Política de Privacidade

Esta política explica quais dados pessoais o Dalavo trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O Dalavo é um painel de indicadores e de gestão da produção oferecido a empresas por Pietro Pertile (pessoa física, Limeira/SP), aqui chamado de "Dalavo".

1. Quem decide sobre cada dado

• Dados da sua empresa (vendas, pedidos, notas fiscais, estoque, financeiro, clientes e fornecedores dela): pertencem à empresa contratante, que é a controladora. O Dalavo é operador: trata esses dados só para mostrar os painéis contratados e seguindo as instruções da empresa.
• Dados de quem usa o sistema (nome, e-mail, papel, telas liberadas e registros de acesso): o Dalavo é controlador, para manter as contas e a segurança do serviço.

2. Que dados tratamos

• Conta de usuário: nome, e-mail, senha (guardada apenas de forma cifrada, nunca em texto), papel e telas liberadas.
• Uso e segurança: data e hora de login e de acesso às telas, endereço IP e tipo de navegador.
• Dados operacionais da empresa, trazidos do sistema de gestão (ERP), de planilhas ou de notas fiscais por autorização da própria empresa. Eles podem conter nomes, documentos e contatos de clientes e fornecedores da empresa.

Não usamos esses dados para publicidade, não vendemos dados e não montamos perfis de pessoas.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado e dar suporte — execução de contrato (art. 7º, V).
• Controlar acesso, prevenir fraude e investigar incidentes — legítimo interesse e segurança (art. 7º, IX).
• Cumprir obrigações legais e atender autoridades — obrigação legal (art. 7º, II).

4. Com quem compartilhamos

Somente com fornecedores de infraestrutura necessários para o sistema funcionar, sob contrato e dever de sigilo:

• Supabase — banco de dados e login. Servidores na região de São Paulo (Brasil).
• Vercel — hospedagem das telas do sistema. Pode processar dados de navegação fora do Brasil, com as garantias contratuais exigidas pela LGPD para transferência internacional (art. 33).

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Por quanto tempo guardamos

• Dados da empresa: enquanto o contrato estiver ativo. No encerramento, entregamos a exportação dos dados à empresa e apagamos as cópias em até 15 dias, salvo obrigação legal de guarda.
• Contas de usuário: enquanto o acesso estiver ativo; após a desativação, mantemos o mínimo necessário para segurança e auditoria por até 6 meses.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

6. Como protegemos

• Conexão sempre cifrada (HTTPS) e senhas com no mínimo 10 caracteres, checadas contra listas de senhas vazadas.
• Separação entre empresas no próprio banco de dados: um usuário só enxerga os dados da sua empresa.
• Permissão por tela: cada usuário vê apenas o que o responsável da empresa liberou.
• Backups diários e acesso administrativo restrito.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos a empresa contratante e, quando for o caso, a Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies

Usamos apenas os cookies necessários para manter você conectado com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revisão desta autorização, nos termos do art. 18 da LGPD. Se seus dados estão no Dalavo porque você é cliente, fornecedor ou funcionário de uma empresa que usa o sistema, o pedido deve ser feito a essa empresa, que é a controladora — nós a ajudamos a responder.

9. Contato

Encarregado pelo tratamento de dados: Pietro Pertile. E-mail: pietropertile@msn.com. Respondemos em até 15 dias.

10. Mudanças nesta política

Podemos atualizar esta política. A data de vigência fica no topo da página, e mudanças relevantes serão avisadas aos responsáveis pelas empresas.