Política de Privacidade
Versão: 05/11/2026
Usamos dados pessoais somente para prestar, cobrar e proteger o Polpa em Dia, e não os vendemos. Esta Política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem decide sobre cada dado
| Dados | Quem decide (controlador) | Papel do Polpa em Dia |
|---|---|---|
| Conta, acesso e cobrança | Polpa em Dia | Controlador |
| Dados lançados pela fábrica, inclusive de fornecedores, clientes e responsáveis | A fábrica (Cliente) | Operador: trata esses dados seguindo as instruções do Cliente |
O Cliente deve ter base legal para lançar dados de terceiros e deve atender os pedidos dessas pessoas. Se recebermos um pedido sobre esses dados, poderemos encaminhá-lo ao Cliente.
2. Dados que tratamos
| Dados | Exemplos | Para quê |
|---|---|---|
| Cadastro da fábrica | nome e CPF ou CNPJ | Criar e identificar a conta |
| Usuários | nome, e-mail, perfil, data do último acesso | Dar acesso e controlar permissões |
| Senha | somente em forma protegida (hash), nunca em texto aberto | Autenticar o acesso |
| Segurança | IP, tentativas de login, pedidos de troca de senha, registro de ações | Evitar invasão e investigar incidentes |
| Cobrança | nome, CPF ou CNPJ, e-mail, valor, situação e meio de pagamento | Cobrar e cumprir obrigações legais |
| Dados lançados pela fábrica | fornecedores e clientes (nome, CPF ou CNPJ, telefone, e-mail, endereço), responsáveis, lotes, quantidades, notas e observações | Prestar o serviço |
| Logotipo da fábrica | arquivo de imagem enviado pelo Cliente | Exibir nos relatórios |
Não recebemos os números de cartão digitados na página de pagamento do Asaas.
3. Bases legais
Conforme o caso, tratamos os dados para executar o contrato, cumprir obrigações legais, exercer direitos em processos e atender a interesses legítimos, como a segurança do sistema.
4. Serviços que recebem dados
| Serviço | Para quê | O que recebe | Onde |
|---|---|---|---|
| Hostinger | Servidor do sistema | Todos os dados do sistema | Campinas, Brasil |
| Backblaze | Backup diário | Cópia criptografada; a chave de abertura não fica com esse serviço | Região europeia eu-central-003 |
| Brevo | E-mail de confirmação de conta e de troca de senha | E-mail do destinatário e conteúdo da mensagem, inclusive o link | Pode ser fora do Brasil |
| Asaas | Cobrança | Nome, CPF ou CNPJ, e-mail e dados da cobrança | Brasil |
| BrasilAPI e Minha Receita | Consultar um CNPJ quando o usuário pede | Somente o número do CNPJ | Pode ser fora do Brasil |
A página de apresentação carrega fontes do Google Fonts, que recebe o endereço IP de quem a visita e pode tratá-lo fora do Brasil.
Também podemos compartilhar dados por ordem legal ou de autoridade competente.
5. Transferência para outros países
Alguns serviços podem tratar dados fora do Brasil, como indicado acima. O backup sai do servidor já criptografado.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e dados lançados | Enquanto a conta existir e por 90 dias depois do cancelamento, salvo obrigação legal |
| Backup | 90 dias de guarda; a exclusão definitiva pode levar cerca de mais 30 dias |
| Pedidos de troca de senha | 30 dias; o link em si vale 30 minutos |
| Registros de acesso | 6 meses |
| Cobranças e documentos fiscais | Pelo prazo legal |
7. Segurança
Usamos conexão HTTPS, senhas em forma protegida, bancos de dados separados por fábrica, firewall, acesso administrativo restrito por chave e backup criptografado.
Nenhum sistema é totalmente seguro. Em caso de incidente com risco ou dano relevante, avisaremos os afetados e as autoridades conforme a lei.
8. Cookies
Usamos somente armazenamento necessário ao funcionamento, sem cookies de publicidade nem ferramentas de análise de terceiros. Contamos as visitas às páginas públicas por dia, sem cookie e sem guardar o endereço IP.
| Item | Para quê | Duração |
|---|---|---|
| polpa.sessao | Manter o usuário conectado | Até 8 horas |
| Cookie de proteção de formulário | Bloquear envios forjados | Sessão do navegador |
| Cookie da página de apresentação | Liberar a apresentação para quem recebeu o link | 7 dias |
| polpa.painelRecolhido (armazenamento do navegador) | Lembrar se o painel lateral está recolhido | Até ser apagado |
9. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informações sobre compartilhamento e revisão de decisões automatizadas, nos termos da LGPD. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para dados lançados por uma fábrica, procure primeiro essa fábrica, pois é ela quem decide sobre eles.
10. Contato
Pedidos sobre privacidade e contato do responsável pelos dados: rfos1991@gmail.com.
11. Mudanças nesta Política
Mudanças relevantes serão avisadas por e-mail ou no sistema, e a data da versão será atualizada.