Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados tratados na plataforma é a operação Indrecom, que pode ser contatada pelo e-mail contato@indrecom.com.br. O canal acima também poderá ser utilizado para contato com o Encarregado pelo Tratamento de Dados (DPO), responsável pelo atendimento das demandas de privacidade e pelo exercício dos direitos previstos nesta política.

2. Quais dados coletamos

Coletamos apenas o necessário para a plataforma funcionar. Não compramos dados de terceiros e não usamos rastreadores de publicidade.

Se você é representante comercial: dados da sua empresa (CNPJ, razão social, nome fantasia), seu nome, e-mail e WhatsApp, as marcas que você representa e os estados em que atua, os movimentos comerciais que você cria e a sua carteira de clientes (dados de contato das lojas que você mesmo cadastra, sob sua responsabilidade).

Se você é comprador (loja): dados da sua empresa (CNPJ, razão social), seu nome, e-mail e WhatsApp, sua localização (estado e cidade), os segmentos e marcas do seu interesse, e as interações que você realiza na plataforma (movimentos recebidos e visualizados, interesses demonstrados).

Para todos:registros técnicos de uso (eventos como “movimento criado” ou “interesse demonstrado”, com data e hora), necessários para operação, segurança e melhoria do produto. Essa telemetria é própria. Não instalamos rastreadores de terceiros nem mecanismos de publicidade.

Cookies e mecanismos de sessão: utilizamos apenas mecanismos técnicos estritamente necessários para autenticação, manutenção da sessão, segurança e funcionamento da plataforma, incluindo cookies quando aplicáveis (na versão web) e tokens de sessão (no aplicativo). Não usamos cookies de publicidade, rastreamento de terceiros ou perfilamento para anúncios.

3. Para que usamos os dados

Usamos os dados para: (a) entregar a função central da plataforma, que é fazer movimentos comerciais relevantes chegarem às lojas certas, com base no perfil que a própria loja configurou (estado, segmentos, marcas de interesse); (b) viabilizar o contato comercial quando a loja demonstra interesse; (c) enviar comunicações operacionais, como o código de acesso por e-mail; (d) manter a segurança, prevenir fraudes e cumprir obrigações legais; (e) melhorar o produto a partir de estatísticas de uso.

4. Com que fundamento legal tratamos seus dados

Cada tratamento se apoia em uma base legal da LGPD (art. 7º):

• Execução de contrato (art. 7º, V): dados de cadastro, criação e entrega de movimentos comerciais, e as interações entre representante e loja. É o que faz a plataforma funcionar para você.
• Consentimento (art. 7º, I): o compartilhamento do seu contato pessoal (WhatsApp e e-mail) com o representante e o envio de mensagens por WhatsApp, só com sua autorização expressa, revogável a qualquer momento.
• Legítimo interesse (art. 7º, IX): telemetria de uso, prevenção a fraudes, segurança e melhoria do produto, sempre respeitando suas expectativas e direitos.
• Obrigação legal ou regulatória (art. 7º, II): retenção de registros quando exigida por lei (por exemplo, prazos fiscais ou de prescrição).

5. O compartilhamento do seu contato (a regra mais importante)

O coração do Indrecom é a conexão entre loja e representante, e ela funciona assim:

Seu contato pessoal (WhatsApp e e-mail) nunca é exposto automaticamente. O representante só recebe seu contato quando duas condições se cumprem ao mesmo tempo: você autorizou o compartilhamento (consentimento LGPD, dado por um ato seu, marcando a opção no cadastro ou na tela Privacidade e LGPD) e você demonstrou interesse em um movimento daquele representante. Sem interesse seu, nenhum representante recebe seu contato, mesmo com a autorização ativa.

Identidade da empresa ≠ dados de contato. A identificação da sua empresa (nome empresarial ou fantasia) pode ser exibida ao representante nas interações comerciais necessárias ao funcionamento da plataforma. Essa identificação é parte da própria relação comercial e não depende do compartilhamento do seu telefone ou e-mail, que seguem protegidos pela regra de consentimento + interesse descrita acima.

