Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados nesta plataforma é a Menorah System, responsável pelo produto Estoque Fácil. Para questões relacionadas à privacidade, utilize o contato indicado ao final deste documento.

2. Dados coletados

Podemos tratar as seguintes categorias de dados:

• Dados de identificação e contato: nome, e-mail corporativo, telefone e nome da empresa.
• Dados de autenticação: credenciais de acesso, identificadores de sessão e metadados de conta vinculados ao Supabase Auth.
• Dados de estoque e operação: produtos, SKUs, categorias, quantidades, movimentações, depósitos, alertas e registros de auditoria.
• Dados de interação com Alexa: comandos de voz processados, intents reconhecidos, identificadores de skill, tokens de Account Linking e logs técnicos de interação.
• Dados técnicos: endereço IP, tipo de navegador, logs de acesso e informações de dispositivo para segurança e diagnóstico.

3. Finalidade do tratamento

Utilizamos os dados para:

• prover, operar e melhorar o serviço SaaS de controle de estoque;
• autenticar usuários e isolar dados por empresa (multi-tenant);
• executar comandos de voz via integração Alexa;
• gerar relatórios operacionais e alertas de estoque;
• garantir segurança, prevenção a fraudes e auditoria;
• atender solicitações de suporte e contato comercial;
• cumprir obrigações legais e regulatórias aplicáveis.

4. Bases legais (LGPD)

O tratamento pode ocorrer com fundamento em execução de contrato, legítimo interesse, cumprimento de obrigação legal, exercício regular de direitos e, quando aplicável, consentimento do titular.

5. Compartilhamento de dados

Podemos compartilhar dados estritamente necessários com provedores de infraestrutura e serviços essenciais, incluindo:

• Supabase (banco de dados, autenticação e hospedagem de API);
• Amazon Alexa / AWS (processamento de comandos de voz e Account Linking);
• Vercel ou equivalente (hospedagem da aplicação web).

Não vendemos dados pessoais. O compartilhamento ocorre apenas para operação do serviço, segurança ou exigência legal.

6. Retenção e segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS/TLS), isolamento por empresa (Row Level Security), controle de acesso por perfil, autenticação segura e registros de auditoria. Os dados são mantidos pelo tempo necessário à prestação do serviço e obrigações legais.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, quando aplicável.

8. Cookies e tecnologias similares

Utilizamos cookies essenciais para autenticação, sessão e segurança da plataforma. Cookies analíticos, se adotados futuramente, serão informados nesta política.

9. Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD.

10. Contato para privacidade

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato pelo e-mail privacidade@menorahsystem.com.br.