Política de Privacidade

1. Quem trata os dados

A ConfeX é uma plataforma de software como serviço (SaaS) para gestão de confecções terceirizadas (facções). Esta Política explica como tratamos informações pessoais no uso da plataforma e do site.

• Razão social: [DEFINIR]
• Nome comercial: ConfeX
• CNPJ: [DEFINIR]
• Endereço: [DEFINIR]
• E-mail de privacidade: [DEFINIR]
• Canal de atendimento: [DEFINIR]

Esta Política considera a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) quando aplicável, as orientações vigentes da Autoridade Nacional de Proteção de Dados (ANPD) e as demais normas brasileiras aplicáveis ao nosso modelo de serviço.

2. Nosso papel em cada tipo de tratamento

A ConfeX não desempenha o mesmo papel em todos os fluxos. Ele depende de quem decide o tratamento em cada situação.

Dados da conta da empresa contratante

Para criar e manter contas, autenticar usuários, cobrar pelo serviço, prestar suporte, manter a segurança da plataforma, prevenir fraudes e cumprir obrigações legais, a ConfeX define finalidades próprias e responde por essas decisões.

Dados de funcionários e operações inseridos pela confecção

Quando a confecção cadastra funcionários, salários, vales, documentos, produções, clientes e despesas, é ela quem decide quais informações registrar, por quanto tempo mantê-las e como usá-las. Nesses fluxos a ConfeX trata os dados para executar o serviço contratado, seguindo as instruções da empresa.

A classificação jurídica exata de cada fluxo (controlador, operador ou outra relação aplicável) é mapeada internamente por fluxo e será validada na revisão jurídica desta Política. Não usamos uma nomenclatura única apenas para simplificar o texto.

3. A quem os dados se referem

• representantes e sócios das confecções contratantes;
• administradores e gestores da conta;
• usuários internos com acesso ao sistema (produção, financeiro, suporte da confecção);
• funcionários e colaboradores cadastrados pela confecção, inclusive os que usam o Portal do Colaborador;
• pessoas de contato dos clientes da confecção;
• fornecedores pessoa física registrados em despesas ou manutenções;
• visitantes do site e pessoas que pedem demonstração ou contato comercial.

4. Dados de cadastro e de acesso

• nome;
• nome de usuário e e-mail de acesso;
• telefone, quando informado;
• função e confecção vinculada;
• perfil (administrador, supervisor, operador, colaborador, suporte) e permissões concedidas;
• linha de produção vinculada, quando aplicável;
• situação do usuário (ativo ou inativo);
• senha, armazenada apenas de forma protegida por hash — nunca em texto legível.

5. Dados de funcionários e colaboradores

Conforme os recursos que a confecção decide usar, a plataforma pode tratar dos colaboradores:

• nome, função, telefone e e-mail;
• linha de produção e centro de custo;
• modalidade de pagamento (salário fixo, por peça, fixo mais peça ou diária);
• salário, valor por peça, valor de diária, percentual de encargos e histórico salarial;
• vales, adiantamentos e solicitações de vale, com motivo, aprovação ou recusa;
• proventos, descontos e resultados da folha gerencial por competência;
• documentos disponibilizados pela empresa (por exemplo, recibos e comunicados);
• apontamentos de produção associados à pessoa;
• registros de leitura de comunicados e de acesso ao portal.

A quantidade de dados existentes depende das funcionalidades ativadas e do que cada confecção escolhe registrar. Não exigimos dados que não sejam necessários ao funcionamento dos módulos usados.

6. Dados de produção

• número da OP, cliente, referência e descrição do modelo;
• quantidade, valor por peça e datas de recebimento, prazo, início, finalização e entrega;
• linha de produção e etapas apontadas;
• anexos técnicos, como fichas e desenhos enviados pelo cliente da confecção;
• status, histórico de movimentações e responsáveis por cada alteração.

Esses registros podem identificar o usuário ou colaborador que executou cada ação, porque a rastreabilidade faz parte do serviço.

7. Dados financeiros e empresariais

• despesas, receitas, categorias e centros de custo;
• custos fixos por competência e comprovantes anexados;
• folha gerencial consolidada;
• máquinas, aquisições, manutenções e fornecedores;
• indicadores de rentabilidade e de capacidade produtiva.

Nem toda informação empresarial é dado pessoal, mas ela continua protegida por confidencialidade contratual e pelos mesmos controles de segurança e isolamento entre empresas.

