Política de Privacidade

1. Papéis segundo a LGPD

Esta Política explica como o Orçamentum trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para os dados que o Cliente insere ou lê no Orçamentum (dados dos seus usuários, orçamentos, comentários, registros de auditoria), o Cliente é o controlador e a Taufner Tecnologia é a operadora: tratamos esses dados apenas para prestar o serviço, conforme as instruções do Cliente.

Para os dados do site e da conta comercial (cadastro, cobrança, contato), a Taufner é a controladora.

2. Que dados tratamos

• Cadastro da conta: nome da organização, segmento, nome, e-mail e senha da pessoa que cria a conta (a senha é guardada apenas como hash).
• Usuários: nome, e-mail ou login do RM, papéis e vínculos com centros de custo.
• Dados orçamentários: centros de custo, naturezas, filiais, valores, justificativas, comentários e anexos inseridos pelo Cliente ou lidos do RM.
• Registros de uso e auditoria: quem fez cada ação, quando, o endereço IP e o navegador, para segurança e rastreabilidade.
• Credenciais de integração: endereço do RM, usuário de serviço e senha, esta guardada cifrada.
• Cobrança: dados necessários à emissão de cobrança e nota fiscal.

3. Senhas do TOTVS RM

A senha pessoal do RM de cada usuário é usada só para validar o login no RM do Cliente e para gravações que ele mesmo mandar executar. Ela fica apenas na memória do servidor durante a sessão e nunca é gravada em disco ou em banco de dados.

A única senha de RM armazenada é a do usuário de serviço configurado pelo Cliente para as leituras, guardada cifrada e nunca exibida de volta na tela.

4. Para que usamos os dados

Não vendemos dados pessoais e não usamos os dados orçamentários do Cliente para nenhuma outra finalidade.

• Prestar o serviço: autenticação, fluxo de aprovação, análises, envio ao RM e acompanhamento.
• Segurança: prevenção de fraude e de acesso indevido, auditoria e investigação de incidentes.
• Comunicação: avisos do sistema, prazos, convites, cobrança e suporte.
• Melhoria do produto, com dados agregados e sem identificar pessoas ou organizações.
• Cumprimento de obrigações legais e fiscais.

5. Separação entre organizações

Cada organização tem seus dados separados das demais. Toda consulta é filtrada pela organização da sessão autenticada, e uma organização não acessa os dados de outra. Dentro da organização, cada pessoa vê apenas os centros de custo vinculados a ela.

6. Acesso de suporte

A equipe da Taufner só acessa os dados de uma organização quando necessário para suporte ou para resolver um incidente, em modo somente leitura. Cada acesso fica registrado na auditoria da organização, visível aos administradores do Cliente.

7. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação (hospedagem em nuvem, envio de e-mails, processamento de pagamento), sob contrato e com obrigações de confidencialidade e segurança, e com autoridades quando a lei exigir. Alguns desses prestadores podem processar dados fora do Brasil, com as garantias exigidas pela LGPD.

8. Retenção e fim do teste

Ao fim do período de teste sem assinatura, a organização passa para o plano Grátis e nada é apagado: o que exceder os limites fica em modo leitura.

Encerrada a conta a pedido do Cliente, os dados são excluídos em até 90 dias, salvo o que precisarmos manter por obrigação legal (por exemplo, registros fiscais). Cópias de segurança são sobrescritas no ciclo normal de rotação.

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas como hash, segredos de integração cifrados, sessões com cookies protegidos, controle de acesso por papel e por centro de custo, registros de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos o Cliente e, quando cabível, a Autoridade Nacional de Proteção de Dados.

10. Cookies

O aplicativo usa cookies essenciais de sessão, necessários para manter o login. O site institucional não usa cookies de publicidade.

11. Direitos dos titulares

Os titulares podem pedir confirmação, acesso, correção, anonimização, portabilidade e eliminação de dados, entre outros direitos da LGPD. Quando o pedido envolver dados de que o Cliente é controlador, encaminharemos ao Cliente e o apoiaremos na resposta.

Contato do encarregado: contato@taufner.co.

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas aos administradores das organizações antes de entrarem em vigor.