Política de Privacidade

Esta Política de Privacidade explica como a ROZARIA coleta, utiliza, compartilha, armazena e protege informações no âmbito da plataforma ROZARIA, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

A plataforma é disponibilizada por:

Razão social: Breno Duarte Costa - 140.705.586-08

Nome fantasia: ROZARIA

E-mail: contato@rozaria.com.br

Esta Política complementa os Termos Gerais de Uso, Contratação e Operação. Ao acessar ou utilizar a plataforma, você declara estar ciente das condições aqui descritas.

Em relação aos dados pessoais que o CLIENTE insere na plataforma sobre seus próprios clientes, empregados, fornecedores e demais terceiros:

• a)o CLIENTE atua como controlador;
• b)a ROZARIA atua como operadora;
• c)a ROZARIA trata esses dados para prestar os serviços contratados e de acordo com instruções legítimas do CLIENTE.

A ROZARIA atua como controladora em relação aos dados que trata para finalidades próprias, tais como:

• a)gestão da conta e do relacionamento;
• b)cobrança e gestão da assinatura;
• c)prevenção à fraude e segurança;
• d)cumprimento de obrigações legais e regulatórias;
• e)comunicações institucionais e de serviço;
• f)análise de utilização da própria plataforma;
• g)exercício e defesa de direitos.

Informações que você fornece

• a)dados de cadastro (nome, e-mail, senha, empresa);
• b)dados de perfil e contato (endereço, telefone, foto);
• c)dados comerciais e operacionais inseridos na plataforma (estoque, produtos, clientes, fornecedores, vendas, pedidos, produção, preços, peso);
• d)dados de pagamento, processados por parceiros especializados;
• e)comunicações com o suporte e registros de atendimento.

Informações coletadas automaticamente

• a)dados de uso (páginas acessadas, ações, duração da sessão);
• b)informações técnicas (navegador, dispositivo, endereço IP);
• c)registros de acesso (data, horário e operações realizadas);
• d)cookies e tecnologias similares;
• e)geolocalização aproximada com base no IP.

Utilizamos as informações para:

• a)fornecer, manter e melhorar os serviços;
• b)executar integrações e processar operações;
• c)prestar suporte e responder solicitações;
• d)realizar cobranças e gerir a assinatura;
• e)prevenir fraudes, abusos e incidentes de segurança;
• f)cumprir obrigações legais e regulatórias;
• g)desenvolver e aperfeiçoar funcionalidades e novos recursos;
• h)enviar comunicações de serviço e, mediante consentimento, comunicações de marketing.

O tratamento se apoia, conforme o caso, nas seguintes bases legais:

• a)execução de contrato e procedimentos preliminares;
• b)cumprimento de obrigação legal ou regulatória;
• c)legítimo interesse (por exemplo, segurança, prevenção à fraude e melhoria dos serviços), respeitados os seus direitos;
• d)exercício regular de direitos em processos;
• e)consentimento, quando exigido pela legislação.

O CLIENTE é responsável pela base legal e, quando exigido, pelo consentimento para inserir e tratar dados de terceiros na plataforma.

O CLIENTE deve disponibilizar avisos de privacidade aos seus titulares sempre que legalmente necessário.

O CLIENTE não deve inserir dados pessoais sensíveis, informações de crianças e adolescentes ou dados excessivos sem necessidade e fundamento legal apropriado.

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas nas seguintes hipóteses:

• a)com fornecedores e suboperadores que apoiam a operação (hospedagem, computação em nuvem, banco de dados, processamento de pagamentos, envio de e-mails, monitoramento, suporte, segurança, análise de dados e inteligência artificial), nos limites necessários;
• b)para cumprimento de obrigação legal, ordem judicial ou de autoridade competente;
• c)para proteger direitos, segurança e integridade da plataforma, dos usuários e de terceiros;
• d)em reorganização societária (fusão, aquisição, incorporação ou cisão), preservadas as obrigações aplicáveis;
• e)mediante o seu consentimento.

A ROZARIA poderá substituir ou acrescentar fornecedores sem necessidade de autorização individual, observadas as obrigações legais e os deveres de segurança e confidencialidade.

Alguns fornecedores podem estar localizados ou processar dados fora do Brasil.

Nessas situações, a ROZARIA adotará os mecanismos jurídicos aplicáveis à transferência internacional de dados pessoais previstos na legislação.

A ROZARIA poderá gerar dados estatísticos, agregados ou anonimizados a partir da utilização da plataforma.

Desde que não permitam razoavelmente identificar o CLIENTE, seus usuários ou titulares de dados, essas informações poderão ser utilizadas, durante e após a vigência do contrato, para:

• a)avaliar e melhorar o funcionamento da plataforma;
• b)desenvolver funcionalidades e novos produtos;
• c)criar indicadores, comparativos e benchmarks de mercado;
• d)estudar tendências do setor joalheiro;
• e)treinar modelos analíticos, automatizados ou de inteligência artificial;
• f)produzir pesquisas e materiais institucionais.

