Política de Privacidade

1. Aplicação desta política

Esta Política de Privacidade se aplica ao site, ao sistema e aos canais de atendimento do ProEstoque. Ela deve ser lida em conjunto com os Termos de Uso.

O ProEstoque é uma plataforma de gestão de estoque e operações comerciais voltada a empresas e profissionais. O serviço não é direcionado a crianças.

2. Papéis no tratamento de dados

Para dados necessários ao cadastro, autenticação, segurança, atendimento, faturamento e relacionamento com seus usuários, o ProEstoque atua como controlador.

Quando uma empresa cliente insere no sistema dados de seus próprios clientes, fornecedores, empregados ou outros terceiros, essa empresa determina as finalidades do tratamento e o ProEstoque atua como operador, seguindo as instruções e configurações do cliente.

3. Dados que podemos tratar

• Conta e equipe: nome, e-mail, credenciais protegidas, empresa vinculada, função, permissões e situação de acesso.
• Empresa e operação: razão social ou nome, documento, endereço, telefone, plano, cobranças e informações cadastradas para estoque, vendas, caixa, clientes, fornecedores, contas, faturas e demais recursos utilizados.
• Atendimento e interesse comercial: nome, empresa, e-mail, WhatsApp, tipo de negócio, mensagens, chamados e histórico de contato.
• Segurança e funcionamento: registros de acesso, identificadores de sessão ou dispositivo, endereço de rede transformado em hash quando usado para prevenção de abuso, páginas de origem, data, hora, erros e informações técnicas do navegador.
• Integrações opcionais: autorizações e registros técnicos necessários para os serviços externos ativados pelo usuário, conforme detalhado nesta política.

Os dados operacionais inseridos por cada cliente dependem das funcionalidades utilizadas e das escolhas realizadas dentro do sistema.

4. Por que utilizamos os dados

• criar e administrar contas, empresas, equipes e permissões;
• executar as funcionalidades contratadas e manter os registros solicitados pelo usuário;
• prestar suporte, responder contatos e administrar a relação comercial;
• processar cobranças, aplicar limites do plano e cumprir obrigações legais;
• prevenir fraude, abuso e acesso não autorizado, investigar incidentes e manter a disponibilidade;
• corrigir falhas e melhorar desempenho, usabilidade e segurança do serviço;
• exercer direitos em processos administrativos, judiciais ou arbitrais.

Conforme o contexto, o tratamento pode se apoiar na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, proteção do crédito ou consentimento e autorização do usuário quando aplicáveis.

5. Integração com o Google Calendar

5.1 Acesso e uso dos dados do Google

O ProEstoque solicita a permissão https://www.googleapis.com/auth/calendar.events. Ela é usada exclusivamente para criar, atualizar e excluir, no calendário principal escolhido pelo usuário, eventos gerados a partir de contas a pagar, valores em fiado, faturas e validades configuradas no ProEstoque.

O ProEstoque não usa essa permissão para publicidade, criação de perfil, análise de comportamento, venda de dados ou leitura geral da agenda do usuário. A integração não transfere dados do Google Calendar para anunciantes ou corretores de dados.

5.2 Armazenamento e proteção

Para manter a sincronização autorizada, o ProEstoque armazena a credencial de atualização OAuth de forma criptografada, o identificador do calendário, preferências de sincronização, datas e erros da última execução, além dos identificadores e resumos criptográficos necessários para relacionar os eventos criados pelo sistema. Tokens OAuth não ficam disponíveis no código do navegador.

5.3 Compartilhamento, retenção e revogação

Os dados obtidos por meio das APIs do Google são usados somente para oferecer a funcionalidade de sincronização visível ao usuário e não são compartilhados, salvo com prestadores essenciais que processam dados em nome do ProEstoque para operar e proteger o serviço, por obrigação legal ou mediante instrução e consentimento válidos do usuário.

O usuário pode desconectar o Google Calendar a qualquer momento em Configurações. Ao desconectar, o ProEstoque solicita ao Google a revogação da credencial e exclui localmente o token e os registros técnicos da integração. Os eventos já criados permanecem na agenda do usuário até que ele os remova.

O uso de informações recebidas das APIs do Google observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

6. Compartilhamento e prestadores

O ProEstoque pode utilizar fornecedores de infraestrutura, banco de dados, autenticação, hospedagem, comunicação e integração necessários para prestar o serviço. Atualmente, a infraestrutura técnica inclui serviços da Supabase, da Vercel e, quando o usuário ativa a integração, do Google.

Esses prestadores recebem apenas os dados necessários às atividades contratadas e ficam sujeitos às respectivas obrigações de segurança e proteção de dados. Também poderemos divulgar informações quando isso for necessário para cumprir a lei, ordem de autoridade competente, proteger direitos ou investigar fraude e incidentes.

O ProEstoque não vende dados pessoais.

7. Armazenamento, transferência e retenção

Dados podem ser processados em infraestrutura localizada no Brasil ou em outros países onde os prestadores operem. Nesses casos, são adotadas medidas contratuais e técnicas compatíveis com a legislação aplicável.

As informações são mantidas pelo tempo necessário para prestar o serviço, proteger contas, cumprir obrigações legais e exercer direitos. Após o encerramento, podem ser eliminadas ou anonimizadas, ressalvadas as hipóteses legais de conservação e os ciclos técnicos de cópias de segurança.

8. Segurança

Adotamos controles técnicos e administrativos destinados a reduzir riscos de acesso, alteração, divulgação ou destruição não autorizados, incluindo controle de acesso por usuário e empresa, políticas no banco de dados, conexões HTTPS e criptografia das credenciais persistentes da integração com o Google Calendar.

Nenhum ambiente digital é totalmente imune a falhas. O usuário deve proteger suas credenciais, manter seus dispositivos atualizados e comunicar imediatamente qualquer suspeita de acesso indevido.

9. Direitos do titular

Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.

Algumas solicitações podem depender da confirmação de identidade. Quando os dados tiverem sido inseridos por uma empresa cliente, o pedido poderá ser encaminhado a essa empresa, que atua como controladora nesse contexto.

10. Cookies e tecnologias locais

O sistema pode utilizar cookies, armazenamento local e armazenamento de sessão estritamente necessários para autenticação, segurança, preferências, funcionamento offline e continuidade da navegação. Serviços externos ativados pelo usuário podem aplicar suas próprias tecnologias de acordo com suas políticas.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A versão vigente e sua data permanecerão nesta página. Mudanças relevantes serão comunicadas por meio razoável.

12. Contato sobre privacidade

Para dúvidas, exercício de direitos, revogação de autorização ou comunicação de incidente, envie uma mensagem para contato@proestoque.com.br ou utilize a área de Suporte do sistema.