Política de Privacidade

A Kodaware (CNPJ 66.347.401/0001-20), com sede no Brasil, é a empresa responsável pela plataforma SupplyWare — um sistema de gestão empresarial (ERP) em nuvem voltado para comércio, varejo e distribuição.

No âmbito da LGPD, atuamos como Operadora de Dados em relação aos dados que nossos clientes inserem na plataforma (os clientes são os Controladores), e como Controladora de Dados em relação às informações coletadas diretamente dos usuários para fins de operação do serviço (cadastro, autenticação, faturamento, suporte).

2.1 Dados fornecidos diretamente por você

2.2 Dados gerados automaticamente pelo uso

2.3 Dados inseridos pelo cliente na plataforma

Produtos, fornecedores, pedidos, clientes, movimentações financeiras e demais informações operacionais inseridas pelo próprio cliente são tratadas pela SupplyWare como Operadora, sob responsabilidade do cliente (Controlador). A SupplyWare não acessa esses dados salvo para fins de suporte técnico autorizado ou obrigação legal.

Utilizamos seus dados pessoais exclusivamente para as seguintes finalidades:

• Criar e gerenciar sua conta e os acessos dos usuários da sua empresa;
• Autenticar seu acesso à plataforma de forma segura;
• Enviar notificações transacionais: boas-vindas, verificação de e-mail, alertas críticos do sistema;
• Processar o faturamento e gerenciar a assinatura;
• Prestar suporte técnico quando solicitado;
• Cumprir obrigações legais e regulatórias aplicáveis;
• Detectar e prevenir fraudes, abusos e atividades maliciosas;
• Melhorar a plataforma com base em dados agregados e anonimizados (sem identificação individual).

Não utilizamos seus dados para publicidade direcionada, venda de perfis ou qualquer finalidade não descrita acima.

O tratamento de dados pela SupplyWare se fundamenta nas seguintes bases legais da LGPD (art. 7º e art. 11):

A SupplyWare não vende, aluga nem comercializa dados pessoais com terceiros. Compartilhamos dados apenas nas seguintes situações:

• Processadores de pagamento (ex: Stripe) — somente os dados necessários para processar transações;
• Provedores de infraestrutura em nuvem — servidores onde a plataforma está hospedada, com cláusulas contratuais de proteção de dados;
• Serviços de envio de e-mail — somente endereço de e-mail e conteúdo da mensagem;
• Autoridades competentes — quando exigido por lei, ordem judicial ou para proteger os direitos da SupplyWare e dos usuários.

Todos os fornecedores terceiros são avaliados quanto à sua conformidade com a LGPD e GDPR, e possuem acordos de processamento de dados (DPA) vigentes.

A SupplyWare utiliza apenas cookies estritamente necessários para o funcionamento da plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

Como todos os cookies utilizados são estritamente necessários para a operação do serviço, não é possível recusá-los sem prejudicar o funcionamento da plataforma.

Adotamos as seguintes medidas de segurança para proteger seus dados:

• Criptografia em trânsito: TLS 1.2+ em todas as comunicações;
• Senhas armazenadas como hash bcrypt (nunca em texto claro);
• Tokens JWT com expiração configurada, armazenados em cookies httpOnly;
• Isolamento de dados por empresa (multi-tenancy): cada cliente acessa apenas seus próprios dados;
• Backups regulares com retenção de 30 dias;
• Controle de acesso baseado em roles (RBAC): cada usuário vê apenas o que precisa;
• Monitoramento de segurança e auditoria de acessos.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos os clientes afetados e a ANPD no prazo estabelecido pela LGPD (72 horas para incidentes de alto risco).

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando os prazos legais aplicáveis:

Para solicitar a exclusão antecipada dos seus dados, entre em contato pelo e-mail privacidade@kodaware.com.br.

A LGPD garante a você os seguintes direitos em relação aos seus dados pessoais. Para exercer qualquer um deles, envie um e-mail para privacidade@kodaware.com.br com o assunto correspondente:

Respondemos a todas as solicitações em até 15 dias úteis, podendo ser prorrogado por mais 15 dias em casos complexos, com comunicação prévia ao titular.

A plataforma SupplyWare é destinada exclusivamente a pessoas jurídicas e a pessoas físicas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que dados de menores foram fornecidos, excluiremos tais dados imediatamente.

Em conformidade com o art. 41 da LGPD, a SupplyWare designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), responsável por:

• Receber reclamações e comunicações dos titulares e da ANPD;
• Orientar a empresa e seus colaboradores sobre práticas de proteção de dados;
• Executar as demais atribuições previstas na LGPD.

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail com pelo menos 15 dias de antecedência. A versão mais atual estará sempre disponível em kodaware.com.br/privacidade.

O uso continuado da plataforma após a data de vigência das alterações constitui aceitação da nova Política.