Política de Privacidade

1. Quem é o controlador

O FoxCORE é o sistema de gestão financeira interno do Grupo Orangefox ([RAZÃO SOCIAL — a preencher], CNPJ [CNPJ — a preencher]), com sede em Campinas/SP — Brasil, que atua como controlador dos dados pessoais tratados nesta aplicação, nos termos do art. 5º, VI, da LGPD.

2. A quem esta política se aplica

O FoxCORE é de uso interno e restrito. Tratamos dados pessoais de:

• Usuários do sistema — colaboradores e prestadores autorizados do grupo (nome, e-mail corporativo, cargo/perfil de acesso, registros de autenticação);
• Representantes de contatos — pessoas físicas vinculadas a clientes, fornecedores e parceiros (nome, CPF/CNPJ, dados de contato e de faturamento) necessárias à gestão financeira.

3. Quais dados tratamos e para quê

• Identificação e contato (nome, e-mail, telefone, CPF/CNPJ, endereço) — para cadastro de usuários e de contatos e para a gestão de contas a pagar e a receber.
• Dados financeiros (lançamentos, valores, documentos anexados, notas fiscais) — para escrituração, fluxo de caixa, apuração de impostos e relatórios gerenciais.
• Dados de acesso e segurança (credenciais, autenticação em duas etapas, registros de auditoria, IP e data/hora de ações sensíveis) — para segurança da informação e cumprimento de obrigações legais.

4. Bases legais

O tratamento se apoia nas seguintes hipóteses do art. 7º da LGPD:

• Cumprimento de obrigação legal ou regulatória (fiscal, contábil e trabalhista);
• Execução de contrato e procedimentos preliminares, na relação com clientes e fornecedores;
• Legítimo interesse do controlador para a gestão administrativa e a segurança do sistema, sempre com salvaguardas aos direitos do titular.

5. Compartilhamento e operadores

Não vendemos dados pessoais. O tratamento ocorre em infraestrutura sob controle do grupo, e contamos com operadores que atuam por nossa conta e sob contrato:

• Hostinger — provedor da infraestrutura (servidor VPS) onde a aplicação e o banco de dados são hospedados, em Campinas/SP, Brasil.
• Resend — envio de e-mails transacionais (ex.: convites e redefinição de senha). Pode envolver transferência internacional de dados de contato (nome e e-mail) para servidores no exterior, com as garantias do art. 33 da LGPD.

Também poderemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais compatíveis com o art. 46 da LGPD, entre elas:

• Isolamento de dados por empresa (Row Level Security) em base multiempresa;
• Autenticação em duas etapas (2FA) obrigatória para perfis financeiros;
• Registro de auditoria imutável (encadeado por hash) das ações sensíveis;
• Transporte cifrado (HTTPS/TLS) e cabeçalhos de segurança rígidos;
• Backups criptografados e testados periodicamente.

7. Por quanto tempo guardamos

Os dados são mantidos pelo tempo necessário às finalidades acima e ao cumprimento de prazos legais (notadamente os prazos fiscais e contábeis aplicáveis). Encerradas as finalidades e os prazos, os dados são eliminados ou anonimizados, salvo hipóteses de guarda obrigatória.

8. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre compartilhamento;
• revogação de consentimento, quando essa for a base legal aplicável.

9. Encarregado pelo tratamento (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, contate o Encarregado de Proteção de Dados: [Nome do Encarregado (DPO) — a preencher] — [e-mail do Encarregado — a preencher].

10. Cookies

Utilizamos apenas cookies estritamente necessários ao funcionamento e à segurança da sessão (autenticação). Não usamos cookies de publicidade ou de rastreamento de terceiros.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. A data de “última atualização” no topo indica a versão vigente.