Política de Privacidade

1. Quem é responsável pelos dados

A controladora dos dados é [A CONFIRMAR: razão social, CNPJ e endereço da empresa responsável pelo ComprasBen]. O canal de contato para assuntos de privacidade é [A CONFIRMAR: e-mail oficial do encarregado (DPO)].

2. Dados que coletamos

• Cadastro de usuário: nome, e-mail e senha (armazenada de forma criptografada pelo serviço de autenticação).
• Dados da empresa: razão social, nome fantasia, CNPJ, e-mail, telefone/WhatsApp, endereço, cidade, estado e responsável.
• Dados operacionais: produtos, solicitações de compra, propostas, ordens de compra, segmentos, regiões atendidas e solicitações de acesso.
• Dados de utilização: registros de ações relevantes na plataforma (quem publicou, enviou, selecionou ou aprovou algo) e notificações geradas.
• Dados de prospecção: quando uma empresa é cadastrada como lead por um consultor, guardamos contato comercial e histórico de atendimento.

Não coletamos dados sensíveis, não fazemos perfilhamento publicitário e não utilizamos dados para decisões automatizadas.

3. Para que usamos

• Criar e manter contas e perfis de acesso (Comprador, Fornecedor, Consultor e Administrador).
• Autenticar o usuário e manter a sessão ativa em segurança.
• Executar a operação contratada: publicar solicitações, distribuir oportunidades, receber propostas e gerar ordens de compra.
• Enviar notificações internas sobre eventos das suas próprias operações.
• Prestar suporte, apurar incidentes e manter registros de auditoria.
• Cumprir obrigações legais e regulatórias aplicáveis.

4. Compartilhamento

Dados comerciais são compartilhados apenas na medida necessária para a operação: uma solicitação publicada fica visível aos fornecedores compatíveis; a proposta de um fornecedor é visível apenas para ele e para a empresa compradora daquela solicitação; a ordem de compra é visível para as duas empresas envolvidas. Fornecedores concorrentes não têm acesso a preços, propostas ou classificação uns dos outros.

Utilizamos provedores de infraestrutura (hospedagem, banco de dados e autenticação) que atuam como operadores e tratam os dados exclusivamente conforme nossas instruções. Não vendemos dados pessoais.

5. Segurança

O acesso aos dados é controlado no próprio banco de dados por políticas de segurança por linha, de modo que cada empresa enxerga apenas o que lhe pertence. As senhas são gerenciadas pelo serviço de autenticação e não ficam acessíveis à equipe. Ações administrativas sensíveis ficam registradas. Nenhuma plataforma é imune a incidentes: adotamos medidas técnicas e organizacionais compatíveis com o risco, sem alegar certificações que ainda não possuímos.

6. Retenção

Dados de cadastro e operação são mantidos enquanto a conta estiver ativa e pelo prazo necessário para cumprimento de obrigações legais e defesa de direitos. Registros de solicitações, propostas e ordens são preservados de forma histórica e não podem ser alterados retroativamente, por integridade da operação. O prazo específico de retenção após o encerramento do contrato é [A CONFIRMAR: prazo definido em contrato].

7. Cookies e armazenamento local

Utilizamos apenas armazenamento estritamente necessário para manter a sessão autenticada e preferências básicas de navegação. Não usamos cookies de publicidade, rastreamento de terceiros ou ferramentas de analytics de marketing. Caso isso mude, pediremos consentimento antes da ativação.

8. Direitos do titular

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação de dados tratados com base no consentimento, além de revogar consentimento. Parte dessas ações pode ser feita diretamente na plataforma, em “Minha Empresa”. As demais podem ser solicitadas pelo canal de contato indicado abaixo.

9. Contato

Dúvidas sobre esta política ou sobre seus dados: [A CONFIRMAR: e-mail e endereço oficiais para contato].