Política de Privacidade

1. Controlador e finalidade

A Uplero atua como controladora dos dados pessoais tratados na operação da Plataforma B2B (cadastro de empresas, usuários internos, logs de autenticação e suporte).

Finalidades: execução contratual, autenticação SSO, segurança, suporte, melhoria do serviço, cumprimento legal e comunicações operacionais relacionadas à conta.

2. Dados coletados

• Identificação: nome, e-mail corporativo, organização e papéis.
• Autenticação: hash de senha, identificadores OAuth (Google), sessões e tokens técnicos.
• Técnicos: IP, user-agent, registros de acesso e auditoria de segurança.
• Dados de negócio inseridos pelo Cliente nos produtos contratados (responsabilidade compartilhada conforme contrato).

3. Bases legais (LGPD)

Tratamos dados com base na execução de contrato, legítimo interesse (segurança e prevenção a fraudes), consentimento quando exigido (ex.: cookies não essenciais) e cumprimento de obrigação legal.

4. Compartilhamento e subprocessadores

Podemos compartilhar dados com provedores de infraestrutura (hospedagem, e-mail transacional, OAuth), sempre sob contratos de proteção compatíveis com a LGPD. Não vendemos dados pessoais.

5. Retenção e segurança

Retemos dados pelo tempo necessário à prestação do serviço, obrigações legais e resolução de disputas. Aplicamos isolamento multi-tenant (RLS), criptografia em trânsito (HTTPS), controle de acesso e registro de operações sensíveis.

6. Direitos do titular

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, eliminação e revogação de consentimento, quando aplicável.

Usuários autenticados podem solicitar exclusão da própria conta em Minha conta no app de autenticação, ressalvadas restrições legais e a proteção do último administrador Master da plataforma (RN-GLOBAL-007).

7. Cookies e SSO

Utilizamos cookies estritamente necessários para sessão SSO entre subdomínios da Uplero. Detalhes adicionais constam nos Termos de Autenticação SSO.

8. Encarregado (DPO) e contato

Para exercer direitos ou esclarecer tratamento de dados: privacidade@uplero.com.br