Política de Privacidade

1. Quem trata os seus dados

A Insumera é a operação responsável pelo site e pela plataforma, atualmente em fase de constituição da pessoa jurídica. Assim que a empresa for constituída, esta Política será atualizada com a razão social, o CNPJ e o endereço da sede.

O papel da Insumera depende do dado:

• Controladora dos dados do site, da lista de espera, das contas de usuários, da assinatura, dos chamados de suporte e dos registros de segurança — ou seja, quando somos nós que decidimos como e por que os dados são tratados.
• Operadora dos dados que as empresas clientes inserem na plataforma (por exemplo, nomes, e-mails e telefones de contatos de fornecedores, cotações, notas fiscais e fotos de recebimento). Nesse caso, a empresa cliente é a controladora, e nós tratamos esses dados apenas para prestar o serviço, seguindo as instruções dela. Se o seu dado está na plataforma por meio de uma empresa cliente (por exemplo, você é fornecedor dela), o pedido de exercício de direitos deve ser feito a essa empresa, e nós a apoiaremos.

Para qualquer assunto relacionado a dados pessoais, use o canal contato@insumera.com.

2. Definições rápidas

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: a pessoa a quem os dados se referem.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: quem decide sobre o tratamento.
• Operador: quem trata dados em nome do controlador, seguindo suas instruções.
• ANPD: Autoridade Nacional de Proteção de Dados.

3. Quais dados coletamos

3.1. Lista de espera

Ao preencher o formulário de lista de espera, coletamos:

• nome completo;
• e-mail corporativo;
• nome da empresa;
• segmento de atuação;
• volume aproximado de pedidos por mês;
• indicação de interesse em participar do piloto;
• se você aceita receber e-mails com novidades;
• o plano que você montou no site, se tiver montado (plano, ciclo de cobrança, usuários e adicionais escolhidos);
• data e hora do cadastro, a página de origem, o endereço IP e o navegador usado no envio (user-agent), para prevenir fraudes e cadastros automatizados.

3.2. Contas na plataforma

• nome, e-mail, telefone e número de WhatsApp, quando informados;
• empresas a que você pertence, função e permissões, e preferências de notificação;
• credenciais de acesso (a senha é guardada pelo provedor de autenticação e não fica visível para a Insumera);
• dados da assinatura da empresa: plano, adicionais, limite de usuários e situação do teste grátis;
• registro das ações feitas na plataforma (histórico de atividades de projetos e pedidos, aprovações, notificações).

3.3. Dados inseridos pelas empresas clientes

As empresas clientes e seus usuários inserem na plataforma dados de fornecedores e seus contatos (nome, e-mail, telefone), cotações, pedidos, notas fiscais (PDF e XML), fotos de recebimento, projetos e lançamentos financeiros. Quando a cotação é enviada por WhatsApp, as mensagens trocadas com o fornecedor naquele canal ficam registradas na cotação. Quando o fornecedor responde por link, guardamos a resposta (preço, prazo e condições). Tratamos esses dados como operadora, conforme a seção 1.

3.4. Suporte

Quando você abre um chamado ou nos escreve, tratamos a descrição, os anexos enviados e o histórico de atendimento. Quando a equipe de suporte acessa a plataforma como um usuário (ver a seção 6), registramos quem acessou, como qual usuário, o motivo, o horário e as ações executadas.

3.5. Dados coletados automaticamente

• No site: endereço IP e localização aproximada, navegador, sistema operacional, idioma, dispositivo, páginas visitadas, origem do acesso, data, hora e duração da visita, e identificadores de cookies — os de medição só com o seu consentimento.
• Na plataforma: registros de acesso (endereço IP, data e hora), endereço IP usado para limitar tentativas de login e de envio de formulários, e registros de erro (página onde ocorreu, navegador, usuário e empresa envolvidos) para corrigir falhas.

3.6. Dados que não coletamos

Não coletamos intencionalmente dados pessoais sensíveis (como origem racial, opinião política, dados de saúde ou biométricos) nem dados de crianças e adolescentes. Não insira esse tipo de informação no formulário, na plataforma, em anexos ou por e-mail.

4. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos guardados no seu navegador.

4.1. No site (insumera.com)

No primeiro acesso, um aviso pede o seu consentimento para os cookies não essenciais. Você pode aceitar, recusar ou personalizar, e mudar a escolha a qualquer momento pelo link “Preferências de cookies” no rodapé do site. Ao revogar, os cookies de medição são apagados.

4.2. Na plataforma (app.insumera.com)

A plataforma usa apenas cookies necessários ao funcionamento: os de sessão (que mantêm você conectado), o da empresa ativa, o da sessão de suporte e o da preferência de exibição do menu lateral. A plataforma não usa cookies de medição nem de publicidade.

Não usamos cookies de publicidade e não compartilhamos dados de navegação com redes de anúncios. Também é possível bloquear ou apagar cookies nas configurações do navegador, mas sem os cookies necessários a plataforma não funciona.

