1. Quem somos

Esta Política descreve como a Reppor Tecnologia Desenvolvimento de Software Ltda., inscrita no CNPJ sob o nº 67.613.702/0001-11, com sede na Rua Visconde do Rio Branco, nº 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210 ("Reppor", "nós"), trata dados pessoais no âmbito da plataforma Reppor, que compreende os aplicativos web e móveis, portais de acesso, sites e demais serviços oferecidos sob a marca Reppor (em conjunto, a "Plataforma").

Esta Política se aplica a todos os produtos da Plataforma: o sistema de gestão para distribuidores e fornecedores, o sistema para agências de trade marketing, o portal do varejista, os aplicativos para representantes de vendas e promotores, os portais de acesso para transportadoras e fornecedores convidados e as páginas públicas de apresentação do produto.

2. Definições

Aplicam-se as definições da Lei nº 13.709/2018 (LGPD), em especial: dado pessoal, titular, controlador, operador e tratamento.

Além delas, nesta Política:

Cliente: a empresa que utiliza a Plataforma para gerir a sua operação — fornecedor, agência, varejista ou similar.

Usuário: a pessoa natural que acessa a Plataforma, em qualquer papel.

Conexão: o vínculo estabelecido na Plataforma entre duas Contas de Clientes distintos, que passa a permitir a troca de informações entre elas.

3. Nossos papéis: controlador, operador e o compartilhamento entre Clientes

A Plataforma é um serviço empresarial (B2B). O Reppor atua em papéis distintos conforme a situação, e é importante saber em qual deles estamos.

3.1. Reppor como controlador. Somos controladores dos dados pessoais que coletamos diretamente para criar e administrar contas, autenticar usuários, prestar suporte, comunicar novidades do serviço, faturar a assinatura, medir o uso das nossas páginas de apresentação e conduzir a nossa própria prospecção comercial.

3.2. Reppor como operador. Os dados que um Cliente insere na Plataforma para gerir a sua própria operação — cadastros de vendedores, promotores, motoristas, contatos de lojas e de fornecedores, pedidos, visitas, informações comerciais e financeiras — pertencem ao Cliente e são tratados pelo Reppor exclusivamente em nome dele e conforme as suas instruções. Nesses casos, o Cliente é o controlador e o Reppor é o operador. Cabe ao Cliente garantir que possui base legal para inserir esses dados. Solicitações de titulares relativas a esses dados são direcionadas ao Cliente responsável, a quem prestamos o apoio necessário.

3.3. Compartilhamento entre Clientes conectados. Quando dois Clientes se conectam na Plataforma e um deles concede ao outro acesso a informações da sua operação, ocorre compartilhamento entre controladores distintos. A decisão de conectar, de convidar pessoas, de definir o alcance do acesso e de encerrá-lo é exclusiva do Cliente titular dos dados; o Reppor apenas executa essa instrução como operador de ambos.

Em consequência: quem concede o acesso responde pela base legal do compartilhamento; quem recebe passa a responder, como controlador, pelo uso que faz das informações recebidas; e o Reppor não decide, não sugere e não valida a quem cada Cliente concede acesso. Revogado o acesso, a visibilidade cessa imediatamente na Plataforma, mas o Reppor não tem como desfazer o que a outra parte já consultou ou extraiu enquanto o acesso vigorava.

4. Quais dados coletamos

4.1. Dados de cadastro e conta. Coletados quando você cria uma conta ou aceita um convite:

Empresas (fornecedores, agências e varejistas): nome completo do responsável, e-mail, telefone, CNPJ, razão social, nome fantasia, senha de acesso e, opcionalmente, endereço completo.

Representantes de vendas: nome completo, e-mail, telefone, CPF ou CNPJ e senha de acesso.

Promotores: nome completo, e-mail, telefone, CNPJ e senha de acesso, além de dados bancários ou chave PIX quando informados para pagamento pela agência ou pelo fornecedor.

As senhas são armazenadas exclusivamente de forma criptografada (hash); o Reppor não tem acesso à senha em texto claro. O CNPJ informado pode ser validado junto a bases públicas para conferência dos dados da empresa, e o CEP pode ser consultado em serviços públicos de endereçamento.

