Política de Privacidade

Última atualização: 28 de julho de 2026.

Antes do lançamento, a operadora deve inserir razão social, CNPJ, endereço e canal do encarregado ou responsável por privacidade. Este documento técnico não substitui revisão jurídica.

1. Papéis e finalidade

A operadora do UKIVENDI trata dados da conta para autenticação, segurança, suporte, gestão dos planos e funcionamento do serviço. Para dados de clientes e colaboradores inseridos por cada negócio, esse negócio normalmente decide as finalidades e a operadora presta o serviço de armazenamento e processamento.

2. Dados tratados

Podem ser tratados nome, e-mail, telefone, dados opcionais do negócio, função, consentimentos, identificadores de sessão e aparelho, endereço IP em formato protegido, registros de auditoria e os dados comerciais inseridos: produtos, fotos, vendas, despesas, eventos e clientes.

3. Bases e usos

Os dados são usados para executar o serviço, proteger contas, cumprir obrigações legais, atender solicitações, prevenir fraude e, quando aplicável, observar consentimentos. Não são coletados números completos de cartão nem códigos de segurança.

4. Armazenamento offline

O PWA usa armazenamento local e IndexedDB para permitir trabalho sem internet. Quem compartilha um aparelho deve encerrar a sessão e usar o comando de limpeza local quando não quiser manter uma cópia naquele dispositivo. Fotos offline são separadas por contexto de empresa e usuário.

5. Compartilhamento

Dados podem ser tratados por provedores de hospedagem, backup e suporte estritamente necessários, mediante controles contratuais e de segurança. Também podem ser fornecidos por obrigação legal ou exercício regular de direitos. O UKIVENDI não vende dados pessoais.

6. Segurança e retenção

São aplicados controles de acesso, isolamento por empresa, criptografia de transporte em produção, hash de senha, proteção CSRF, logs e backups. Dados são mantidos pelo tempo necessário à prestação do serviço e aos prazos legais. Logs possuem retenção configurável e segredos não devem ser registrados.

7. Direitos

A pessoa titular pode solicitar confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, oposição e eliminação quando cabível. Solicitações relativas aos clientes de um negócio devem ser encaminhadas primeiro a esse negócio. O canal oficial de privacidade deve ser publicado pela operadora antes do lançamento.

8. Exclusão e exportação

A conta pode ser desativada sem apagar imediatamente registros de venda, auditoria ou dados exigidos por lei. Exportações e exclusões devem verificar identidade, escopo e obrigações de retenção. Backups são eliminados conforme o ciclo técnico documentado.

9. Alterações

Alterações materiais receberão nova versão. O sistema registra a versão aceita e a respectiva data.