Política de privacidade

1. Quem somos e a quem esta política se aplica

O MultiOperações Marketplace é desenvolvido por PARTON SUPRIMENTOS COM DE ARTIGOS EM GERAL LTDA. Esta política abrange nosso site, o cadastro de usuários, o suporte e os dados tratados no sistema em contas autorizadas pelos clientes.

A PARTON decide sobre o tratamento dos dados de seus usuários e contatos. Nos dados de compradores e demais pessoas recebidos das operações dos clientes, atua como operadora quando processa informações em nome do cliente e conforme suas instruções. O cliente permanece responsável pelas finalidades de sua operação e pela legitimidade dos dados que disponibiliza.

Responsável pelo canal de privacidade: Rodrigo Pedrosa. Contato: sac@partonsistema.com.br. Este é também o canal para esclarecer nossos papéis em uma operação específica.

2. Informações que tratamos

• Cadastro e acesso: nome, e-mail, identificação da organização, perfil de acesso e registros necessários à autenticação.
• Operações conectadas: identificadores de contas e lojas, produtos, SKUs, anúncios, pedidos, devoluções, reembolsos, valores, custos e informações de entrega ou de compradores que sejam efetivamente disponibilizadas pelas integrações autorizadas e necessárias à função utilizada.
• Telegram, quando vinculado: identificador e nome do destinatário no Telegram, vínculos com contas autorizadas, preferências de aviso, comandos e respostas necessários à função solicitada e registros de processamento e entrega.
• Fiscal, quando configurado: dados cadastrais das empresas emitentes, CNPJ, inscrição estadual e endereço fiscal; certificado digital A1 e senha fornecidos pelo administrador; resumos, XML, fornecedores, itens e eventos de NF-e destinadas às empresas autorizadas; vínculos explícitos de itens com produtos internos e registros de consulta e manifestação.
• Suporte: dados de contato e informações que você envia para resolver uma solicitação.
• Uso técnico: registros de acesso e de erros, endereço IP e informações técnicas das requisições, quando registrados pela aplicação ou pela infraestrutura de hospedagem.

As fontes são o próprio usuário, os administradores da organização e os serviços conectados com autorização. Ao consultar CNPJ ou CEP no cadastro fiscal, consultamos também dados cadastrais públicos na Minha Receita e endereços e códigos municipais no ViaCEP. Somente o CNPJ ou CEP informado é enviado ao respectivo serviço; não enviamos certificados, senhas ou dados de vendas nessas consultas. Os resultados utilizados limitam-se aos campos cadastrais do formulário; dados de sócios não são incorporados ao cadastro. Não solicitamos dados sensíveis como parte do cadastro comum. Evite incluí-los em mensagens ou arquivos de suporte. Uma integração em preparação não significa coleta ativa de dados dessa plataforma.

3. Finalidades e fundamentos do tratamento

Usamos informações para criar e administrar acessos, executar as funcionalidades contratadas ou solicitadas, importar e organizar operações autorizadas e prestar suporte. Quando o administrador vincula e confirma destinatários no Telegram, também processamos os dados necessários para enviar avisos de vendas e margens, fechamentos e respostas a consultas das contas vinculadas, conforme as preferências configuradas. Na função fiscal ativada pelo administrador, consultamos documentos destinados aos CNPJs configurados e, mediante confirmação explícita, transmitimos o evento de ciência da operação à SEFAZ. A simples consulta não registra manifestação. O tratamento necessário a essas atividades se fundamenta na execução de contrato ou em procedimentos preliminares solicitados pelo titular, quando aplicável.

Obrigações legais, atendimento a autoridades e exercício de direitos podem exigir conservação ou utilização específica. Proteção dos acessos e prevenção de uso indevido podem se apoiar em legítimo interesse, mediante avaliação de necessidade e impacto. Quando uma finalidade depender de consentimento, ele deverá ser específico e poderá ser revogado. A leitura desta política não representa consentimento genérico.

Nos dados tratados por conta do cliente, seguimos as instruções e a finalidade da operação autorizada. Dados necessários ao acesso e à execução de uma função podem impedir seu funcionamento se não forem fornecidos; dados opcionais não condicionam o acesso às demais funções.

4. Compartilhamento e hospedagem

As informações são acessadas por usuários autorizados da própria organização, de acordo com seus perfis. Podemos utilizar prestadores de hospedagem e infraestrutura, incluindo a HostGator, e compartilhar dados estritamente necessários com plataformas conectadas para executar as funções solicitadas. Autoridades competentes podem receber informações quando houver fundamento legal.

Serviços fiscais: quando configurados, o certificado A1 é utilizado no servidor para autenticar as consultas aos serviços fiscais oficiais. O CNPJ e os dados necessários ao evento solicitado são transmitidos à SEFAZ/Ambiente Nacional. Certificado e senha não são enviados aos outros usuários pelo sistema.