Você pode revogar a autorização a qualquer momento na tela Privacidade e LGPD. Ao revogar, seu contato deixa de ser exibido ao representante em todas as suas interações registradas na plataforma, inclusive as anteriores. Observação honesta: a revogação remove o contato da plataforma, mas não tem como desfazer o conhecimento de um representante que já o visualizou ou anotou externamente.

Ao autorizar, a liberação vale também para os interesses que você já havia demonstrado e que estavam com o contato oculto, porque foram atos seus, e a autorização é sua decisão de liberá-los.

O consentimento para receber mensagens via WhatsApp é separado e igualmente revogável.

6. Com quem mais os dados são tratados (operadores)

Para funcionar, o Indrecom utiliza fornecedores de infraestrutura que tratam dados em nosso nome, sob contrato e com padrões de segurança de mercado: Supabase (banco de dados e autenticação, hospedado na região de São Paulo, Brasil), Vercel (hospedagem da aplicação) e Resend (envio de e-mails transacionais, como o código de acesso). Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing.

Poderemos substituir operadores ou contratar novos fornecedores, desde que ofereçam garantias equivalentes de segurança e conformidade com a LGPD.

Transferência internacional: alguns operadores poderão realizar parte do tratamento em infraestrutura localizada fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD (art. 33), garantindo nível de proteção equivalente ao exigido pela lei brasileira.

7. Por quanto tempo guardamos

Mantemos seus dados pessoais enquanto sua conta estiver ativa e por até 5 (cinco) anos após o encerramento da conta, prazo alinhado aos períodos de prescrição e às obrigações legais aplicáveis a registros comerciais. Registros técnicos de uso (telemetria) são mantidos por até 24 meses. Após esses prazos, ou mediante solicitação de exclusão, os dados pessoais são removidos ou anonimizados. Dados anonimizados (estatísticas de mercado que não identificam pessoas ou empresas individualmente) podem ser mantidos por prazo indeterminado, conforme permite a LGPD. A exclusão poderá ser limitada quando houver obrigação legal ou regulatória, ou necessidade de preservação de direitos em eventual processo judicial ou administrativo.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los (a tela Meus dados permite editar seu contato diretamente); revogar consentimentos (tela Privacidade e LGPD); solicitar anonimização, portabilidade ou exclusão dos seus dados; e obter informação sobre compartilhamentos.

Para exercer qualquer direito, escreva para contato@indrecom.com.br ou use o canal Fale com a gente dentro do aplicativo. Respondemos nos prazos previstos pela legislação aplicável. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas alinhadas às boas práticas: isolamento de dados por empresa no nível do banco de dados (Row-Level Security), criptografia em trânsito (HTTPS/TLS) e em repouso (AES-256), autenticação por código de uso único enviado ao seu e-mail (sem senhas armazenadas) e princípio do menor privilégio no acesso interno. Nenhum sistema é infalível, mas o desenho da plataforma parte da premissa de que os dados de uma empresa não são visíveis a outra, salvo nas interações que a própria empresa realiza. Mantemos processos contínuos de monitoramento, atualização e melhoria das medidas de segurança.

10. Crianças e adolescentes

O Indrecom é uma plataforma B2B destinada a empresas e profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

11. Como organizamos os movimentos

O Indrecom organiza e prioriza os movimentos comerciais de forma automática, por exemplo destacando o que é mais urgente e ordenando o que é mais relevante para você. Essa organização se baseia em regras determinísticas e nas preferências que você mesmo configura (segmentos, marcas de interesse, região).

Essas ordenações não produzem efeitos jurídicos automáticos nem substituem as decisões comerciais dos usuários. A escolha de com quem negociar é sempre sua. E, importante: o Indrecom analisa exclusivamente informações geradas dentro da própria plataforma. Não acessamos suas conversas privadas, mensagens de WhatsApp, e-mails externos ou qualquer informação fora do aplicativo.

(Caso, no futuro, o Indrecom passe a utilizar recursos de inteligência artificial que impliquem tratamento adicional de dados, esta política será atualizada para descrevê-los de forma clara antes da adoção.)

12. Alterações desta política

Podemos atualizar esta política para refletir evoluções do produto ou da legislação. Mudanças relevantes serão comunicadas na plataforma, com a nova data de vigência no topo deste documento. A versão vigente estará sempre disponível dentro do aplicativo.