Política de Privacidade

O Rep360 é um sistema de gestão para representantes comerciais, operado por Rep360.

Encarregado pelo tratamento de dados pessoais (DPO): Alan Barros — alanbarros.dev15@gmail.com. É para esse endereço que vão pedidos, dúvidas e reclamações sobre privacidade, e a resposta sai em até 15 dias.

Esta é a distinção que explica todo o resto do documento. O Rep360 trata dois conjuntos de dados que não se confundem:

• Seus dados de usuário — nome, e-mail, telefone, senha, dados da sua organização e da assinatura. Aqui o Rep360 é controlador: decidimos o que é coletado e por quê, e respondemos por isso.
• Os dados que você cadastra para trabalhar — seus clientes, os contatos deles, CNPJ/CPF, pedidos, valores, visitas. Aqui quem decide é você: o Rep360 é operador, e só processa esses dados para fazer o sistema funcionar como você mandou.

• Cadastro: nome completo, e-mail, telefone e o nome do seu negócio. No cadastro por convite, também o CPF, quando a equipe precisa identificar quem é quem.
• Senha: guardada pelo Supabase Auth em formato irreversível (hash). Nem o Rep360 nem quem administra sua organização consegue ler sua senha — só redefini-la.
• Dados de operação: representadas, clientes, produtos, pedidos, comissões, agenda, metas, receitas e despesas que você lança. É o conteúdo do seu trabalho, e pertence a você.
• Registros de atividade: alterações relevantes feitas dentro da sua organização ficam em uma trilha de auditoria (quem mudou o quê e quando), visível para quem administra a organização. Serve para segurança e para resolver divergências.
• Dados técnicos mínimos: endereço IP e horário das tentativas de login e cadastro, usados para bloquear ataques de força bruta e cadastro automatizado.
• Cobrança: quando a assinatura estiver ativa, os dados de pagamento são coletados e processados diretamente pela Stripe. O Rep360 não recebe nem armazena número de cartão — guardamos apenas o identificador da assinatura e seu status.

• Executar o contrato (art. 7º, V): criar e manter sua conta, dar acesso ao sistema, guardar o que você cadastra, emitir documentos, cobrar a assinatura.
• Cumprir obrigação legal (art. 7º, II): guardar registros exigidos por lei e atender autoridades quando formalmente requisitado.
• Legítimo interesse (art. 7º, IX): segurança do sistema — limite de tentativas de acesso, trilha de auditoria, prevenção a fraude e abuso. O tratamento é o mínimo necessário para essa finalidade.
• Consentimento (art. 7º, I): cookies não essenciais. É o único caso em que perguntamos antes, e você pode retirar a autorização quando quiser — veja a Política de Cookies.

Os cookies estritamente necessários — os que mantêm você conectado e protegem o acesso — são usados sempre, porque sem eles não existe sistema para usar. Os demais dependem da sua autorização, pedida na primeira visita e alterável a qualquer momento.

A lista completa, com nome, finalidade e prazo de cada cookie, está na Política de Cookies.

O Rep360 não vende dados e não os compartilha para fins de marketing. Os únicos terceiros envolvidos são os fornecedores de infraestrutura necessários para o sistema existir, todos atuando como operadores e obrigados contratualmente a tratar os dados apenas conforme nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (por exemplo, o logotipo da sua organização).
• Vercel — hospedagem e entrega da aplicação.
• Stripe — processamento dos pagamentos da assinatura, quando ativa.

Também compartilhamos quando houver ordem judicial ou requisição legal de autoridade competente — e, quando a lei permitir, avisando você.

Os fornecedores acima podem processar e armazenar dados em servidores fora do Brasil. Essa transferência se apoia no art. 33, VI da LGPD — é necessária para executar o contrato que você celebra ao usar o sistema — e nos compromissos contratuais de proteção de dados firmados com cada fornecedor.

• Isolamento por organização: a separação entre empresas é feita no próprio banco de dados, por políticas de segurança em nível de linha. Uma consulta que tentasse alcançar dados de outra organização não retorna nada — a barreira não depende do código da tela.
• Senhas: armazenadas apenas como hash, nunca em texto legível, e sujeitas a requisitos de força no cadastro e na redefinição.
• Transporte: todo o tráfego é HTTPS obrigatório (HSTS).
• Sem scripts de terceiros: a política de segurança de conteúdo do site bloqueia scripts externos. Não há rastreadores, pixels de publicidade ou fontes carregadas de fora — as fontes são servidas pelo próprio domínio.
• Controle de acesso: cada pessoa da equipe tem um papel (owner, admin ou membro), e as telas e ações sensíveis exigem o papel correspondente.
• Limite de tentativas: login e cadastro têm bloqueio por excesso de tentativas, para conter ataque automatizado.

Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD, conforme o art. 48 da LGPD.

• Enquanto a conta existir: os dados da conta e o conteúdo cadastrado permanecem disponíveis para você usar.
• Após o encerramento: os dados são eliminados ou anonimizados em até 30 dias, salvo o que a lei exigir manter — registros fiscais e contábeis da assinatura, por exemplo, que seguem os prazos da legislação aplicável.
• Registros de segurança: a trilha de auditoria e os registros de acesso são mantidos pelo tempo necessário à sua finalidade de segurança e depois descartados.

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• confirmação de que existe tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
• revogação do consentimento.

Com a conta aberta, a tela Meus dados resolve os dois pedidos mais comuns sem esperar por ninguém: baixar tudo o que a sua organização tem no sistema, em arquivo aberto, e pedir o encerramento da conta. Para os demais pedidos — ou se você não tem conta, por exemplo sendo cliente de um representante que usa o Rep360 —, escreva para alanbarros.dev15@gmail.com.

O Rep360 é uma ferramenta de trabalho destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; ao identificar um cadastro assim, ele é eliminado.

Quando esta política mudar, a data de atualização no topo muda junto. Se a alteração for relevante — nova finalidade, novo fornecedor com acesso a dados, mudança nas categorias de cookies —, avisamos dentro do sistema ou por e-mail antes de ela valer, e o consentimento de cookies é pedido de novo.

Dúvidas, pedidos e reclamações: alanbarros.dev15@gmail.com. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.

Documentos relacionados: Termos de Uso · Política de Cookies