Política de Privacidade e Proteção de Dados (LGPD)
Esta Política de Privacidade descreve como a Nexo EPI coleta, utiliza, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
1. Dados Coletados
1.1. Dados da Organização
Razão social e CNPJ
Endereço completo
Telefone e e-mail de contato
1.2. Dados dos Usuários (Administradores e Gestores)
Nome completo
Endereço de e-mail
Senha (armazenada de forma criptografada)
Foto de perfil (opcional)
1.3. Dados dos Funcionários
Nome completo
CPF
Número da CTPS
Matrícula
Data de admissão
Setor e função
Tamanhos de uniformes e calçados
1.4. Dados de Uso
Registros de acesso (logs)
Ações realizadas na plataforma
Endereço IP e informações do navegador
2. Finalidade do Tratamento
Os dados pessoais são tratados para as seguintes finalidades:
Prestação do serviço: Gestão de EPIs, entregas, devoluções e controle de validade
Gestão de conta: Autenticação, autorização e gerenciamento de usuários
Geração de documentos: Termos de responsabilidade e fichas de entrega de EPIs
Relatórios: Elaboração de relatórios gerenciais sobre EPIs
Comunicação: Envio de notificações sobre o serviço, atualizações e suporte
Cobrança: Processamento de pagamentos e gestão de assinaturas
Segurança: Prevenção de fraudes e proteção da plataforma
Cumprimento legal: Atendimento a obrigações legais e regulatórias
3. Base Legal
O tratamento dos dados pessoais está fundamentado nas seguintes bases legais da LGPD:
Execução de contrato (Art. 7º, V): Para a prestação do serviço contratado
Consentimento (Art. 7º, I): Para o cadastro na plataforma e aceite dos termos
Cumprimento de obrigação legal (Art. 7º, II): Para atendimento às normas trabalhistas e de segurança do trabalho
Legítimo interesse (Art. 7º, IX): Para melhoria do serviço e segurança da plataforma
4. Compartilhamento de Dados
Os dados pessoais poderão ser compartilhados com:
Processador de pagamentos (Stripe): Para processamento seguro de transações financeiras
Provedor de infraestrutura: Para hospedagem e armazenamento dos dados
Autoridades competentes: Quando exigido por lei ou decisão judicial
Não comercializamos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.
5. Armazenamento e Segurança
5.1. Armazenamento
Os dados são armazenados em servidores seguros com criptografia. O período de retenção dos dados é mantido enquanto durar a relação contratual ou conforme exigido por lei.
5.2. Medidas de Segurança
Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
Controle de acesso baseado em perfis (RBAC)
Políticas de segurança em nível de linha (Row-Level Security)
Autenticação segura com hash de senhas
Backups regulares
Monitoramento de acessos
6. Direitos do Titular
Em conformidade com a LGPD, você tem direito a:
Confirmação: Saber se seus dados são tratados
Acesso: Obter cópia dos seus dados pessoais
Correção: Solicitar a correção de dados incompletos ou desatualizados
Anonimização ou eliminação: Solicitar a anonimização ou exclusão de dados desnecessários
Portabilidade: Solicitar a transferência dos seus dados a outro fornecedor
Revogação do consentimento: Retirar o consentimento a qualquer momento
Informação sobre compartilhamento: Saber com quais entidades seus dados foram compartilhados
Para exercer seus direitos, entre em contato através dos canais indicados na seção 9.
7. Cookies e Tecnologias de Rastreamento
A Plataforma utiliza cookies essenciais para:
Manter a sessão do usuário autenticado
Garantir o funcionamento adequado da plataforma
Armazenar preferências do usuário
Não utilizamos cookies de rastreamento ou publicidade.
8. Alterações nesta Política
Esta Política de Privacidade poderá ser atualizada periodicamente. As alterações significativas serão comunicadas aos usuários por meio da plataforma. O uso continuado após a notificação constitui aceitação da política atualizada.
9. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados, entre em contato:
E-mail: contato.nexo@tecnologianexo.com.br
Encarregado de Proteção de Dados (DPO): Disponível através do e-mail acima
10. Foro
Eventuais disputas relacionadas a esta Política de Privacidade serão submetidas ao foro da comarca da sede da Nexo EPI, com exclusão de qualquer outro.