A ROZARIA não divulgará publicamente informações que identifiquem diretamente um CLIENTE específico sem autorização ou fundamento legal apropriado.

Profissionais autorizados da ROZARIA poderão acessar informações armazenadas na plataforma quando necessário para:

• a)implantação, configuração e migração;
• b)suporte e correção de erros;
• c)segurança, prevenção à fraude e investigação de incidentes;
• d)auditoria, controle de qualidade e melhoria dos serviços;
• e)análises e estudos internos;
• f)cumprimento de obrigações legais.

Esse acesso é restrito a profissionais que necessitem das informações para suas funções, sujeitos a deveres de confidencialidade, controles de acesso e registro (logs) dos acessos.

Sempre que a finalidade puder ser alcançada dessa forma, a ROZARIA utilizará dados agregados, anonimizados ou pseudonimizados.

A ROZARIA adota medidas técnicas e administrativas razoáveis e compatíveis com a natureza dos dados e o estado da tecnologia, que podem incluir:

• a)criptografia de dados em trânsito;
• b)controles de acesso e restrição de privilégios;
• c)autenticação;
• d)registro de atividades;
• e)segregação de ambientes;
• f)monitoramento;
• g)cópias de segurança.

Nenhum sistema conectado à internet é totalmente seguro; a adoção de medidas de segurança não representa garantia absoluta contra incidentes.

O CLIENTE é corresponsável pela segurança de sua conta, devendo proteger credenciais, configurar permissões adequadamente e remover acessos de ex-colaboradores.

Em caso de incidente confirmado que possa gerar risco ou dano relevante, a ROZARIA adotará medidas de investigação, contenção e mitigação.

Quando a ROZARIA atuar como operadora, comunicará o CLIENTE, sempre que possível, em até 2 (dois) dias úteis após obter informações mínimas suficientes; a comunicação poderá ser preliminar e complementada posteriormente.

Quando o CLIENTE atuar como controlador, caberá a ele realizar as comunicações exigidas aos titulares e à Autoridade Nacional de Proteção de Dados (ANPD).

Mantemos os dados pelo tempo necessário às finalidades informadas e às obrigações legais. Após o encerramento da conta:

• a)os dados do ambiente principal poderão ser excluídos ou anonimizados após 30 (trinta) dias corridos;
• b)dados residuais em cópias de segurança (backups) poderão permanecer por até 180 (cento e oitenta) dias, sendo eliminados ou sobrescritos conforme os ciclos técnicos;
• c)os registros de acesso à aplicação serão mantidos pelo prazo mínimo previsto na legislação.

Poderemos conservar dados por prazo superior quando necessário para:

• a)cumprimento de obrigação legal;
• b)guarda de documentos fiscais e de cobrança;
• c)prevenção à fraude e segurança;
• d)exercício regular de direitos em processos.

O CLIENTE deve exportar as informações essenciais antes do encerramento, conforme previsto nos Termos.

Nos termos da LGPD, você pode solicitar:

• a)confirmação da existência de tratamento;
• b)acesso aos seus dados;
• c)correção de dados incompletos, inexatos ou desatualizados;
• d)anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• e)portabilidade dos dados;
• f)informação sobre o compartilhamento de dados;
• g)revogação do consentimento;
• h)oposição a tratamento, nos casos previstos em lei.

Quando os dados forem tratados pela ROZARIA como operadora (inseridos por um CLIENTE), encaminharemos sua solicitação ao CLIENTE responsável (controlador) ou o orientaremos a contatá-lo diretamente.

Para exercer seus direitos, entre em contato pelo e-mail contato@rozaria.com.br. Responderemos dentro dos prazos previstos na legislação.

Utilizamos cookies e tecnologias similares para:

• a)manter a sua sessão autenticada;
• b)lembrar preferências de uso;
• c)coletar dados analíticos sobre o uso da plataforma;
• d)prevenir fraudes.

Você pode configurar seu navegador para recusar cookies, o que pode afetar o funcionamento de partes da plataforma.

A plataforma é destinada ao uso empresarial e não se dirige a crianças ou adolescentes.

A ROZARIA não coleta intencionalmente dados de menores; o CLIENTE não deve inserir tais dados sem necessidade e fundamento legal apropriado.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais.

Mudanças materiais serão comunicadas com antecedência razoável, por e-mail ou aviso na plataforma. O uso continuado após a vigência representará ciência da versão revisada.

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política e à proteção de dados, entre em contato:

E-mail: contato@rozaria.com.br

Atendimento: Segunda a sexta, das 9h às 17h

Endereço: R. Frei Anselmo, 341 - Centro, Nova Serrana - MG, 35520-048