Esta Política explica como o env.IA coleta, usa, compartilha e protege dados pessoais no env.IA WMS, no env.IA Connect Hub e nos aplicativos integrados aos marketplaces e ERPs, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1.Papéis no tratamento
- Dados dos usuários da plataforma: o env.IA é o controlador.
- Dados de compradores e demais dados das contas conectadas: a empresa cliente é a controladora, e o env.IA atua como operador, tratando-os apenas conforme as instruções do cliente e para prestar o serviço contratado.
2.Dados que tratamos
- Cadastro: nome, e-mail, empresa e cargo dos usuários;
- Contas conectadas: pedidos, produtos, anúncios, preços, estoque, notas fiscais, mensagens e atendimentos obtidos dos marketplaces e ERPs autorizados;
- Compradores: nome, CPF/CNPJ e endereço de entrega presentes nos pedidos, necessários à emissão de nota fiscal e ao envio;
- Uso: registros de acesso e das ações executadas por usuários e agentes de IA, para segurança e auditoria.
3.Finalidades e bases legais
Tratamos dados exclusivamente para:
- Executar o contrato com a empresa cliente: sincronizar pedidos, gerir estoque, separar, faturar, imprimir etiquetas e expedir (LGPD, art. 7º, V);
- Cumprir obrigações legais e fiscais, como a emissão e guarda de documentos fiscais (art. 7º, II);
- Garantir a segurança da plataforma e prevenir fraudes, com base no legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais e não os utilizamos para publicidade ou para treinar modelos de IA.
4.Compartilhamento
Os dados são compartilhados somente com:
- Os marketplaces, ERPs e transportadoras que o próprio cliente conectou, dentro dos escopos autorizados;
- Os provedores de modelos de IA escolhidos pelo cliente, apenas com o conteúdo necessário para responder às solicitações feitas por ele;
- Fornecedores de infraestrutura (hospedagem em nuvem no Brasil), sob obrigação de confidencialidade;
- Autoridades, quando houver obrigação legal ou ordem judicial.
5.Segurança
- Isolamento lógico por empresa em todas as consultas e gravações;
- Tokens de acesso aos canais guardados apenas no servidor e nunca exibidos na interface;
- Tráfego cifrado por HTTPS, sessões em cookies protegidos e controle de acesso por cargo;
- Registro das ações relevantes e confirmação em duas etapas para operações de alteração feitas por IA.
6.Retenção e exclusão
Dados pessoais de compradores são mantidos pelo tempo necessário à operação e ao cumprimento de obrigações fiscais, e depois excluídos ou anonimizados. Registros de eventos e integrações têm expurgo periódico. Ao desconectar uma conta, seus tokens são apagados; ao encerrar o contrato, os dados da empresa são excluídos após o prazo legal aplicável.
7.Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar o consentimento quando aplicável.
Pedidos relativos a dados de compradores são encaminhados à empresa cliente, controladora desses dados. Os demais podem ser feitos diretamente pelo e-mail abaixo.
9.Alterações e contato
Esta Política pode ser atualizada; a versão vigente é a publicada nesta página. Encarregado pelo tratamento de dados e canal para dúvidas: contato@env-ia.com.