Política de Privacidade

1. Sobre esta política

Esta política explica como são tratados os dados relacionados ao webapp Magazine Granada Estoque e ao bot interno integrado ao WhatsApp Business Platform. O sistema é destinado à gestão de produtos, entradas, saídas, fornecedores, usuários autorizados e registros de auditoria da própria Magazine Granada.

2. Dados que podemos tratar

• nome de usuário e informações necessárias para autenticação no webapp;
• nome e número de telefone dos colaboradores autorizados a utilizar o bot;
• mensagens, comandos e escolhas enviados ao bot durante a movimentação do estoque;
• registros de entradas, saídas, alterações, responsáveis, datas e horários;
• dados técnicos e de segurança, como identificadores de mensagens, sessões e registros de falhas.

O sistema não tem como finalidade cadastrar clientes ou utilizar os dados para publicidade comportamental.

3. Como utilizamos os dados

• autenticar usuários e permitir apenas acessos autorizados;
• registrar e confirmar movimentações de estoque;
• manter histórico e trilha de auditoria das operações;
• proteger o sistema, prevenir fraudes, erros e acessos indevidos;
• cumprir obrigações legais, regulatórias e administrativas aplicáveis.

O tratamento ocorre conforme as bases legais aplicáveis da LGPD, incluindo a execução de relações contratuais e de trabalho, o cumprimento de obrigações legais e o legítimo interesse na segurança e organização das operações internas.

4. Compartilhamento e operadores

Os dados podem ser processados por fornecedores de infraestrutura estritamente necessários ao funcionamento do sistema, especialmente Meta/WhatsApp, Railway e Supabase, além de prestadores técnicos autorizados. Esses fornecedores tratam dados conforme seus próprios termos e medidas de segurança.

A Magazine Granada não vende dados pessoais. O acesso interno é limitado a pessoas autorizadas conforme suas atribuições.

5. Armazenamento, retenção e transferências

Os registros são mantidos pelo período necessário para a gestão do estoque, a segurança, a auditoria e o cumprimento de obrigações legais. Alguns fornecedores podem processar dados fora do Brasil, observando mecanismos de proteção compatíveis com a legislação aplicável.

6. Segurança

Adotamos controles como autenticação, restrição do bot a números previamente autorizados, validação das mensagens recebidas, registro de auditoria, conexões criptografadas e backups. Nenhum sistema é totalmente imune a incidentes, mas medidas razoáveis são continuamente aplicadas para reduzir riscos.

7. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso ao tratamento, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, além de outros direitos previstos em lei. A identidade do solicitante poderá ser confirmada para proteger os dados.

Consulte também nossas instruções para exclusão de dados.

8. Atualizações

Esta política poderá ser atualizada para refletir mudanças no sistema, nos fornecedores ou na legislação. A versão vigente estará sempre disponível nesta página, acompanhada da data de atualização.