em Configurações → Perfil.
- Anonimização, bloqueio ou eliminação — em Configurações → Perfil → Excluir minha conta, ou por solicitação.
- Portabilidade — JSON exportável dentro da plataforma.
- Eliminação dos dados tratados com base no consentimento.
- Informação sobre compartilhamento — listada nesta política.
- Revogação do consentimento — em Configurações → Perfil → Comunicações de marketing.
Para outras requisições, use o formulário em https://estoque-simples-main-ixku0z.laravel.cloud/requisicao-titular ou escreva ao Encarregado.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:
- Senhas armazenadas com hash bcrypt.
- Autenticação em dois fatores (2FA) disponível e recomendada.
- Transmissão criptografada via HTTPS/TLS.
- Isolamento de dados por empresa (multi-tenant).
- Backups periódicos.
11. Cookies
Usamos apenas cookies essenciais para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento ou publicidade de terceiros.
12. Crianças e adolescentes
O serviço é destinado a empresas. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifique tratamento indevido, contate-nos imediatamente.
13. Reclamação à ANPD
Caso entenda que seus direitos foram violados, é seu direito apresentar reclamação à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
14. Alterações nesta Política
Esta política pode ser atualizada. A versão vigente é sempre a publicada em https://estoque-simples-main-ixku0z.laravel.cloud/privacidade. Alterações materiais serão comunicadas aos usuários ativos.
