Esta Política descreve como a DNZ DESENVOLVIMENTO E TECNOLOGIA LTDA EPP (“nós”, “DNZ”) trata dados pessoais no produto Smart Gestor Plus (“SG Plus”), disponível em smartplus.dnzdesenvolvimento.com.br. Aplicam-se a Lei nº 13.709/2018 (LGPD) e, quando a integração com marketplaces estiver ativa, as regras da plataforma correspondente, inclusive TikTok Shop.
1. Controlador e encarregado
A DNZ é a controladora dos dados de contas, autenticação, faturamento e operação da plataforma. Cada empresa cliente (tenant) é controladora dos cadastros que ela própria insere (clientes, produtos, notas fiscais, pedidos). Quando um seller autoriza a integração com o TikTok Shop, a DNZ trata dados recebidos da API como operadora, para prestar o serviço contratado.
Encarregado pelo tratamento de dados pessoais (contato de privacidade): [email protected].
2. Quais dados coletamos
- Conta e empresa: nome, e-mail, login, CNPJ/CPF, telefone, endereço do emitente, usuários e perfis de acesso.
- Operação do ERP: produtos, estoque, clientes, fornecedores, vendas, compras, XMLs e PDFs fiscais, logs de auditoria.
- Integrações: tokens de API (armazenados de forma criptografada), identificadores de loja, pedidos e status externos.
- TikTok Shop (quando autorizado): identificadores de pedido e SKU, valores, status, dados de entrega e, quando a API fornecer, nome, telefone, endereço e documento do comprador. Também podemos guardar o payload da API para conciliação.
- Técnicos: endereço IP, identificador de dispositivo usado na autenticação, registros de acesso e erros.
3. Para que usamos
- Prestação do SaaS de gestão, emissão fiscal e sincronização de pedidos.
- Autenticação, controle de acesso por permissão e isolamento entre empresas.
- Cumprimento de obrigações fiscais e contratuais.
- Atendimento a solicitações do seller, da TikTok Shop ou de titulares (acesso, correção, exclusão).
- Segurança da informação, prevenção a abuso e resposta a incidentes.
Bases legais típicas: execução de contrato (art. 7º, V, LGPD), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para segurança da plataforma (art. 7º, IX), quando cabível.
4. Onde os dados ficam
Aplicação, banco de dados e backups são armazenados e processados no Brasil, em infraestrutura Hostinger VPS (produção em 212.85.17.79). O tráfego HTTPS do site passa por Cloudflare (CDN e proxy reverso), que trata metadados de conexão na borda (por exemplo, endereço IP e cabeçalhos) para entrega, mitigação de DDoS e TLS; isso não altera o armazenamento primário no Brasil. Integrações podem transmitir dados ao destino autorizado pelo cliente (por exemplo, SEFAZ, PlugNotas, TikTok Shop, Loja Integrada, Melhor Envio). Não vendemos dados pessoais.
5. Compartilhamento
Compartilhamos dados apenas com: (i) o próprio tenant e seus usuários autorizados; (ii) processadores necessários à operação (hospedagem, Cloudflare como CDN/proxy de tráfego, e-mail transacional, gateway fiscal); (iii) marketplaces e APIs que o cliente conectar; (iv) autoridades, quando houver obrigação legal.
6. Retenção e exclusão
Dados de conta permanecem enquanto o contrato estiver ativo. Após o encerramento, excluiremos ou anonimizaremos dados pessoais de clientes e de marketplaces que estejam em nossa posse e não sejam exigidos por lei. Documentos fiscais e registros necessários à escrituração (NF-e, XML, livros) são retidos pelo prazo legal brasileiro, em geral cinco anos. Se o seller revogar a autorização do TikTok Shop, revogamos tokens e deixamos de sincronizar novos pedidos; dados já convertidos em operação fiscal seguem a retenção legal.
7. Direitos do titular
Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão, na medida da LGPD. Sellers e a TikTok Shop podem pedir exclusão, atualização ou fornecimento de dados de usuários; atenderemos pelo e-mail de privacidade, em prazo compatível com a LGPD (até 15 dias, prorrogável uma vez).
8. Segurança
Adotamos HTTPS/TLS 1.2 ou superior em trânsito, criptografia de segredos e tokens de integração em repouso, controle de acesso por perfil e privilégio mínimo, registros de auditoria e isolamento lógico por empresa. Detalhes estão na política de segurança.
9. Incidentes
Havendo incidente que possa acarretar risco relevante a titulares, notificaremos a ANPD quando exigido, os clientes afetados e, no caso de dados TikTok Shop, a TikTok e/ou os sellers, pelo canal de privacidade/segurança.
10. Atualizações
Esta política pode ser atualizada. A versão vigente é sempre a publicada neste endereço. Dúvidas: [email protected].