Política de Privacidade

1. Quem é responsável pelos seus dados

O Ordem ERP é operado por TM CONSULTORIA FINANCEIRA LTDA, inscrita no CNPJ sob o nº 37.944.452/0001-31, com sede na Rua Felipe Neves, 1095, Coloninha, Florianópolis — SC, CEP 88090-421, controladora dos dados pessoais tratados por meio do sistema, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Quais dados coletamos

Para operar o Ordem ERP, coletamos e tratamos:

• Dados de cadastro: nome da empresa, nome, e-mail e cargo dos usuários que acessam o sistema;
• Dados financeiros inseridos pela empresa: lançamentos de contas a pagar e a receber, dados de clientes e fornecedores (nome, CNPJ/CPF, e-mail, telefone), informações de colaboradores e folha de pagamento, cartões, contas bancárias e anexos (boletos, notas fiscais, faturas);
• Dados de cobrança: informações necessárias para processar o pagamento da assinatura mensal, processadas pela Asaas — o Ordem ERP não armazena dados completos de cartão de crédito;
• Dados de uso: registros técnicos de acesso ao sistema, para fins de segurança e suporte.

3. Para que usamos esses dados

Usamos os dados coletados para:

• Viabilizar o funcionamento do sistema e dos módulos contratados (execução do contrato);
• Processar a cobrança da assinatura mensal;
• Enviar comunicações operacionais, como lembretes de cobrança configurados pela própria empresa e avisos sobre a conta;
• Dar suporte técnico quando solicitado;
• Cumprir obrigações legais e regulatórias aplicáveis;
• Prevenir fraudes e garantir a segurança do sistema.

Não vendemos dados pessoais a terceiros, nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos os dados

Para operar o Ordem ERP, usamos os seguintes prestadores de serviço (“operadores”, nos termos da LGPD), que têm acesso a dados apenas na medida necessária para prestar seus serviços:

• Supabase — hospedagem do banco de dados, autenticação e armazenamento de arquivos;
• Asaas — processamento dos pagamentos da assinatura;
• Resend — envio de e-mails transacionais e lembretes de cobrança;
• Vercel — hospedagem da aplicação web.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Onde os dados ficam armazenados

O banco de dados e os servidores da aplicação ficam em São Paulo (Brasil), na infraestrutura de nossos prestadores de serviço (Supabase e Vercel). Alguns serviços de apoio, como cópias de segurança e envio de e-mails, podem processar dados em servidores fora do Brasil. Nesses casos, buscamos trabalhar com fornecedores que adotam padrões de proteção de dados compatíveis com a LGPD.

6. Por quanto tempo guardamos os dados

Mantemos os dados da empresa enquanto a conta estiver ativa, inclusive durante o período em que o acesso estiver em modo somente leitura por falta de pagamento. Se a empresa solicitar o encerramento definitivo da conta (em Configurações → Privacidade e dados), excluímos os dados em até 15 dias, exceto quando a manutenção for exigida por lei (por exemplo, obrigações fiscais e contábeis) ou necessária para o exercício regular de direitos.

Alguns registros têm prazo próprio e são apagados automaticamente: registros técnicos de erros, após 180 dias; o log de atividades, após 5 anos; o histórico de lembretes de cobrança enviados, após 2 anos.

7. Segurança

Adotamos medidas técnicas para proteger os dados, como isolamento dos dados de cada empresa por meio de controle de acesso a nível de linha no banco de dados (cada empresa só acessa os próprios registros), permissões por módulo também aplicadas no banco (por exemplo, dados de salários e documentos de colaboradores só ficam visíveis para quem tem acesso ao RH), conexões criptografadas (HTTPS), exigência de senhas com no mínimo 8 caracteres, registro das ações importantes no log de atividades e backups periódicos do banco de dados. Nenhum sistema é 100% livre de risco, mas trabalhamos para manter essas proteções atualizadas.

8. Cookies

O Ordem ERP usa cookies essenciais para manter sua sessão de login ativa e para o funcionamento básico do sistema. Não usamos cookies de rastreamento publicitário de terceiros.

9. Seus direitos como titular de dados

Nos termos do artigo 18 da LGPD, você pode solicitar, em relação aos seus dados pessoais: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados tratados com base no seu consentimento; informação sobre as entidades com as quais compartilhamos os dados; informação sobre a possibilidade de não fornecer consentimento; e revogação do consentimento, quando aplicável.

O administrador da conta pode, a qualquer momento e sem precisar nos contatar, baixar todos os dados da empresa em formato estruturado (portabilidade) e solicitar a exclusão da conta, em Configurações → Privacidade e dados. Para os demais pedidos, entre em contato pelo e-mail indicado na seção 11; respondemos em até 15 dias.

Dados de terceiros cadastrados pela empresa cliente (por exemplo, colaboradores, clientes e fornecedores dela) são tratados pelo Ordem ERP em nome dessa empresa. Pedidos desses titulares devem ser feitos primeiro à própria empresa, que pode corrigir ou excluir os dados diretamente no sistema; quando necessário, ajudamos a atendê-los.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente, por exemplo para refletir novas funcionalidades, novos prestadores de serviço ou exigências legais. Quando uma alteração for relevante, avisaremos os clientes ativos por e-mail ou por aviso dentro do sistema antes de ela entrar em vigor.

11. Contato

Dúvidas sobre esta Política de Privacidade ou solicitações relacionadas aos seus dados pessoais podem ser enviadas para tauamasseroni@gmail.com.

Esta política complementa os nossos Termos de Uso.