1. Quem somos

Esta Política de Privacidade descreve como a Reppor Tecnologia Desenvolvimento de Software Ltda., pessoa jurídica de direito privado inscrita no CNPJ sob o nº 67.613.702/0001-11, com sede na Rua Visconde do Rio Branco, nº 1488, Conj. 909, Centro, Curitiba/PR, CEP 80.420-210 ("Reppor", "nós"), trata os dados pessoais no âmbito da plataforma Reppor, que compreende os aplicativos web e móveis, portais de acesso, sites e demais serviços oferecidos sob a marca Reppor (em conjunto, a "Plataforma").

Esta Política se aplica a todos os produtos da Plataforma, incluindo: o sistema de gestão para distribuidores e fornecedores, o sistema para agências de trade marketing, os aplicativos para representantes de vendas e promotores, os portais de acesso para transportadoras e fornecedores, e as páginas públicas de apresentação do produto.

Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política. Caso não concorde com ela, não utilize a Plataforma.

2. Definições

Para os fins desta Política, aplicam-se as definições da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — "LGPD"), em especial:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Titular: pessoa natural a quem se referem os dados pessoais.
• Controlador: quem toma as decisões sobre o tratamento de dados pessoais.
• Operador: quem realiza o tratamento de dados pessoais em nome do controlador.
• Tratamento: toda operação realizada com dados pessoais (coleta, armazenamento, uso, compartilhamento, eliminação, entre outras).
• Cliente: a empresa (distribuidor, fornecedor, agência ou similar) que contrata a Plataforma para gerir a sua operação.
• Usuário: a pessoa natural que acessa a Plataforma, seja como colaborador de um Cliente, representante, promotor, transportadora, fornecedor ou visitante.

3. Nossos papéis: controlador e operador

A Plataforma é um serviço empresarial (B2B). Por isso, o Reppor atua em dois papéis distintos, e é importante que você saiba em qual deles estamos em cada situação:

3.1. Reppor como controlador. Somos controladores dos dados pessoais que coletamos diretamente para criar e administrar contas, autenticar usuários, prestar suporte, comunicar novidades do serviço, faturar a assinatura e medir o uso das nossas páginas de apresentação. Esta Política rege integralmente esses tratamentos.

3.2. Reppor como operador. Os dados que um Cliente insere na Plataforma para gerir a sua própria operação — por exemplo, cadastros de vendedores, promotores, motoristas, contatos de lojas e de fornecedores, pedidos, visitas, informações comerciais e financeiras — pertencem ao Cliente e são tratados pelo Reppor exclusivamente em nome dele e conforme as suas instruções. Nesses casos, o Cliente é o controlador e o Reppor é o operador. Cabe ao Cliente garantir que possui base legal para inserir esses dados na Plataforma. Solicitações de titulares relativas a esses dados serão direcionadas ao Cliente responsável, a quem prestaremos o apoio necessário.

4. Quais dados coletamos

4.1. Dados de cadastro e conta. Coletados quando você cria uma conta ou aceita um convite para acessar a Plataforma:

• Empresas (distribuidores, fornecedores e agências): nome completo do responsável, e-mail, telefone, CNPJ, razão social, nome fantasia, senha de acesso e, opcionalmente, endereço completo da empresa.
• Representantes de vendas: nome completo, e-mail, telefone, CPF (pessoa física) ou CNPJ (pessoa jurídica) e senha de acesso.
• Promotores: nome completo, e-mail, telefone, CNPJ e senha de acesso.

As senhas são armazenadas exclusivamente de forma criptografada (hash); o Reppor não tem acesso à senha em texto claro. O CNPJ informado pode ser validado junto a bases públicas (como o cadastro da Receita Federal) para conferência dos dados da empresa, e o CEP pode ser consultado em serviços públicos de endereçamento para preenchimento automático.

4.2. Dados de localização (aplicativo do promotor). O aplicativo destinado a promotores pode coletar a localização geográfica do dispositivo (GPS), mediante permissão expressa concedida no próprio dispositivo, com as seguintes finalidades: otimizar o roteiro de visitas, calculando a distância entre o promotor e as lojas a visitar; e apoiar o registro e a comprovação das visitas realizadas. A coleta ocorre apenas com o aplicativo em uso (primeiro plano). A permissão pode ser revogada a qualquer momento nas configurações do dispositivo; nesse caso, as funcionalidades que dependem da localização ficarão indisponíveis, sem prejuízo das demais.

