Política de Privacidade

1. Quem somos

A Re.Group Gestão Empresarial ("Re.Group", "nós") é responsável pelo tratamento dos dados pessoais coletados nesta plataforma de intranet, utilizada exclusivamente por colaboradores e parceiros credenciados.

E-mail: [email protected]

2. Dados que coletamos

Nome completo, e-mail e cargo (cadastro de colaborador)
Dados de acesso: data/hora de login, endereço IP (logs de auditoria)
Conteúdo gerado no sistema: tarefas, documentos, registros de CRM
Dados de clientes e prospects inseridos por colaboradores autorizados

3. Finalidade e base legal (LGPD)

Finalidade	Base legal (Lei 13.709/2018)
Autenticação e controle de acesso	Legítimo interesse (art. 7º, IX)
Gestão de tarefas e documentos internos	Execução de contrato de trabalho (art. 7º, V)
CRM — dados de clientes e prospects	Legítimo interesse / execução de contrato (art. 7º, V e IX)
Logs de auditoria de segurança	Cumprimento de obrigação legal (art. 7º, II)

4. Compartilhamento de dados

Seus dados são compartilhados com os seguintes operadores contratados:

Supabase Inc. (infraestrutura de banco de dados — servidor em São Paulo, Brasil)
Vercel Inc. (hospedagem da aplicação)
Sentry Inc. (monitoramento de erros — dados de sessão anonimizados)
Z-API (integração WhatsApp — apenas metadados de mensagens autorizadas)

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.

5. Seus direitos (art. 18, LGPD)

Acesso: solicitar cópia dos seus dados pessoais
Correção: atualizar dados incompletos ou desatualizados
Eliminação: solicitar exclusão dos seus dados (sujeito a obrigações legais de retenção)
Portabilidade: receber seus dados em formato estruturado
Revogação de consentimento: quando o tratamento for baseado em consentimento

Para exercer seus direitos, envie e-mail para [email protected]. Responderemos em até 15 dias úteis.

6. Retenção de dados

Dados de colaboradores são mantidos durante a vigência do vínculo e por até 5 anos após o encerramento, conforme obrigações trabalhistas e fiscais. Logs de auditoria são mantidos por 1 ano. Dados de CRM são mantidos enquanto o relacionamento comercial for ativo.

7. Segurança

Utilizamos criptografia TLS em trânsito e AES-256 em repouso (gerenciado pela Supabase). O acesso é controlado por autenticação com JWT e MFA obrigatório para perfis administrativos. Mantemos logs de auditoria de todas as ações sensíveis.

8. Encarregado de Dados (DPO)

Responsável pelo tratamento de dados: Maurício Tagliari
E-mail: [email protected]

9. Alterações nesta política

Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail com antecedência de 15 dias.