4.2. Dados de localização (aplicativo do promotor). Localização geográfica do dispositivo (GPS), mediante permissão expressa concedida no aparelho, para otimizar o roteiro de visitas e apoiar o registro e a comprovação das visitas realizadas. A coleta ocorre apenas com o aplicativo em uso. A permissão pode ser revogada a qualquer momento nas configurações do dispositivo; nesse caso, as funcionalidades dependentes ficam indisponíveis.

4.3. Fotos e imagens. O aplicativo do promotor permite capturar ou anexar fotos durante a visita, mediante permissão de câmera ou galeria. Essas imagens integram o registro da visita e ficam acessíveis a quem contratou o serviço e, havendo Conexão, ao fornecedor e ao varejista envolvidos. Recomendamos que as fotos retratem produtos e ambientes, evitando registrar pessoas identificáveis sem necessidade.

4.4. Arquivos e documentos enviados à Plataforma. Imagens de produtos, documentos e comprovantes de transportadoras, comprovantes de entrega, arquivos fiscais (XML e PDF) e anexos de suporte. São tratados conforme o papel descrito na seção 3 — em regra, com o Reppor como operador.

4.5. Portais de acesso por link. Não exigem criação de conta. O acesso ocorre por link com token exclusivo gerado pelo Cliente, com confirmação dos primeiros dígitos do CNPJ da empresa convidada. Armazenamos no navegador apenas o token e o prefixo de CNPJ confirmado, para manter a sessão.

4.6. Páginas públicas de apresentação. Coletamos dados de navegação para entender o interesse do visitante: identificador anônimo de sessão; tipo de dispositivo, idioma do navegador e página de origem; etapas visualizadas e momento de cada visualização; endereço IP, utilizado no momento do acesso para estimar a localização aproximada — o endereço IP não é armazenado, guardamos apenas a localização aproximada dele derivada; e, quando o link é personalizado, o identificador do destinatário informado por quem solicitou a apresentação.

4.7. Dados de uso e registros técnicos. Registros de acesso (logs), data e hora de operações, identificadores de sessão, aplicativo e versão utilizados, seções da Plataforma acessadas e informações do navegador ou dispositivo, em conformidade com o Marco Civil da Internet. Esses registros se referem ao uso da Plataforma, e não ao conteúdo do trabalho do usuário.

4.8. Dados inseridos pelos Clientes (Reppor como operador). Conforme a seção 3.2 — por exemplo: nome, telefone e e-mail de contatos de lojas; dados de vendedores, promotores e motoristas; dados de clientes do próprio Cliente necessários a pedidos, cobranças e documentos fiscais, incluindo nome e CPF/CNPJ; informações de pedidos, entregas e visitas.

4.9. Dados de prospecção comercial (Reppor como controlador). Para a nossa própria atividade comercial, tratamos dados de empresas obtidos de fontes públicas, como os dados abertos de CNPJ da Receita Federal, que podem incluir o nome de sócios e administradores, além de dados de contato profissional fornecidos por quem solicita uma apresentação ou fala conosco. Esses dados são utilizados para avaliar potenciais clientes e conduzir o relacionamento comercial, com fundamento no legítimo interesse, garantido o direito de oposição a qualquer momento pelo nosso canal de privacidade.

4.10. Dados de assinatura de contratos. Ao formalizar contratos eletronicamente na Plataforma, tratamos, para prova do ato: nome, CPF, cargo e contato do signatário; a conferência do nome contra o quadro societário constante de fontes públicas; o envio e a confirmação de código por mensagem; endereço IP, dispositivo, data e hora; e o texto integral apresentado com o respectivo código de integridade. Esses dados são tratados com fundamento na execução do contrato e no exercício regular de direitos, e são mantidos pelo prazo prescricional aplicável.

5. Para que usamos os dados (finalidades e bases legais)

Criar e administrar contas, autenticar usuários e operar a Plataforma — execução de contrato (art. 7º, V).

Prestar suporte e responder solicitações, inclusive acompanhando o uso e a disponibilidade para diagnosticar problemas e melhorar o serviço — execução de contrato e legítimo interesse (art. 7º, V e IX).

Faturar, cobrar e cumprir obrigações fiscais e contábeis — execução de contrato e obrigação legal (art. 7º, II e V).

Garantir a segurança da Plataforma, prevenir fraudes e abusos — legítimo interesse e obrigação legal (art. 7º, II e IX).

Coletar localização e fotos no aplicativo do promotor — execução do contrato entre o promotor e quem o contratou, mediante permissão no dispositivo.

