A UMICRO (“nós”, “nosso” ou “Controlador”) respeita a privacidade dos usuários da plataforma ERP hospedada em https://erp.umicro.com.br. Esta Política de Privacidade descreve quais informações são recolhidas, como são utilizadas, com quem podem ser compartilhadas, de que forma são divulgadas e quais medidas de segurança são adotadas para protegê-las, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.
1. Quem é o controlador
- Marca / serviço: UMICRO
- Responsável cadastral: Thiago A O Santos
- CNPJ: 67.573.757/0001-45
- Contato de privacidade / suporte: [email protected]
Quando um cliente empresarial utiliza o ERP para cadastrar clientes finais, fornecedores ou conversas (por exemplo, WhatsApp/e-mail), esse cliente atua, em regra, como controlador dos dados de seus próprios clientes, e a UMICRO atua como operadora, processando dados sob instrução do contratante.
2. Quais informações são recolhidas
Podemos tratar as seguintes categorias de dados:
- Dados de conta e cadastro: nome, e-mail, telefone, CPF/CNPJ, endereço, perfil de acesso e credenciais (senhas armazenadas de forma criptografada/hash).
- Dados empresariais operacionais: produtos, estoque, pedidos, títulos financeiros, documentos fiscais e demais registros inseridos pelos usuários no ERP.
- Dados de comunicação: mensagens, metadados e anexos de canais integrados (WhatsApp, e-mail e similares), quando o módulo correspondente estiver ativo.
- Dados técnicos: endereço IP, logs de acesso, tipo de navegador/dispositivo, data/hora e eventos de segurança, necessários à operação e à prevenção de fraudes.
- Dados de pagamento da assinatura: informações de cobrança processadas por provedores de pagamento (ex.: Stripe); não armazenamos o número completo do cartão em nossos servidores.
3. Como utilizamos as informações
- Prestar, manter e melhorar o serviço SaaS de gestão empresarial
- Autenticar usuários, controlar permissões e auditar ações relevantes
- Emitir documentos fiscais e cumprir obrigações legais/regulatórias
- Operar integrações contratadas (fiscal, marketplaces, WhatsApp, e-mail etc.)
- Atender suporte, onboarding e comunicações relacionadas ao contrato
- Garantir segurança, estabilidade, backup e continuidade do serviço
- Cumprir ordens judiciais ou obrigações legais quando exigido
4. Base legal
O tratamento ocorre com base, conforme o caso, em: execução de contrato; cumprimento de obrigação legal ou regulatória; legítimo interesse (segurança, melhoria do serviço e prevenção a abusos); e consentimento, quando aplicável e solicitado de forma específica.
5. Com quem as informações são compartilhadas
Podemos compartilhar dados apenas quando necessário, com:
- Provedores de infraestrutura e nuvem que hospedam a aplicação e backups
- Provedores de pagamento para cobrança da assinatura
- Provedores de comunicação (API de WhatsApp/e-mail) quando o cliente ativa a integração
- Autoridades públicas quando houver obrigação legal (ex.: SEFAZ, autoridades competentes)
- Parceiros de suporte técnico sob confidencialidade, apenas o necessário para o atendimento
Não vendemos dados pessoais.
6. Método de divulgação e transparência
Esta Política é publicada publicamente em https://erp.umicro.com.br/politicadeprivacidade. Alterações relevantes serão refletidas nesta página com a data de atualização. Titulares e clientes podem solicitar esclarecimentos pelos canais de atendimento ao cliente.
7. Medidas de segurança
- Acesso autenticado com controle de permissões por usuário/empresa (multi-tenant)
- Comunicação protegida por HTTPS/TLS
- Senhas armazenadas com hash seguro
- Isolamento lógico de dados por empresa
- Backups periódicos e controles de acesso administrativo
- Registros (logs) para auditoria e resposta a incidentes
Apesar dos esforços razoáveis de segurança, nenhum sistema é 100% livre de risco. Em caso de incidente relevante, adotaremos medidas de contenção e comunicação conforme a LGPD.
8. Retenção e exclusão
Mantemos os dados pelo tempo necessário à prestação do serviço, cumprimento de obrigações legais/fiscais e exercício regular de direitos. Após o encerramento do contrato, dados poderão ser excluídos ou anonimizados conforme prazos legais e política operacional, salvo retenção obrigatória.
9. Direitos do titular
Nos termos da LGPD, o titular pode solicitar:
- Confirmação da existência de tratamento
- Acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade, quando aplicável
- Informação sobre compartilhamentos
- Revogação de consentimento, quando esta for a base legal
Para exercer direitos, utilize o e-mail [email protected] ou a página de atendimento ao cliente. Se o dado for de cliente final cadastrado por uma empresa usuária do ERP, poderemos encaminhar a solicitação ao controlador correspondente.
10. Cookies e tecnologias similares
Utilizamos cookies e armazenamento local necessários à autenticação, sessão, preferências de interface e segurança. O usuário pode gerenciar cookies no navegador; a desativação de cookies essenciais pode impedir o uso do sistema.
11. Contato
Dúvidas sobre esta Política: [email protected] · WhatsApp 37 99119-5740