1. Quem controla os dados e a quem se aplica
Para os dados de cadastro, segurança, contratação e uso da plataforma, o controlador é [PREENCHER RAZÃO SOCIAL, CNPJ, ENDEREÇO E E-MAIL DE PRIVACIDADE/ENCARREGADO]. Esta Política alcança usuários, representantes e integrantes das organizações clientes. Quando uma organização inclui dados pessoais de sua equipe ou de terceiros no serviço, ela também pode atuar como controladora desses dados, e a Pistano os trata conforme suas instruções e o contrato aplicável.
2. Quais dados tratamos
Tratamos dados de conta e identidade, como nome, e-mail, imagem, verificação e preferências; dados técnicos e de segurança, como sessões, endereço IP, navegador, registros de acesso, auditoria e eventos de erro; dados da empresa, como nome, perfil, CPF ou CNPJ, razão social e endereço fiscal; equipe, convites, papéis e permissões; dados de cobrança e identificadores do provedor de pagamento; consultas, peças, resultados, fornecedores e histórico; arquivos enviados; e metadados de conexão, consentimento, filial e estado. Credenciais de fornecedores são enviadas a um cofre separado, não ficam no banco principal da aplicação e não são reexibidas em texto aberto.
3. Por que usamos os dados e bases legais
Usamos os dados para criar e autenticar contas; administrar organizações, equipe e permissões; conectar fornecedores e executar cotações solicitadas; exibir histórico e mapa de compra; prestar suporte; enviar comunicações operacionais; cobrar e cumprir obrigações fiscais; proteger contas, prevenir fraude, investigar incidentes e manter auditoria; melhorar confiabilidade e desempenho; e cumprir dever legal ou exercer direitos. Conforme a finalidade, o tratamento se apoia na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse sujeito a avaliação e aos direitos do titular. Consentimento será solicitado quando a lei o exigir e poderá ser revogado para tratamentos que dependam dele.
4. Compartilhamento e portais de terceiros
Compartilhamos somente o necessário com fornecedores contratados de infraestrutura, banco de dados, armazenamento, e-mail, autenticação, pagamento, observabilidade e suporte, sujeitos a obrigações de segurança e confidencialidade. Para executar uma cotação, a Pistano acessa os distribuidores escolhidos pela organização e transmite os dados técnicos necessários à consulta. Esses distribuidores operam seus próprios portais e políticas. Dados podem ser processados fora do Brasil quando um fornecedor de tecnologia utilizar infraestrutura internacional, com salvaguardas contratuais e medidas exigidas pela LGPD. Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental de terceiros.
5. Segurança, retenção e eliminação
Aplicamos controles de acesso por organização e permissão, isolamento no banco, criptografia ou hash para segredos e tokens conforme sua natureza, trilhas de auditoria, expiração de sessões e separação do cofre de credenciais. Nenhuma medida elimina todo risco. Mantemos dados enquanto a conta ou o contrato estiver ativo e depois pelo período necessário às finalidades informadas, defesa de direitos e obrigações legais. Sessões, convites e tokens expiram conforme sua função. Credenciais podem ser revogadas; registros de consentimento e auditoria podem ser preservados para comprovação. Pedidos de eliminação seguem o fluxo técnico aplicável, ressalvadas retenções obrigatórias e dados anonimizados. Os prazos definitivos de cada categoria devem ser confirmados antes da publicação desta minuta.
6. Direitos do titular e contato
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, informação sobre compartilhamentos, revisão de decisões automatizadas que afetem seus interesses, oposição e revogação do consentimento. Algumas solicitações dependem da organização empregadora ou contratante, que controla o contexto empresarial. Para exercer direitos, questionar esta Política ou relatar incidente, use [PREENCHER CANAL DE PRIVACIDADE/ENCARREGADO]. Poderemos pedir informações para confirmar a identidade e proteger a conta antes de atender ao pedido.