Telegram: quando a função é ativada, enviamos ao serviço Telegram os dados necessários à comunicação com os destinatários indicados e confirmados pelo administrador. As mensagens podem incluir identificação da conta, pedido e anúncio, valores de venda e margem e resumos solicitados. Uma conta pode ter vários destinatários; o administrador deve revisar quem está autorizado a receber essas informações. É possível pausar os avisos pelo comando /parar ou gerenciar os vínculos em Contas e conexões. A pausa não apaga automaticamente mensagens já entregues, que também ficam sujeitas aos recursos e às políticas do Telegram.

Não comercializamos dados pessoais. O acesso por prestadores deve estar vinculado à prestação do serviço e às obrigações de proteção pertinentes. Os serviços externos também possuem suas próprias políticas de privacidade.

A localização de processamento depende da infraestrutura e dos fornecedores envolvidos; esta política não afirma que todo armazenamento ocorre exclusivamente no Brasil. Se houver transferência internacional, deverão ser observados os mecanismos e requisitos da LGPD e da regulamentação aplicável. Você pode solicitar esclarecimentos sobre os destinatários e a localização relacionada aos seus dados pelo canal de privacidade.

5. Cookies e acesso pelo navegador

O sistema utiliza o cookie de sessão mult_op_session para manter a autenticação, com validade de até 12 horas. Ele possui restrições de acesso por scripts, envio por conexão segura e proteção de envio entre sites. Essa função é necessária ao acesso autenticado.

O acesso administrativo separado da plataforma utiliza ainda o cookie de sessão __Secure-mult_platform, restrito à área de API administrativa, com validade de até 2 horas e atributos Secure, HttpOnly e SameSite Strict. Essa sessão não substitui o login comum dos clientes.

Você pode remover cookies nas configurações do navegador; isso pode encerrar a sessão. Novas ferramentas de publicidade ou análise que utilizem dados pessoais deverão ser avaliadas e informadas antes da ativação, com escolha do usuário quando exigida.

6. Proteção das informações

A aplicação utiliza HTTPS, controle de acesso por organização e conta e proteção das credenciais de integração por criptografia. Na função fiscal, o A1 e sua senha, assim como o XML recebido, são armazenados com criptografia no servidor; a consulta de documentos e o registro de ciência ficam restritos a administradores autorizados da organização. As permissões determinam quais informações cada usuário pode consultar. Essas medidas reduzem riscos, mas não constituem garantia absoluta de segurança.

Se identificar acesso indevido, perda de credenciais ou outro incidente, avise nosso suporte. Incidentes serão avaliados e, quando exigido, comunicados aos titulares e à autoridade competente conforme os requisitos aplicáveis. Não envie senhas, tokens ou chaves por e-mail.

7. Conservação e encerramento do uso

Os dados de cadastro são conservados enquanto necessários à relação de uso e ao atendimento de obrigações ou solicitações. Dados operacionais importados permanecem vinculados à finalidade da operação e à orientação do cliente. Desconectar uma integração interrompe novas consultas, mas não elimina automaticamente informações já importadas.

Após o encerramento, avaliamos a eliminação ou anonimização, preservando apenas o que tiver fundamento para conservação, como obrigações legais ou exercício de direitos. Não adotamos um prazo único para todas as categorias. Pelo canal de privacidade, você pode pedir a avaliação do prazo e da necessidade de retenção de seus dados, inclusive de eventuais cópias de recuperação.

8. Seus direitos e como solicitar atendimento

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação e revisão de decisões exclusivamente automatizadas que afetem seus interesses. Pode também revogar consentimento e questionar tratamento irregular, observadas as condições legais.

Envie sua solicitação para sac@partonsistema.com.br com o assunto Privacidade, descrevendo seu pedido e a conta ou operação relacionada. O atendimento é gratuito. Podemos pedir informações mínimas para confirmar sua identidade e proteger terceiros, sem solicitar sua senha.

Pedidos sobre dados de compradores tratados em nome de um cliente serão encaminhados ao controlador responsável, com nossa cooperação. Eventuais restrições legais serão explicadas. Você também pode recorrer à ANPD.

9. Revisões desta política

Adotamos uma rotina semanal de revisão das mudanças do sistema e de seus impactos sobre esta política. O texto será atualizado quando houver alteração relevante nas finalidades, dados, fornecedores ou funcionalidades. Uma revisão sem mudanças não altera a data de atualização.

Mudanças relevantes serão destacadas nesta página e comunicadas aos usuários quando cabível. Novas finalidades sujeitas a consentimento exigirão uma nova manifestação específica.

Referência: Lei nº 13.709/2018 — LGPD, texto atualizado.