4.3. Fotos e imagens (aplicativo do promotor). O aplicativo do promotor permite capturar ou anexar fotos durante a execução de visitas (por exemplo, fotos de ponto de venda e de execução de merchandising), mediante permissão de acesso à câmera ou à galeria concedida no dispositivo. Essas imagens integram o registro da visita e ficam acessíveis ao Cliente (fornecedor ou agência) ao qual a visita está vinculada. Recomendamos que as fotos retratem produtos e ambientes, evitando registrar pessoas identificáveis sem necessidade.

4.4. Arquivos e documentos enviados à Plataforma. Além das fotos de visita, a Plataforma permite o envio de arquivos vinculados à operação dos Clientes, tais como: imagens de produtos, documentos e comprovantes de transportadoras, comprovantes de entrega, arquivos de documentos fiscais (XML e PDF) e anexos de solicitações de suporte. Esses arquivos são armazenados na infraestrutura da Plataforma e tratados conforme o papel descrito na seção 3 (em regra, com o Reppor atuando como operador, em nome do Cliente que os enviou).

4.5. Portais de acesso por link (transportadoras e fornecedores). Os portais destinados a transportadoras e fornecedores não exigem criação de conta. O acesso ocorre por meio de um link com token exclusivo gerado pelo Cliente, com confirmação dos primeiros dígitos do CNPJ da empresa convidada. Nesses portais, armazenamos localmente no navegador (localStorage) apenas o token de acesso e o prefixo de CNPJ confirmado, para manter a sessão ativa. Não há coleta de dados pessoais adicionais.

4.6. Páginas públicas de apresentação. Em nossas páginas de demonstração e apresentação do produto, coletamos dados de navegação para entender o interesse e o avanço do visitante na apresentação: identificador anônimo de sessão (gerado e armazenado no navegador); tipo de dispositivo (celular, tablet ou computador), idioma do navegador e página de origem (referrer); etapas da apresentação visualizadas e momento de cada visualização; endereço IP, utilizado no momento do acesso para estimar a localização aproximada (cidade, estado e país) — o endereço IP não é armazenado, guardamos apenas a localização aproximada dele derivada; e, quando o link de acesso é personalizado, o identificador do destinatário do link (por exemplo, nome e cargo informados por quem solicitou a apresentação).

4.7. Dados de uso e registros técnicos. Como em qualquer serviço online, registramos informações técnicas necessárias à operação e à segurança da Plataforma, tais como registros de acesso (logs), data e hora de operações, identificadores de sessão e informações do navegador ou dispositivo, em conformidade com a legislação aplicável (incluindo o Marco Civil da Internet).

4.8. Dados inseridos pelos Clientes (Reppor como operador). Conforme a seção 3.2, os Clientes inserem na Plataforma dados de terceiros necessários à sua operação — por exemplo: nome, telefone e e-mail de contatos de lojas; dados de vendedores, promotores e motoristas; dados de clientes do próprio Cliente necessários a pedidos, cobranças e documentos fiscais (incluindo nome e CPF/CNPJ); informações de pedidos, entregas e visitas. Esses dados são tratados em nome do Cliente, que é o controlador.

5. Para que usamos os dados (finalidades e bases legais)

Tratamos dados pessoais com as seguintes finalidades e fundamentos legais:

• Criar e administrar contas, autenticar usuários e operar a Plataforma — execução de contrato ou de procedimentos preliminares (art. 7º, V, da LGPD).
• Prestar suporte e responder solicitações — execução de contrato e legítimo interesse (art. 7º, V e IX).
• Faturar, cobrar e cumprir obrigações fiscais e contábeis — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Garantir a segurança da Plataforma, prevenir fraudes e abusos — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
• Coletar localização e fotos no aplicativo do promotor — execução do contrato entre o promotor (ou sua empresa) e o Cliente, mediante permissão concedida no dispositivo.
• Medir o engajamento nas páginas públicas de apresentação — legítimo interesse em avaliar o interesse comercial de quem recebe nossas apresentações (art. 7º, IX), com dados minimizados (sem armazenamento do IP).
• Comunicar novidades, melhorias e conteúdos do Reppor — legítimo interesse, garantido o direito de oposição (opt-out) a qualquer momento.
• Cumprir ordens judiciais e requisições de autoridades competentes — cumprimento de obrigação legal (art. 7º, II).

Não realizamos decisões automatizadas que produzam efeitos jurídicos relevantes sobre os titulares sem revisão humana, e não vendemos dados pessoais.