8. Dados técnicos, logs e auditoria

• endereço IP, data e hora dos acessos;
• navegador, dispositivo e identificadores de sessão;
• eventos de autenticação, como entrada, saída e troca de senha;
• registros de auditoria com a ação executada, o registro afetado e o autor;
• logs técnicos necessários a diagnóstico, suporte e segurança.

Usamos esses registros para segurança, suporte, integridade das informações, rastreabilidade e prevenção de abuso. Logs técnicos não devem conter senhas, tokens completos ou conteúdo de documentos.

9. Cookies

Estritamente necessários

Usamos apenas cookies e armazenamento local necessários para autenticar você, manter a sessão ativa, preservar preferências básicas da interface e proteger o acesso. Sem eles a plataforma não funciona.

Opcionais

Hoje não utilizamos cookies de analytics, publicidade, marketing ou perfilamento comportamental. Por isso não exibimos banner de consentimento. Se passarmos a usar ferramentas não essenciais, atualizaremos esta Política e implementaremos o mecanismo de preferência adequado antes de ativá-las.

10. Para que usamos os dados

• criar e administrar contas de confecções e usuários;
• autenticar o acesso e controlar permissões por perfil;
• registrar e acompanhar produções, prazos e apontamentos;
• disponibilizar o Portal do Colaborador quando a empresa habilita;
• processar vales, solicitações de vale e a folha gerencial;
• gerar indicadores, relatórios e cálculos de rentabilidade e capacidade;
• armazenar documentos e anexos enviados pela confecção;
• prestar suporte técnico e atender solicitações;
• manter a segurança, prevenir fraude e abuso e investigar incidentes;
• manter logs e trilhas de auditoria;
• cobrar pelo serviço e cumprir obrigações legais e regulatórias;
• exercer direitos em processos administrativos ou judiciais, quando necessário.

Não usamos dados da plataforma para marketing comportamental, venda de dados ou enriquecimento de bases de terceiros.

11. Bases legais

Cada tratamento se apoia na hipótese legal aplicável ao contexto — por exemplo, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse, conforme o caso. Não tratamos consentimento como justificativa padrão para tudo.

Mantemos internamente um inventário por fluxo com categoria de dado, titular, finalidade, papel da ConfeX, base legal, prazo de retenção e compartilhamentos. Esse inventário é revisado quando um módulo novo entra em produção.

12. Dados ligados à relação de trabalho

Registros de salário, vales e folha existem na plataforma por decisão e instrução da confecção contratante. A empresa empregadora continua responsável pelas suas obrigações trabalhistas, previdenciárias e fiscais.

Os recursos de folha da ConfeX são de apoio gerencial. Eles não substituem contabilidade, folha oficial, cálculo trabalhista ou assessoria jurídica.

13. Dados sensíveis, crianças e adolescentes

A plataforma não pede dados pessoais sensíveis (como saúde, biometria, filiação sindical, religião ou dados genéticos). Se algum recurso futuro precisar tratá-los, esta Política e o inventário interno serão atualizados antes de o recurso entrar em produção.

O produto não é direcionado a crianças. As contas de acesso são destinadas a pessoas autorizadas pela confecção contratante. Eventual tratamento de dados de adolescentes em contexto de trabalho ou aprendizagem será analisado previamente sob os aspectos jurídico e técnico.

14. Com quem compartilhamos

Compartilhamos dados apenas quando necessário à prestação do serviço, ao cumprimento de obrigação legal ou ao exercício de direitos. As categorias de fornecedores efetivamente utilizadas hoje são:

• infraestrutura de hospedagem e execução da aplicação;
• banco de dados gerenciado e serviço de autenticação;
• armazenamento de arquivos e anexos;
• envio de e-mails transacionais;
• monitoramento técnico e registro de erros.

Não listamos fornecedores que não usamos. Também podemos compartilhar dados com autoridades competentes quando houver obrigação legal ou ordem válida, e com assessores da própria confecção quando ela autorizar.

Mantemos internamente um cadastro atualizado de suboperadores com fornecedor, serviço, categoria de dados, país ou região, finalidade, contrato de tratamento e situação. Ele pode ser disponibilizado ao contratante quando solicitado.

15. Transferência internacional

Parte da infraestrutura que usamos pode processar ou armazenar dados fora do Brasil. Quando isso ocorre, exigimos dos fornecedores compromissos contratuais de proteção de dados e adotamos as salvaguardas cabíveis segundo a legislação aplicável. Não afirmamos que todos os dados permanecem exclusivamente no Brasil.

