Política de Privacidade

Última atualização: 19/10/2026.

Este texto descreve, de forma factual, o que o sistema efetivamente faz com os dados que coleta. Ele não substitui uma revisão jurídica formal — antes de operar com clientes reais, recomenda-se que um advogado especializado em proteção de dados revise e adapte este documento à operação real da empresa.

1. Quem coleta os dados

A StockFlow B2B é operada por cada empresa que instala esta plataforma para gerenciar seu próprio estoque, catálogo e relacionamento com clientes B2B. Esta instalação específica é mantida por JTEKT (demonstração).

2. Quais dados são coletados e por quê

Cadastro de empresa cliente: razão social, nome fantasia, CNPJ, telefone e endereço — necessários para identificar a empresa compradora e emitir pedidos/cotações em nome dela.
Conta de usuário: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto puro) — necessários para autenticação e para registrar quem realizou cada ação no sistema.
Histórico comercial: pedidos, cotações, preços negociados e movimentações de estoque associadas à empresa — necessários para a operação do sistema e para a trilha de auditoria.
Dados técnicos de acesso: endereço IP e horário de cada ação sensível (login, alteração de preço, aprovação, exportação de relatório) — registrados na Auditoria para segurança e rastreabilidade, nunca para perfilamento comercial.

3. Cookies

Dois cookies são usados, ambos estritamente necessários para o funcionamento do sistema — nenhum cookie de rastreamento ou publicidade é usado:

Sessão de login (identifica sua conta autenticada; expira em 12 horas).
Token de proteção contra CSRF (impede que outro site execute ações em seu nome).

4. Compartilhamento com terceiros

Arquivos enviados (imagens e documentos de produto) podem ser armazenados em um serviço de object storage em nuvem (Vercel Blob) quando configurado, ou em disco local nesta instalação. O hospedeiro da aplicação e do banco de dados também tem acesso técnico à infraestrutura como parte da operação do serviço. Nenhum dado é vendido ou compartilhado para fins de marketing.

5. Retenção e exclusão

Dados de conta e histórico comercial são mantidos enquanto a empresa cliente mantiver acesso ativo à plataforma, e por período adicional quando exigido para cumprir obrigação legal ou resguardar direito em processo (ex.: histórico de auditoria). Para solicitar acesso, correção ou exclusão dos seus dados, entre em contato com o administrador desta instalação. Esta plataforma ainda não oferece um mecanismo de autoatendimento para exclusão de conta — o pedido é tratado manualmente.

6. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante, entre outros, os direitos de confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos dados. Solicitações podem ser feitas ao administrador da instalação através do contato informado no rodapé.