Política de Privacidade do Enter8

1. Informações Gerais

Esta Política de Privacidade descreve como a Plotag Papeis Sistemas e Suprimentos Ltda, localizada na Rua Joaquim Carlos, 555, Brás, São Paulo, SP, Brasil, CEP 03019-000, coleta, usa, armazena e protege as informações pessoais dos usuários do sistema Enter8 (ERP/CRM).

Estamos comprometidos em proteger a privacidade e os dados pessoais de nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais legislações aplicáveis.

2. Definições

• Usuário: Pessoa física ou jurídica que utiliza o sistema Enter8
• Dados Pessoais: Informações relacionadas a pessoa natural identificada ou identificável
• Tratamento: Toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, exclusão)
• Sistema Enter8: Plataforma ERP/CRM desenvolvida em PHP, HTML e Javascript

3. Dados Coletados

3.1 Dados de Autenticação e Acesso

• Tokens temporários de autenticação OAuth 2.0 (Google)
• Informações básicas de perfil do Google (nome, e-mail)
• Dados de acesso (login e senha criptografada do sistema Enter8)

3.2 Dados de Sessão (Temporários)

• Endereço IP (apenas durante a sessão ativa)
• Tipo de navegador
• Data e hora de acesso
• Logs temporários de sistema (excluídos após processamento)

3.3 Arquivos Processados

• Arquivos do Google Drive são processados temporariamente no servidor
• Todos os arquivos são automaticamente excluídos após o processamento
• Nenhum conteúdo de arquivo é retido em nossos servidores

3.4 Dados NÃO Coletados

O Enter8 NÃO coleta, armazena ou retém:

• Documentos ou arquivos do Google Drive
• Histórico de arquivos processados
• Conteúdo de e-mails ou documentos
• Dados pessoais além dos necessários para autenticação

4. Finalidade do Tratamento de Dados

Os dados pessoais são utilizados exclusivamente para:

• Autenticar usuários no sistema Enter8
• Estabelecer conexão segura com o Google Drive do usuário
• Processar temporariamente arquivos selecionados pelo usuário
• Gerar logs de segurança durante a sessão ativa
• Fornecer suporte técnico quando solicitado
• Melhorar a experiência e funcionalidade do sistema

O Enter8 não utiliza dados para:

• Armazenamento permanente de arquivos
• Análise de conteúdo de documentos
• Marketing ou publicidade
• Compartilhamento com terceiros (exceto Google para autenticação)
• Criação de perfis de usuário baseados em arquivos processados

5. Base Legal para o Tratamento

O tratamento de dados pessoais é realizado com base em:

• Execução de contrato (Art. 7º, V da LGPD)
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD)
• Legítimo interesse (Art. 7º, IX da LGPD)
• Consentimento do titular (Art. 7º, I da LGPD)

6. Compartilhamento de Dados

6.1 Com Quem Compartilhamos

Os dados são compartilhados apenas com:

• Google: Apenas para autenticação OAuth 2.0 e acesso temporário ao Google Drive
• Autoridades competentes: Quando exigido por lei ou ordem judicial

6.2 O Que NÃO Compartilhamos

• Conteúdo de arquivos processados
• Histórico de arquivos utilizados
• Dados pessoais com parceiros comerciais
• Informações para fins de marketing ou publicidade

6.3 Transferência Internacional

Tokens de autenticação podem transitar por servidores do Google. Nenhum arquivo ou conteúdo de documento é transferido internacionalmente pelo Enter8.

7. Integração com Google

7.1 Uso das APIs do Google

O Enter8 utiliza APIs do Google exclusivamente para:

• Autenticação de usuários via OAuth 2.0
• Acesso temporário ao Google Drive para listagem de arquivos
• Download temporário de arquivos selecionados pelo usuário para processamento
• Nenhum upload ou modificação de arquivos no Google Drive

7.2 Fluxo de Processamento de Arquivos

1. Usuário faz login no sistema Enter8
2. Usuário autoriza acesso ao Google Drive (OAuth 2.0)
3. Sistema exibe lista de arquivos do Google Drive
4. Usuário seleciona arquivo(s) para processamento
5. Arquivo(s) é baixado temporariamente para o servidor
6. Sistema realiza o processamento solicitado
7. Arquivo(s) é imediatamente excluído do servidor após processamento
8. Resultado é entregue ao usuário

Tempo de retenção no servidor: apenas durante o processamento ativo (segundos/minutos)

7.3 Permissões Solicitadas

As permissões mínimas necessárias do Google Drive:

• Leitura de metadados de arquivos (listagem)
• Download temporário de arquivos selecionados
• NÃO solicitamos: permissões de escrita, exclusão ou modificação no Google Drive

7.4 Revogação de Acesso

O usuário pode revogar o acesso do Enter8 ao Google Drive a qualquer momento através de:

• Configurações da conta Google → Segurança → Aplicativos de terceiros
• Ao revogar, o Enter8 não terá mais acesso aos seus arquivos

7.5 Política do Google

O uso de informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

8. Segurança e Privacidade dos Dados

8.1 Medidas de Segurança

Implementamos medidas técnicas e organizacionais para proteger os dados:

• Criptografia de dados em trânsito (HTTPS/SSL/TLS)
• Autenticação segura via OAuth 2.0 (Google)
• Criptografia de senhas do sistema (hash)
• Exclusão automática de arquivos após processamento
• Controle de acesso baseado em permissões
• Logs de segurança temporários
• Firewalls e proteção contra invasões
• Servidores seguros com monitoramento

8.2 Política de Não Armazenamento

• Zero armazenamento permanente de arquivos: Todos os arquivos são excluídos imediatamente após processamento
• Processamento volátil: Arquivos existem apenas na memória/disco temporário durante o processamento
• Sem backups de arquivos: Não realizamos backup de arquivos de usuários
• Sem cache de documentos: Conteúdo de documentos não é armazenado em cache

9. Retenção de Dados

9.1 Arquivos e Documentos

• Retenção: 0 (zero) - Arquivos são excluídos imediatamente após processamento
• Não mantemos cópias, backups ou histórico de arquivos processados

9.2 Dados de Autenticação

• Tokens OAuth 2.0: válidos apenas durante a sessão ativa
• Credenciais de login: mantidas enquanto a conta estiver ativa
• Dados de sessão: excluídos ao encerrar a sessão

9.3 Logs de Sistema

• Logs de acesso: mantidos por até 90 dias para segurança
• Logs não contêm conteúdo de arquivos processados
• Após 90 dias, logs são automaticamente excluídos

9.4 Exclusão de Conta

Ao solicitar exclusão da conta:

• Todos os dados de autenticação são removidos
• Tokens de acesso ao Google são revogados
• Dados são excluídos em até 30 dias

10. Direitos do Titular

Conforme a LGPD, você tem direito a:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Informação sobre compartilhamento de dados
• Revogação do consentimento
• Oposição ao tratamento de dados

Para exercer seus direitos, entre em contato através dos canais indicados na seção 13.

11. Cookies e Tecnologias Similares

O Enter8 utiliza cookies para:

• Manter sessões de usuários
• Melhorar a experiência de navegação
• Analisar o uso do sistema
• Armazenar preferências

Você pode gerenciar cookies através das configurações do navegador.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Notificaremos os usuários sobre alterações significativas através do sistema ou por e-mail. A data da última atualização será sempre indicada no início do documento.

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, exercício de direitos ou dúvidas sobre esta política:

14. Legislação Aplicável

Esta Política de Privacidade é regida pela legislação brasileira, em especial pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018).