Política de Privacidade

1. Quem trata os dados

O Packaging Ledger Brasil é operado por Bruno Fernandes, pessoa física responsável pelo serviço.

• Canal de privacidade: privacidade@packagingledger.com
• Atendimento: suporte@packagingledger.com

Para dados de conta, pedidos, segurança e operação da plataforma, o Packaging Ledger Brasil atua como controlador. Para certos dados de produtos, embalagens e vendas enviados pelo cliente, o serviço pode atuar como operador conforme as instruções do cliente, quando o cliente definir as finalidades e bases legais desses dados.

2. Dados que tratamos

• Dados de conta: e-mail, senha protegida, estado de verificação, sessões e preferências essenciais.
• Dados da organização/análise: nome da empresa informada pelo cliente, período analisado, plano, limite de SKUs e status.
• Arquivos e dados técnicos enviados: produtos, SKUs, componentes, embalagens, materiais, fornecedores, vendas, nomes de arquivos, tamanho, tipo e hash técnico.
• Dados de pagamento: identificadores, status, valor, moeda, referência externa e eventos enviados pelo provedor de pagamento.
• Dados operacionais e de segurança: registros de auditoria, jobs, erros técnicos, tentativas limitadas por rate limiting e identificadores necessários à investigação de incidentes.
• Comunicações: e-mails de verificação, redefinição de senha, pagamento e avisos de processamento.

3. Finalidades e bases legais

Tratamos dados para executar o contrato com o cliente, autenticar usuários, processar pedidos, liberar análises pagas, calcular e entregar relatórios, manter rastreabilidade, prestar suporte, prevenir fraude, proteger a plataforma, cumprir obrigações legais e exercer direitos em processos administrativos ou judiciais.

Quando necessário, também podemos tratar dados com base no legítimo interesse para segurança, melhoria operacional e prevenção de abuso, sempre observando os direitos dos titulares.

4. Pagamentos

Pagamentos são processados por provedor externo. O Packaging Ledger Brasil não coleta nem armazena o número completo do cartão, CVV ou credenciais bancárias do comprador. Armazenamos apenas dados necessários para conciliar o pedido, validar webhooks, registrar status e liberar a análise quando houver confirmação válida do provedor.

5. Compartilhamento com fornecedores

Usamos fornecedores estritamente necessários para hospedar a aplicação, armazenar arquivos privados, enviar e-mails transacionais, processar pagamentos, operar banco de dados, executar filas de processamento e manter segurança operacional. Esses fornecedores tratam dados na medida necessária para prestar seus serviços.

Entre as categorias de fornecedores estão infraestrutura em nuvem, armazenamento privado, provedor de e-mail transacional e provedor de pagamento.

6. Cookies, medição e publicidade

Usamos cookies e identificadores essenciais para login, sessão, segurança, proteção CSRF e funcionamento da conta.

Quando houver campanhas de mídia ativa, podemos usar tags do Google Ads para medir cliques, páginas e compras confirmadas. Essas tags publicitárias não essenciais dependem da escolha do visitante no banner de consentimento. Recusar a medição não impede o uso da conta, o pagamento ou a entrega da análise.

A conversão principal é apenas pagamento confirmado pelo backend. Cadastro, início de checkout, retorno de navegador ou pedido pendente não são tratados como venda.

7. Segurança

O ambiente de produção usa HTTPS, autenticação, controles de acesso, armazenamento privado de arquivos, segregação operacional, trilhas de auditoria e logs sanitizados. Nenhuma medida é absoluta, mas adotamos salvaguardas proporcionais ao tipo de dado tratado e à finalidade do serviço.

8. Retenção e exclusão

Dados de conta e análise são mantidos enquanto necessários para a prestação do serviço, suporte, segurança, auditoria, obrigações legais e exercício de direitos. Arquivos de origem podem ser retidos pelo período operacional configurado para rastreabilidade, atualmente até 365 dias salvo exclusão, obrigação legal ou necessidade de preservação.

O cliente pode solicitar exclusão pela área de conta e dados ou pelos canais de contato. Pedidos, eventos de pagamento e registros necessários a obrigações contábeis, fiscais, antifraude, segurança ou defesa de direitos podem ser preservados pelo prazo legal aplicável.

9. Transferência internacional

Alguns fornecedores de infraestrutura, pagamento, e-mail ou armazenamento podem processar dados fora do Brasil. Quando isso ocorrer, buscamos usar fornecedores com medidas contratuais, técnicas e organizacionais compatíveis com a proteção exigida pela legislação aplicável.

10. Direitos dos titulares

Nos termos da legislação aplicável, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento quando a base legal for consentimento.

Solicitações devem ser enviadas para privacidade@packagingledger.com. Podemos solicitar informações adicionais para confirmar identidade e segurança antes de responder.

11. Atualizações

Esta política pode ser atualizada para refletir mudanças no serviço, fornecedores ou legislação. A versão aplicável será publicada nesta página.