Executar o compartilhamento de informações entre Contas conectadas, conforme a instrução do Cliente titular — execução de contrato (art. 7º, V).

Formalizar contratos eletronicamente e comprovar a sua celebração — execução de contrato e exercício regular de direitos (art. 7º, V e VI).

Operar recursos de inteligência artificial ativados pelo Cliente — execução de contrato e legítimo interesse (art. 7º, V e IX), conforme a seção 6.

Prospectar clientes e medir o engajamento nas páginas de apresentação — legítimo interesse (art. 7º, IX), com dados minimizados e direito de oposição.

Comunicar novidades, melhorias e conteúdos do Reppor — legítimo interesse, garantido o opt-out a qualquer momento.

Cumprir ordens judiciais e requisições de autoridades — obrigação legal (art. 7º, II).

Não realizamos decisões automatizadas que produzam efeitos jurídicos relevantes sobre titulares sem revisão humana, e não vendemos dados pessoais.

6. Recursos de inteligência artificial

6.1. A Plataforma oferece recursos apoiados em modelos de linguagem, como assistentes de atendimento e rotinas automatizadas que atuam sobre canais de mensagem e sobre informações da própria operação do Cliente.

6.2. Quando esses recursos são utilizados, o conteúdo necessário à tarefa — por exemplo, o histórico da conversa e os dados consultados para responder — é transmitido a provedores de modelos de inteligência artificial que atuam como suboperadores, sob contrato e apenas na medida necessária.

6.3. Contratamos esses provedores com a exigência de não utilizarem o conteúdo transmitido para treinar modelos e de o reterem apenas pelo período necessário à operação e à segurança do serviço.

6.4. Respostas geradas por esses recursos podem conter imprecisões e não substituem a conferência humana.

7. Compromissos com os dados dos nossos Clientes

Os dados do Cliente pertencem ao Cliente. Não reivindicamos qualquer propriedade sobre os dados operacionais e comerciais inseridos na Plataforma.

Isolamento por conta. A arquitetura segrega os dados de cada Cliente, de modo que uma conta não acessa dados de outra — ressalvado exclusivamente o que o próprio Cliente decidir compartilhar por meio de uma Conexão (seção 3.3).

Não uso comercial. Não utilizamos os dados operacionais e comerciais dos Clientes para qualquer finalidade alheia à prestação do serviço contratado — inclusive, e especialmente, em benefício de terceiros ou de outras atividades empresariais.

Acesso interno restrito e registrado. Para operar, dar suporte, faturar e investigar incidentes, um número limitado de pessoas autorizadas do Reppor pode acessar dados de contas de Clientes, por meio de ferramentas internas. Esse acesso é restrito ao estritamente necessário, sujeito a dever de sigilo e registrado. Não acessamos dados de Clientes para finalidade comercial própria nem em benefício de outro Cliente.

Portabilidade na saída. Encerrado o contrato, o Cliente pode exportar os seus dados, conforme os Termos de Uso e o contrato aplicável.

8. Com quem compartilhamos dados

Não compartilhamos dados pessoais com terceiros, exceto nas hipóteses abaixo.

8.1. Suboperadores. Prestadores que tratam dados em nosso nome, sob contrato e na medida necessária:

Infraestrutura de banco de dados e autenticação, com dados armazenados em servidores localizados em São Paulo, Brasil, e cópias de segurança automáticas.

Hospedagem das aplicações web e distribuição de conteúdo.

Proteção de borda, desempenho e roteamento de tráfego.

Processamento de cobranças e pagamentos por instituição de pagamento parceira. Quando o Cliente cobra os seus próprios clientes pela Plataforma, os dados necessários (nome, CPF/CNPJ, valor e vencimento) são transmitidos em nome dele.

Emissão de documentos fiscais por provedor de tecnologia fiscal, com transmissão dos dados exigidos pela legislação às administrações tributárias (SEFAZ), por obrigação legal.

Envio de mensagens via WhatsApp por provedor de API de mensageria, quando o Cliente conecta um número à Plataforma; números e conteúdo trafegam pelo provedor e pela própria plataforma de mensagens, sujeitos às políticas dela.

Provedores de modelos de inteligência artificial, nos termos da seção 6.

Serviços de consulta pública para validação de CNPJ, consulta de quadro societário e consulta de CEP.

