Como o Supri trata os seus dados

1. Quem trata os seus dados

O Supri é operado pela Impakto Sistemas de Limpeza e Descartáveis LTDA, CNPJ 11.588.752/0001-31, Estrada do Moinho Velho, 991, Jardim Tomé, Embu das Artes, SP, CEP 06805-170. A Impakto é a controladora dos dados necessários para operar o portal e cumprir o contrato de fornecimento com a sua empresa.

A sua empresa decide quem acessa o portal, com qual papel, quais centros de custo e limites. Ela é responsável pelos dados de seus colaboradores que cadastra no Supri. O administrador designado por ela pode alterar ou desativar o seu acesso.

2. Quais dados o Supri usa

• Cadastro: nome, e-mail corporativo, papel no portal (requisitante, aprovador, financeiro, administrador), centros de custo, limite de aprovação e a empresa e as unidades a que você está vinculado.
• Uso do portal: pedidos, itens, aprovações, rejeições, cancelamentos e comentários; listas de compra; registros de recebimento (atesto), inclusive fotos que você anexar a uma ocorrência.
• Documentos do contrato: notas fiscais e boletos emitidos para a sua empresa. São dados da empresa, mas podem trazer o nome de quem pediu ou recebeu.
• Registros: trilha de auditoria das ações relevantes (quem fez o quê e quando), e-mails que o portal enviou a você, notificações e a sua sessão.
• Técnicos: os cookies listados na seção 8. Os registros do próprio portal não guardam o seu endereço IP nem o seu navegador. Os provedores de hospedagem mantêm registros técnicos de acesso por prazo curto, para segurança.

O Supri não pede CPF, telefone, endereço pessoal, dados de pagamento pessoais nem dados sensíveis. Se você os inserir em um comentário ou foto, eles serão tratados como parte do pedido, sob as mesmas regras.

3. Para quê, e com que base legal

• Operar o portal e cumprir o contrato de fornecimento (LGPD, art. 7º, V): identificar você, registrar e aprovar pedidos, enviá-los ao sistema da Impakto, entregar, faturar e disponibilizar notas e boletos.
• Cumprir obrigações legais e fiscais (art. 7º, II): guardar pedidos, notas fiscais e boletos pelos prazos exigidos pela legislação tributária e comercial.
• Segurança, prevenção a fraudes e auditoria (art. 7º, IX, legítimo interesse): manter a trilha de auditoria, controlar sessões e investigar acessos indevidos. A trilha também serve à sua empresa para conferir quem pediu e quem aprovou.
• Comunicações do próprio serviço (art. 7º, V): convite de acesso, redefinição de senha, avisos de pedido aguardando aprovação, aprovado, enviado, faturado ou cancelado. Não enviamos marketing pelo Supri.

Não usamos consentimento como base para o funcionamento do portal, porque o tratamento decorre do contrato entre a Impakto e a sua empresa. Não tomamos decisões automatizadas sobre você: as aprovações automáticas seguem regras que o administrador da sua empresa configurou para os pedidos, não para as pessoas.

4. Com quem os dados são compartilhados

• Equipes da Impakto envolvidas no atendimento do contrato: comercial, atendimento, logística e financeiro, e o sistema de gestão (ERP) da Impakto, que recebe o pedido e emite a nota.
• Operadores de tecnologia, que tratam dados em nome da Impakto e sob contrato: Vercel (hospedagem do portal), Supabase (banco de dados) e Amazon Web Services (envio de e-mail e armazenamento de documentos e fotos).
• Autoridades, quando a lei exigir ou por ordem judicial.

Transferência internacional. Os provedores acima hospedam dados nos Estados Unidos. A transferência se apoia no art. 33 da LGPD, com cláusulas contratuais de proteção de dados firmadas com cada provedor e medidas de segurança equivalentes às exigidas no Brasil. Não vendemos dados nem os cedemos para publicidade.

5. Por quanto tempo guardamos

Terminados os prazos, os dados são eliminados ou anonimizados de forma que não identifiquem você.

6. Seus direitos e como exercê-los

A LGPD (art. 18) garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação do que for desnecessário, obter informação sobre com quem compartilhamos e pedir a portabilidade, observados os prazos de guarda obrigatórios da seção 5.

• Correção de nome, papel ou centros de custo: peça ao administrador do Supri na sua empresa. É ele quem mantém o seu cadastro.
• Qualquer outro pedido: escreva para privacidade@impakto.com.br, a partir do seu e-mail cadastrado. Respondemos em até 15 dias.
• Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

• Acesso só com e-mail e senha pessoal. A senha é guardada como hash (bcrypt), nunca em texto.
• Sessão em cookie protegido (httpOnly, secure), com validade de 7 dias.
• Tráfego cifrado (HTTPS) em todo o portal e nos e-mails que ele envia.
• Cada pessoa vê só o que o seu papel e a sua empresa permitem. Notas, boletos e fotos são servidos apenas a usuários autenticados.
• Trilha de auditoria das ações administrativas e dos pedidos.

Em caso de incidente de segurança que possa causar risco a você, comunicaremos os afetados e a ANPD nos prazos previstos na lei.

8. Cookies e armazenamento local

O Supri usa apenas cookies necessários ao acesso e duas preferências guardadas no seu navegador. Não há cookies de análise, publicidade ou de terceiros, por isso o portal não exibe banner de consentimento. Você pode apagá-los nas configurações do navegador; ao fazer isso, precisará entrar de novo.

9. Termos de uso

• Acesso pessoal. Sua conta é individual e intransferível. Não compartilhe a senha. Ações feitas com a sua conta são atribuídas a você, dentro dos papéis e limites definidos pela sua empresa.
• Pedidos. Um pedido aprovado no Supri é um pedido de compra da sua empresa à Impakto, com os preços e condições do contrato vigente. Cancelamento só enquanto o pedido aguarda aprovação; depois, fale com o atendimento.
• Uso adequado. Não tente acessar dados de outra empresa, burlar limites de aprovação ou interferir no funcionamento do portal. A Impakto pode suspender acessos por segurança, avisando o administrador da sua empresa.
• Disponibilidade. O portal pode ficar indisponível para manutenção ou por falhas de terceiros. Nesses casos, os canais habituais de atendimento da Impakto continuam valendo.
• Conteúdo e marca. O catálogo, os preços e o próprio portal são da Impakto e destinam-se ao uso pela sua empresa no âmbito do contrato.
• Contrato prevalece. Em caso de conflito entre estes termos e o contrato de fornecimento firmado com a sua empresa, prevalece o contrato.

10. Alterações e contato

Quando mudarmos a forma de tratar dados, publicaremos uma nova versão nesta página, com data, e pediremos a sua ciência no próximo acesso ao portal. Ajustes de redação que não mudam o tratamento não geram nova versão.