5. Para que usamos os dados e com que base legal

Quando o tratamento se baseia em legítimo interesse, avaliamos que ele não se sobrepõe aos seus direitos e liberdades fundamentais. Você pode pedir mais informações sobre essa avaliação ou se opor ao tratamento pelo contato indicado nesta Política.

6. Acesso da equipe de suporte

Para resolver problemas relatados, pessoas autorizadas da equipe Insumera podem acessar a plataforma como um usuário da empresa cliente, com as mesmas permissões dele, e consultar ou alterar dados quando isso for necessário para o atendimento. Cada acesso exige um motivo, dura no máximo 30 minutos e fica registrado com as ações executadas. Durante o acesso de suporte não é possível ver ou alterar o perfil, o WhatsApp e as preferências de notificação do usuário. Detalhes estão nos Termos de Uso.

7. Com quem compartilhamos os dados

Operadores que tratam dados em nosso nome, seguindo as nossas instruções:

Também podemos compartilhar dados com:

• Fornecedores das empresas clientes, que recebem os pedidos de orçamento enviados pela plataforma, com os dados que a empresa cliente incluir.
• WhatsApp (Meta), pelo qual trafegam as mensagens enviadas pelo número conectado pelo usuário, conforme os termos e a política do próprio WhatsApp.
• Autoridades públicas e órgãos reguladores, quando exigido por lei, regulação, ordem judicial ou para o exercício regular de direitos.
• Sucessores, em caso de reorganização societária (fusão, aquisição ou incorporação), mantida a proteção prevista nesta Política.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

8. Transferência internacional de dados

O site, a plataforma e os arquivos ficam hospedados no Brasil. Alguns operadores, como os de medição de audiência, e-mail e integração com WhatsApp, podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como cláusulas contratuais específicas e a exigência de que o destinatário assegure nível de proteção de dados adequado.

9. Por quanto tempo guardamos os dados

• Dados da lista de espera: enquanto o cadastro estiver ativo e por até 24 meses após o encerramento da lista ou do seu pedido de remoção, salvo prazo legal maior.
• Dados da conta e dados das empresas clientes: enquanto a conta ou a assinatura estiver ativa. Após o encerramento, a empresa tem 30 dias para pedir a exportação; depois, os dados são eliminados da base ativa.
• Cópias de segurança: feitas diariamente e guardadas por até 14 dias, depois apagadas automaticamente.
• Registros de erro: até 30 dias.
• Registros de acesso: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014), podendo ser mantidos por mais tempo para segurança e defesa em processos.
• Registros de acessos de suporte e histórico de atividades: enquanto a conta da empresa estiver ativa, para auditoria.
• Dados financeiros e fiscais da assinatura: pelo prazo exigido pela legislação fiscal.

Encerrados os prazos e as finalidades, os dados são eliminados ou anonimizados.

10. Como protegemos os dados

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito (HTTPS), isolamento dos dados de cada empresa cliente, controle de acesso por função e permissão, área administrativa acessível só por rede privada, limite de tentativas de login, registro dos acessos de suporte, cópias de segurança diárias e revisão periódica de permissões. Nenhum sistema é totalmente seguro; em caso de incidente de segurança relevante, comunicaremos os titulares afetados, as empresas clientes e a ANPD nos termos da lei.

11. Os seus direitos

A qualquer momento, você pode exercer os direitos previstos no art. 18 da LGPD:

• confirmar a existência de tratamento;
• acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor;
• solicitar a eliminação dos dados tratados com base no seu consentimento;
• obter informação sobre as entidades com as quais compartilhamos os seus dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso;
• revogar o consentimento;
• opor-se a tratamento realizado com base em legítimo interesse;
• solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado, quando houver.

Para exercer qualquer direito, escreva para contato@insumera.com. Podemos solicitar informações adicionais para confirmar a sua identidade. Se o pedido for sobre dados que uma empresa cliente inseriu na plataforma, nós o encaminharemos a ela. Responderemos nos prazos previstos na LGPD. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Comunicações de marketing

Você pode deixar de receber e-mails sobre novidades a qualquer momento pelo contato acima. Mesmo assim, continuaremos enviando as mensagens operacionais necessárias ao uso da plataforma ou relacionadas a uma solicitação sua.

13. Links para sites de terceiros

O site e a plataforma podem conter links para páginas de terceiros. Não somos responsáveis pelas práticas de privacidade desses sites — recomendamos ler as políticas deles.

14. Alterações desta Política

Podemos atualizar esta Política a qualquer momento. A data de “última atualização” no topo indica a versão vigente. Mudanças relevantes serão informadas no site, na plataforma ou por e-mail.

15. Contato

O canal para assuntos de proteção de dados e exercício de direitos é contato@insumera.com. Quando um Encarregado pelo Tratamento de Dados Pessoais (DPO) for formalmente designado, esta Política será atualizada com a identificação dele.

16. Lei aplicável

Esta Política é regida pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).

Veja também os nossos Termos de Uso.