Política de privacidade

1. Quem somos e qual é o nosso papel

O KargaControl é um sistema online de gestão de estoque, logística e financeiro para empresas de montagem e estruturas de eventos, acessado em kargacontrol.com.br.

Temos dois papéis diferentes, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD):

• Controlador dos dados de quem visita o site e dos dados de cadastro e cobrança da empresa que contrata o sistema.
• Operador dos dados que cada empresa cliente registra no sistema sobre a própria operação: a equipe, os clientes dela, eventos, materiais, veículos, fotos e lançamentos financeiros. Nesse caso a empresa cliente é a controladora e decide o que registrar; nós tratamos esses dados apenas para prestar o serviço, seguindo as instruções dela.

2. Quais dados tratamos

De quem usa o sistema

• Nome, CPF e, quando informado, e-mail, usados para identificar a pessoa e permitir a entrada.
• PIN de acesso, guardado apenas de forma cifrada e irreversível. Nem nós conseguimos ler o PIN.
• Registro de atividade: quem criou, alterou ou apagou cada informação, e quando. Serve para a empresa acompanhar a operação e resolver divergências.
• Nome registrado nos documentos de carga e descarga assinados no sistema.
• Fotos de carregamento e descarregamento e comprovantes de despesa enviados pela equipe.
• Endereço técnico do aparelho, quando a pessoa ativa os avisos no celular.

Que a empresa cliente registra

• Dados dos clientes dela, como nome, telefone e e-mail; eventos e contratos; materiais; veículos e placas; despesas e recebimentos.

Da empresa que contrata

• Nome do responsável, nome da empresa, e-mail, telefone e dados necessários para a cobrança da assinatura.
• Pagamentos são processados por empresas especializadas. Não recebemos nem guardamos o número completo do cartão.

De quem visita o site

• Não usamos cookies de publicidade nem ferramentas de estatística de terceiros. Os servidores de hospedagem registram dados técnicos de acesso, como endereço IP e horário, para segurança e funcionamento.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado: entrada no sistema, operação, documentos e avisos (execução de contrato).
• Segurança e prevenção de fraude: controle de sessões, registro de atividade e cópias de segurança (legítimo interesse e execução de contrato).
• Cobrança e obrigações fiscais (execução de contrato e cumprimento de obrigação legal).
• Atendimento, quando você entra em contato conosco.

Não vendemos, alugamos ou usamos os dados das empresas clientes para publicidade.

4. Cookies

Usamos apenas cookies essenciais: um para manter a sessão de quem entrou no sistema e outro para identificar a empresa acessada. Sem eles o sistema não funciona. Não há cookies de publicidade ou de rastreamento.

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:

• Hospedagem do sistema e armazenamento de arquivos (Vercel).
• Banco de dados (Neon).
• E-mail (Hostinger).
• Envio de avisos ao celular, pelos serviços de notificação do próprio sistema do aparelho (Apple, Google ou do navegador).
• Processamento de pagamentos (Stripe e Efí), quando a cobrança estiver ativa.

Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos a transferência segue as regras da LGPD, com fornecedores que adotam padrões de proteção compatíveis. Também compartilhamos dados quando houver obrigação legal ou ordem de autoridade competente.

6. Como protegemos

• Conexão sempre cifrada (HTTPS).
• Separação entre empresas: os dados de cada empresa ficam em uma área própria do banco, e uma empresa não acessa os dados de outra.
• Permissões por área: cada pessoa vê apenas o que o responsável da empresa liberou.
• PIN guardado de forma irreversível e sessões que expiram.
• Cópias de segurança periódicas em ambientes de acesso restrito.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa causar risco relevante, avisaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados, como determina a lei.

7. Por quanto tempo guardamos

Enquanto a assinatura estiver ativa. Depois do cancelamento, os dados ficam disponíveis por até 90 dias para a empresa pedir uma cópia, e então são apagados, exceto o que precisarmos manter por obrigação legal, como registros de cobrança. Em atraso de pagamento, o acesso pode ser suspenso, mas os dados são preservados.

8. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, cópia, anonimização ou exclusão quando cabível, informações sobre compartilhamento e revisão de decisões. Se os dados foram registrados por uma empresa cliente, o pedido também pode ser feito ao responsável por ela, que é quem decide sobre eles; nós ajudamos a atender.

Para exercer seus direitos, escreva para contato@kargacontrol.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças importantes serão avisadas às empresas clientes. Veja também os termos de uso.