Política de Privacidade

1. Quem somos

A Anluma Tecnologia Ltda ("Anluma", "nós") é a controladora dos dados pessoais tratados nesta plataforma. Oferecemos um serviço de conciliação financeira para vendedores de marketplace, que cruza os dados da conta do canal com os registros internos do vendedor para verificar se os repasses estão corretos.

Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em dpo@anluma.com.br.

2. Dados que coletamos

2.1 Dados de cadastro

Nome completo, endereço de e-mail, CNPJ da empresa e nome fantasia, fornecidos no momento do cadastro.

2.2 Dados de autenticação

Senha (armazenada em hash irreversível), logs de acesso (IP, horário, dispositivo) e, opcionalmente, chave de autenticação de dois fatores (TOTP).

2.3 Dados de canal (marketplace)

Tokens OAuth dos canais que você conecta, pedidos, repasses, comissões, fretes e demais movimentações financeiras obtidos via API do marketplace com a autorização que você concede. Esses dados pertencem a você e são processados exclusivamente para gerar a conciliação.

2.4 Dados de uso da plataforma

Páginas acessadas, ações realizadas e eventos do produto, coletados para melhorar a experiência e identificar problemas.

2.5 Dados de cobrança

Dados de assinatura e histórico de pagamentos processados pelo nosso parceiro de cobrança. Não armazenamos dados de cartão de crédito diretamente.

3. Por que usamos seus dados

• Execução do contrato: prestar o serviço de conciliação financeira que você contratou.
• Legítimo interesse: melhorar o produto, prevenir fraudes, garantir a segurança da plataforma e enviar comunicações operacionais (alertas, avisos de limite, e-mails transacionais).
• Cumprimento de obrigação legal: manter registros de acesso por pelo menos 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Consentimento: enviar comunicações de marketing e novidades do produto, quando você optar por recebê-las.

4. Compartilhamento de dados

Seus dados nunca são vendidos. Compartilhamos apenas com:

• Provedores de infraestrutura: armazenamento de banco de dados e hospedagem da aplicação web, com todos os controles de segurança exigidos pela LGPD para transferências internacionais.
• Serviço de e-mail transacional: utilizado para envio de alertas, convites e comunicações operacionais.
• Processador de pagamentos: processa pagamentos de assinatura e cobranças avulsas.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

5. Por quanto tempo guardamos seus dados

• Dados de conta e histórico de conciliação: pelo tempo em que sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
• Logs de acesso: mínimo de 6 meses, conforme exigência legal.
• Tokens de canal (OAuth): até você revogar a conexão ou encerrar a conta.
• Dados de marketing: até você retirar o consentimento.

6. Seus direitos (LGPD, art. 18)

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários ou tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos anteriores.
• Oposição: se opor a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, envie um e-mail para dpo@anluma.com.br com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.3), criptografia em repouso para tokens de canal, autenticação de dois fatores, controle de acesso baseado em função, isolamento de dados por tenant e trilha de auditoria imutável.

8. Cookies

Utilizamos cookies para manter sua sessão autenticada e para análise de uso anônima. Consulte nossa Política de Cookies para detalhes.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos por e-mail e exibiremos um aviso na plataforma com pelo menos 10 dias de antecedência.