Política de Privacidade

O CERBERUS é um sistema corporativo interno da Dunorte, usado para registrar, autorizar e pagar solicitações de compra. Ele não é um produto aberto ao público: o acesso é restrito a colaboradores e prestadores autorizados. Esta política explica quais dados pessoais tratamos, por quê, e como você pode exercer seus direitos.

1. Dados que coletamos

• Cadastro: nome completo, nome de usuário, e-mail, telefone, cargo, setor e centro de custo.
• Uso do sistema: solicitações de compra, cotações, aprovações, comentários e anexos que você cria, além do histórico de quem alterou o quê e quando.
• Notificações: o conteúdo das mensagens que enviamos a você e o status de entrega delas.

Não coletamos dados de navegação para fins de publicidade, não usamos cookies de rastreamento de terceiros e não fazemos perfilamento comercial.

2. Para que usamos

• Operar o fluxo de compras: rotear a solicitação para o comprador, o autorizador e a diretoria corretos.
• Autenticar seu acesso e aplicar as permissões do seu perfil.
• Notificar você sobre o andamento das solicitações, por e-mail e por WhatsApp.
• Manter trilha de auditoria das aprovações, por obrigação de controle interno.

A base legal é a execução do contrato de trabalho ou de prestação de serviços, o cumprimento de obrigações legais e regulatórias, e o legítimo interesse da empresa na gestão de suas compras (LGPD, Lei 13.709/2018, art. 7º, II, V e IX).

3. Notificações por WhatsApp

Usamos a WhatsApp Business Platform, da Meta, para enviar avisos sobre suas solicitações. Para isso, seu número de telefone e o conteúdo da notificação são transmitidos à Meta, que os processa conforme as políticas dela. Enviamos apenas mensagens transacionais sobre solicitações de compra — nunca marketing. O número usado pelo sistema não recebe mensagens: nada que você responder por ali é lido ou armazenado por nós.

Guardamos o registro de cada envio (destinatário, conteúdo, data e status de entrega/leitura) para auditoria e para reenviar mensagens que falharem. Se você não quiser mais receber notificações por WhatsApp, peça a remoção do seu telefone pelo contato abaixo — os avisos passam a chegar somente por e-mail e dentro do sistema.

4. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Eles são compartilhados apenas com fornecedores de infraestrutura necessários para o sistema funcionar, e somente no mínimo necessário: a Meta (envio das mensagens de WhatsApp), o provedor de e-mail transacional, e o provedor de hospedagem e banco de dados. Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

Os dados das solicitações de compra e a trilha de aprovações são mantidos enquanto durar a obrigação legal e fiscal que os justifica. Dados de cadastro são mantidos enquanto durar seu vínculo e pelo prazo legal posterior. Depois disso, são eliminados ou anonimizados.

6. Segurança

O acesso é autenticado e segmentado por perfil de permissão. As comunicações trafegam por conexão criptografada e o acesso administrativo é restrito. Nenhum sistema é infalível: se ocorrer um incidente que traga risco relevante a você, comunicaremos você e a ANPD, como manda a lei.

7. Seus direitos

Pela LGPD você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Para exercer qualquer um deles, escreva para juan.gomes@dunorte.com.br. Respondemos em até 15 dias.

Para excluir seus dados, veja as instruções detalhadas em Exclusão de dados.

8. Contato

Encarregado de Proteção de Dados (DPO) — juan.gomes@dunorte.com.br

9. Alterações

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelos canais do sistema. A data no topo desta página indica a versão vigente.