16. Por quanto tempo mantemos

O prazo de retenção segue critérios como:

• enquanto a conta da confecção estiver ativa;
• prazo previsto em contrato;
• prazos legais e regulatórios aplicáveis;
• necessidade de auditoria, integridade histórica e prevenção de fraude;
• exercício regular de direitos em processos;
• ciclo de expiração dos backups;
• solicitação válida da confecção contratante ou do titular, conforme o papel de cada um.

Encerramento da conta

1. →Confecção solicita cancelamento
2. ↓Conta encerrada e acessos desativados
3. ↓Período de retenção definido em contrato
4. ↓Exclusão ou anonimização, preservando o que a lei exigir

Dados excluídos podem permanecer temporariamente em backups protegidos até a expiração do ciclo de retenção. Não prometemos exclusão instantânea de todas as cópias.

17. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o serviço, entre elas:

• controle de acesso por perfil e permissão granular;
• autenticação com senha protegida por hash e sessões com expiração;
• isolamento de dados entre confecções em todos os recursos;
• regras de acesso aplicadas no próprio banco de dados;
• armazenamento privado de arquivos, com links de acesso temporários;
• logs e trilhas de auditoria das ações relevantes;
• backups e criptografia em trânsito;
• boas práticas de desenvolvimento e gestão de vulnerabilidades.

Nenhum serviço pode prometer segurança absoluta. Por isso não afirmamos que os dados estão totalmente livres de risco e trabalhamos continuamente na redução dele.

18. Incidentes de segurança

1. →Identificação
2. ↓Contenção
3. ↓Avaliação de impacto
4. ↓Registro
5. ↓Comunicação quando aplicável
6. ↓Correção e melhoria

Incidentes relevantes são tratados conforme a legislação e os requisitos regulatórios aplicáveis, com comunicação às autoridades e aos titulares nas hipóteses previstas.

19. Portal do Colaborador

Quando a confecção habilita o portal, ela decide o que fica visível ao colaborador, podendo incluir folha gerencial, vales, documentos, produção e comunicados.

• cada colaborador acessa apenas os próprios dados e apenas o que a empresa autorizou;
• solicitações de vale feitas no portal são encaminhadas para aprovação da empresa;
• acessos e leituras de comunicados podem ser registrados para fins de rastreabilidade;
• boa parte desses tratamentos decorre da relação da pessoa com a empresa contratante, e não de consentimento perante a ConfeX.

20. Máquinas e documentos enviados

Registros de máquinas e manutenções são, em regra, dados empresariais, mas podem se vincular a um responsável, ao usuário que lançou a manutenção, a fornecedor pessoa física e à auditoria da ação.

Pedimos que não sejam enviados documentos desnecessários, dados excessivos, conteúdo ilícito ou arquivos que violem direitos de terceiros. A plataforma limita tipos e tamanhos de arquivo por segurança.

21. Seus direitos

Conforme a legislação aplicável, você pode solicitar, nas hipóteses cabíveis:

• confirmação de que existe tratamento dos seus dados;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação quando cabível;
• portabilidade nos termos aplicáveis;
• informação sobre compartilhamentos;
• revogação do consentimento, quando essa for a base legal;
• oposição a tratamento, quando aplicável;
• revisão de decisões automatizadas, quando aplicável;
• demais direitos previstos na legislação vigente.

Antes de fornecer informações, adotamos um procedimento seguro de validação de identidade, sem pedir documentos excessivos no primeiro contato.

Quando os dados foram inseridos pela sua empresa

Se a solicitação envolver dados cadastrados pela confecção empregadora — salários, vales, documentos, apontamentos — analisamos o pedido e, conforme o papel de cada parte naquele fluxo, respondemos diretamente, encaminhamos à empresa responsável ou atuamos em conjunto com ela. Não respondemos automaticamente sem avaliar o contexto.

22. Canal de privacidade

Para exercer direitos ou tirar dúvidas sobre privacidade, fale com a gente pelo e-mail [DEFINIR] ou pelo canal de atendimento [DEFINIR]. Responderemos nos prazos aplicáveis.

23. Atualizações desta Política

Esta Política é versionada. Versões anteriores são preservadas para consulta e prova. Alterações relevantes podem ser comunicadas na plataforma ou por e-mail e, quando necessário, exigirão nova confirmação de ciência.