Serviços de mapas, rotas e geocodificação, com envio dos endereços e coordenadas estritamente necessários.

Serviço de estimativa de localização por IP, conforme a seção 4.6.

Serviço de envio de e-mails transacionais, como convites e recuperação de acesso.

Mantemos relação atualizada de suboperadores e exigimos de todos compromissos de confidencialidade e segurança compatíveis com esta Política.

8.2. Entre Contas conectadas, por decisão do Cliente. A Plataforma existe para conectar elos de uma cadeia comercial. Dados são exibidos entre contas estritamente conforme os vínculos que os próprios Clientes estabelecem e o alcance que definem — por exemplo: o fornecedor vê as visitas executadas nos seus contratos; a agência vê os promotores que gere; o varejista vê o que o fornecedor conectado disponibiliza sobre as suas lojas; a transportadora vê as cargas que lhe foram atribuídas. Esse compartilhamento segue a seção 3.3.

8.3. Obrigação legal e proteção de direitos. Para cumprir obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos.

8.4. Operações societárias. Em caso de fusão, aquisição ou reorganização, os dados poderão ser transferidos ao sucessor, que permanecerá vinculado a esta Política.

9. Transferência internacional

Os dados da Plataforma são armazenados no Brasil. Alguns suboperadores — entre eles os de hospedagem, proteção de tráfego e modelos de inteligência artificial — possuem infraestrutura global e podem processar dados fora do país; nesses casos, a transferência ocorre com salvaguardas adequadas, nos termos dos artigos 33 e seguintes da LGPD.

10. Como protegemos os dados

Criptografia dos dados em trânsito (TLS) e em repouso.

Senhas armazenadas exclusivamente com hash criptográfico.

Controle de acesso por perfis e permissões, com o princípio do menor privilégio, aplicado também aos acessos concedidos entre Contas conectadas.

Segregação lógica dos dados por conta de Cliente.

Cópias de segurança automáticas e rotinas de recuperação.

Registro e monitoramento de operações críticas.

Escrita de dados por meio de transações atômicas, que impedem gravações parciais.

Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

11. Por quanto tempo guardamos os dados

Dados de conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.

Dados operacionais dos Clientes (Reppor como operador): conforme as instruções do Cliente e o contrato vigente; encerrado o contrato, são eliminados ou devolvidos, ressalvadas as retenções exigidas por lei.

Registros de acesso (logs): pelo prazo mínimo legal de 6 meses (Marco Civil da Internet), podendo ser mantidos por mais tempo para segurança e auditoria.

Prova de aceite de documentos legais e de assinatura de contratos: pelo prazo prescricional aplicável, por constituir prova do ato.

Dados de navegação das páginas de apresentação e de prospecção: pelo período necessário à avaliação comercial, sendo então eliminados ou anonimizados.

12. Seus direitos como titular

Você pode solicitar a qualquer momento: confirmação da existência de tratamento e acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade, observados os segredos comercial e industrial; informação sobre compartilhamentos realizados; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento, quando o tratamento nele se basear; oposição a tratamento fundado em legítimo interesse; e revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, contate o nosso canal de privacidade (seção 15). Quando o Reppor atuar como operador (seção 3.2) ou quando os dados tiverem sido compartilhados por decisão de um Cliente (seção 3.3), encaminharemos a solicitação ao Cliente controlador e o apoiaremos no atendimento. Você também pode apresentar reclamação à ANPD.

13. Cookies e tecnologias similares

A Plataforma utiliza apenas cookies e armazenamento local essenciais: manutenção de sessão autenticada, preferências de interface e os identificadores descritos nas seções 4.5 e 4.6. Não utilizamos cookies de publicidade nem rastreadores de terceiros para marketing. Você pode gerenciar cookies no navegador, ciente de que bloquear os essenciais pode impedir o uso da Plataforma.

14. Crianças e adolescentes

A Plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Cadastro identificado nessa condição será excluído.

15. Encarregado e canal de privacidade

O encarregado pelo tratamento de dados pessoais (DPO) do Reppor é Lucas Marcondes Del Moro, contatável pelo e-mail privacidade@reppor.com.br.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre publicada nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas pelos canais da Plataforma com antecedência razoável. Esta Política é documento informativo: sua atualização não exige novo aceite, sem prejuízo do registro de ciência realizado no cadastro.

17. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de Curitiba/PR, ressalvadas as competências legais.