1. Dados tratados
Podemos tratar nome, e-mail, telefone, endereço profissional, vínculo com empresa, função/permissão dentro da equipe, CNPJ e dados cadastrais empresariais; credenciais protegidas; documentos enviados para homologação; mensagens, propostas, contratos, checklists, fotos, ocorrências, avaliações, registros de acesso, IP, navegador, auditoria e informações de pagamento necessárias para cobrança.
2. Finalidades
Os dados são utilizados para criar e proteger contas, confirmar e-mail, homologar empresas, publicar e recomendar oportunidades, permitir propostas e mensagens, executar contratações, processar créditos e taxas, prevenir fraude/contato indevido, prestar suporte, cumprir obrigações legais, manter auditoria e melhorar a segurança e operação do serviço.
3. Bases legais
Conforme o caso, o tratamento pode ocorrer para execução de contrato e procedimentos preliminares, cumprimento de obrigação legal/regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, prevenção à fraude e, quando aplicável, consentimento.
4. Compartilhamento
Dados são compartilhados somente quando necessário à operação, por exemplo com hospedagem, envio de e-mail, provedores de pagamento, infraestrutura de mapas/rotas e fornecedores técnicos. Informações empresariais e operacionais também são compartilhadas entre contratante e prestador conforme a etapa da contratação. Contatos diretos ficam protegidos antes da contratação.
5. Asaas e pagamentos
Quando PIX é utilizado para recargas, assinatura Premium ou usuários adicionais, dados necessários à cobrança podem ser enviados ao Asaas. O processamento financeiro também está sujeito às políticas do provedor. O ConectaMont não exibe sua chave de API ao navegador e não armazena dados de cartão nesta implementação.
6. Retenção
Dados de cadastro podem ser mantidos enquanto a conta existir. Mesmo após exclusão lógica, contratos, propostas, mensagens, cobranças, auditoria, avaliações e evidências podem ser preservados pelo período necessário para obrigações legais, prevenção a fraude, exercício de direitos e integridade histórica. Dados sem necessidade podem ser eliminados ou anonimizados.
7. Segurança
São adotadas medidas como sessão segura, senhas com hash, CSRF, controle de permissões, registros de auditoria, armazenamento privado de anexos, proteção de segredos fora da pasta pública, autenticação em duas etapas para o Master e limitação de tentativas.
8. Direitos
O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, revisão de consentimento e demais direitos previstos na legislação aplicável. Solicitações podem exigir validação de identidade e podem ser limitadas quando houver obrigação de retenção.
9. Contato de privacidade
E-mail: nao-responda@conectamont.tfarmazenagem.com. Operador: ConectaMont.