Política de Privacidade

1. Introdução

A FlowB2B ("nós", "nosso" ou "Plataforma") está comprometida em proteger a privacidade dos dados de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais e empresariais quando você utiliza nossa plataforma de gestão de compras B2B.

Ao utilizar a FlowB2B, você concorda com as práticas descritas nesta política. Recomendamos a leitura atenta deste documento.

2. Dados que Coletamos

Coletamos os seguintes tipos de informações:

2.1. Dados de Cadastro

• Nome completo e email do usuário
• Razão social e nome fantasia da empresa
• CNPJ e inscrições estadual/municipal
• Endereço comercial
• Telefone de contato

2.2. Dados do ERP Bling

Mediante sua autorização via OAuth 2.0, acessamos e sincronizamos:

• Catálogo de produtos e informações de estoque
• Cadastro de fornecedores e clientes
• Pedidos de compra e venda
• Notas fiscais e movimentações de estoque
• Formas de pagamento configuradas

2.3. Dados de Uso

• Logs de acesso e navegação na plataforma
• Preferências e configurações do usuário
• Interações com funcionalidades do sistema

3. Como Utilizamos seus Dados

Utilizamos suas informações para:

• Gestão de Compras: Calcular sugestões automáticas de pedidos com base no histórico de vendas, estoque atual e políticas comerciais definidas.
• Sincronização: Manter seus dados atualizados entre a FlowB2B e o ERP Bling em tempo real.
• Análises e Relatórios: Gerar insights sobre curva ABC de produtos, desempenho de fornecedores e previsões de demanda.
• Comunicação: Enviar notificações importantes sobre sua conta, atualizações do sistema e alertas de estoque.
• Melhorias: Aprimorar nossa plataforma com base em padrões de uso agregados e anonimizados.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Bling: Para sincronização bidirecional de dados do seu ERP, conforme autorizado por você via OAuth.
• Provedores de Infraestrutura: Utilizamos Supabase para armazenamento seguro de dados e Render para hospedagem de APIs.
• Autoridades: Quando exigido por lei ou ordem judicial.

Importante: Nunca vendemos, alugamos ou comercializamos seus dados pessoais ou empresariais para terceiros.

5. Isolamento de Dados (Multi-tenant)

A FlowB2B opera em arquitetura multi-tenant, onde cada empresa possui um identificador único (empresa_id). Todos os dados são rigorosamente isolados, garantindo que nenhuma empresa tenha acesso aos dados de outra. Implementamos controles de segurança em nível de banco de dados (Row Level Security) para assegurar esse isolamento.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em transito (HTTPS/TLS) e em repouso
• Autenticação via tokens JWT com expiração
• Tokens OAuth do Bling armazenados de forma segura com renovacao automatica
• Backups automaticos e redundancia de dados
• Monitoramento contínuo de acessos e anomalias
• Senhas armazenadas com hash bcrypt

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessario para cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Dados de transações comerciais (pedidos, notas fiscais) são mantidos pelo período exigido pela legislação fiscal brasileira (mínimo 5 anos).

8. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Confirmar a existência de tratamento de seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar portabilidade dos dados
• Revogar consentimento a qualquer momento
• Obter informações sobre compartilhamento de dados

Para exercer seus direitos, entre em contato através do email:privacidade@flowb2b.com.br

9. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para manter sua sessão autenticada e garantir o funcionamento da plataforma. Não utilizamos cookies de rastreamento para publicidade. Os cookies de sessão são armazenados de forma segura (httpOnly) e expiram após o período de inatividade definido.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através de email ou aviso na plataforma. Recomendamos revisar esta página regularmente. O uso continuado da plataforma após alterações constitui aceitação da política atualizada.