Política de Privacidade
Última atualização: [DATA]
1. Quem somos
O QualiBPF é um produto Meloni: um sistema on-line de registros de Boas Práticas, produção e insumos para estabelecimentos e agroindústrias de alimentos, desenvolvido e oferecido por Meloni Consultoria Indústria e Comércio Ltda., CNPJ 04.588.308/0001-50, com sede na Avenida Bruno Martinho, 172, loja, bairro Fátima, Viçosa/MG, CEP 36572-122 ("QualiBPF", "nós").
Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Nosso papel em cada situação
- Visitantes do site e clientes (contratantes): o QualiBPF é o controlador dos dados, ou seja, decide como e por que eles são usados.
- Dados que a empresa cliente coloca no sistema (funcionários, registros, comprovantes): a empresa cliente é a controladora e o QualiBPF é o operador. Isso significa que tratamos esses dados apenas para prestar o serviço e seguindo as instruções da empresa cliente.
3. Quais dados tratamos
3.1. No site (formulário de contato e WhatsApp)
Nome, nome do estabelecimento, tipo de negócio, cidade/UF, número de WhatsApp, e-mail (opcional), plano de interesse e a origem da visita (por exemplo, de qual anúncio ou link você veio).
3.2. Na conta do cliente
Nome, e-mail e senha (guardada de forma criptografada) dos gestores; dados da empresa (razão social, nome fantasia, CNPJ, endereço, telefone, responsável técnico e registro profissional).
3.3. Dados inseridos pela empresa cliente no sistema
- Equipe: nome, foto (opcional) e PIN de identificação (guardado de forma criptografada).
- Registros de rotina: temperaturas, limpezas, recebimentos, produção, lotes, ações corretivas, com data, hora e nome de quem registrou.
- Comprovantes: fotos e arquivos anexados (notas, certificados, laudos).
- Dados de saúde da equipe: quando a empresa cliente usa o controle de exames de saúde. São dados pessoais sensíveis: ficam visíveis apenas para os gestores da empresa e não aparecem nos aparelhos da equipe.
3.4. Dados de uso
Endereço IP, tipo de navegador, data e hora de acesso e registros de atividade necessários para segurança e para cumprir o Marco Civil da Internet (Lei nº 12.965/2014).
4. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Responder ao seu contato e apresentar o sistema | Procedimentos preliminares a contrato (art. 7º, V) |
| Criar e manter a conta, prestar o serviço e dar suporte | Execução de contrato (art. 7º, V) |
| Cobrança e emissão de notas fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Guardar registros de acesso | Cumprimento de obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e melhoria do sistema | Legítimo interesse (art. 7º, IX) |
| Dados de saúde da equipe, em nome da empresa cliente | Cumprimento de obrigação legal ou regulatória pela empresa cliente (art. 11, II, "a") |
| Medição de visitas ao site e anúncios (se ativado) | Consentimento (art. 7º, I) |
Não vendemos dados pessoais. Não usamos os dados que a empresa cliente coloca no sistema para nenhuma finalidade própria.
5. Com quem compartilhamos
Somente com fornecedores necessários para o serviço funcionar, que tratam os dados conforme nossas instruções:
- Hospedagem e banco de dados: Supabase e Lovable. Os servidores podem ficar fora do Brasil; nesse caso, a transferência internacional segue o art. 33 da LGPD.
- Envio de e-mails: [DEFINIR fornecedor].
- Comunicação: WhatsApp (Meta), quando você escolhe falar com a gente por lá.
- Pagamentos: [DEFINIR fornecedor], quando houver cobrança automática.
- Medição de visitas: Google Analytics e/ou Meta Pixel, apenas se ativados e com o seu consentimento.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
- Contatos do site que não viraram clientes: até [DEFINIR — sugestão: 12 meses] após o último contato.
- Dados da conta e do serviço: enquanto o contrato estiver ativo.
- Após o cancelamento: a empresa cliente pode exportar seus dados por [DEFINIR — sugestão: 90 dias]. Depois disso, os dados são excluídos, exceto o que a lei obriga a guardar.
- Registros de acesso: 6 meses (Marco Civil da Internet).
- Dados fiscais: pelo prazo exigido pela legislação tributária.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas e PINs guardados de forma criptografada, separação dos dados entre empresas (uma empresa não acessa os dados de outra), arquivos com acesso restrito e registros que não podem ser apagados, apenas corrigidos com motivo. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança relevante, avisaremos os afetados e a ANPD, conforme a lei.
8. Cookies
Usamos cookies necessários para o login e o funcionamento do sistema. Cookies de medição e anúncios só são usados se você aceitar, e você pode recusá-los sem perder o acesso ao site.
9. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou exclusão de dados desnecessários, pedir a portabilidade, saber com quem compartilhamos, revogar o consentimento e se opor a um tratamento (art. 18 da LGPD).
Se os seus dados foram inseridos no sistema por uma empresa cliente (por exemplo, se você é funcionário de um estabelecimento que usa o QualiBPF), o pedido deve ser feito primeiro a essa empresa; nós a ajudaremos a atendê-lo.
10. Contato e encarregado (DPO)
Encarregado pelo tratamento de dados: [NOME] — e-mail [E-MAIL] — telefone e WhatsApp (31) 3892-8427. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema ou por e-mail.