6. Compromissos com os dados dos nossos Clientes

Além das obrigações legais, assumimos com cada Cliente os seguintes compromissos:

• Os dados do Cliente pertencem ao Cliente. O Reppor não reivindica qualquer propriedade sobre os dados operacionais e comerciais inseridos na Plataforma.
• Isolamento por conta. A arquitetura da Plataforma segrega os dados de cada Cliente, de modo que uma conta não acessa dados de outra.
• Não uso comercial. Não utilizamos os dados operacionais e comerciais dos Clientes para qualquer finalidade alheia à prestação do serviço contratado — inclusive, e especialmente, em benefício de terceiros ou de outras atividades empresariais. O acesso interno a dados de Clientes é restrito ao estritamente necessário para suporte, manutenção e segurança.
• Portabilidade na saída. Em caso de encerramento do contrato, o Cliente pode exportar os seus dados, conforme procedimentos descritos nos Termos de Uso e no contrato aplicável.

7. Com quem compartilhamos dados

Não compartilhamos dados pessoais com terceiros, exceto nas hipóteses abaixo:

7.1. Suboperadores (fornecedores de infraestrutura e serviços). Utilizamos prestadores de serviço que tratam dados em nosso nome, sob contrato e apenas na medida necessária:

• Infraestrutura de banco de dados e autenticação: os dados da Plataforma são armazenados em servidores localizados em São Paulo, Brasil, com cópias de segurança automáticas.
• Hospedagem das aplicações web: execução das aplicações e distribuição de conteúdo.
• Proteção de borda e desempenho: proteção contra ataques e roteamento de tráfego.
• Processamento de cobranças e pagamentos (instituição de pagamento parceira): emissão de boletos, cobranças PIX e liquidação financeira. Quando o Cliente utiliza o módulo financeiro para cobrar os seus próprios clientes, os dados necessários à cobrança (nome, CPF/CNPJ, valor e vencimento) são transmitidos à instituição de pagamento em nome do Cliente.
• Emissão de documentos fiscais (provedor de tecnologia fiscal): quando o Cliente emite notas fiscais pela Plataforma, os dados do destinatário exigidos pela legislação (incluindo nome, CPF/CNPJ e endereço) são transmitidos ao provedor de emissão e às administrações tributárias competentes (SEFAZ), por obrigação legal.
• Envio de mensagens via WhatsApp (provedor de API de mensageria): quando o Cliente conecta um número de WhatsApp à Plataforma para comunicação operacional, os números de telefone e o conteúdo das mensagens trafegam pelo provedor de mensageria e pela própria plataforma WhatsApp, sujeitos também às políticas desta.
• Serviços de consulta pública: validação de CNPJ em bases públicas e consulta de CEP, acionados pontualmente para as finalidades descritas.
• Serviços de mapas, rotas e geocodificação: utilizados para cálculo de rotas e distâncias — por exemplo, na otimização do roteiro de visitas —, com envio de endereços e coordenadas estritamente necessários à operação solicitada.
• Serviço de estimativa de localização por IP: consultado no momento do acesso às páginas de apresentação, conforme a seção 4.6.

Mantemos uma relação atualizada de suboperadores e exigimos de todos eles compromissos de confidencialidade e segurança compatíveis com esta Política.

7.2. Entre usuários da Plataforma, conforme a operação. A Plataforma existe para conectar elos de uma cadeia comercial. Assim, dados são exibidos entre contas estritamente conforme os vínculos estabelecidos — por exemplo: o fornecedor vê os dados das visitas executadas pelos promotores vinculados a ele; a agência vê os dados dos promotores que gere; a transportadora vê os dados de entrega das cargas que lhe foram atribuídas.

7.3. Obrigação legal e proteção de direitos. Podemos compartilhar dados para cumprir obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente, e para o exercício regular de direitos em processos.

7.4. Operações societárias. Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos ao sucessor, que permanecerá vinculado a esta Política.

8. Transferência internacional

Os dados da Plataforma são armazenados no Brasil. Alguns suboperadores de hospedagem e proteção de tráfego possuem infraestrutura global e podem processar dados em trânsito fora do país; nesses casos, a transferência ocorre com salvaguardas adequadas, nos termos dos artigos 33 e seguintes da LGPD.

9. Como protegemos os dados

Adotamos medidas técnicas e organizacionais compatíveis com o estado da técnica, incluindo:

• criptografia dos dados em trânsito (TLS) e em repouso;
• senhas armazenadas exclusivamente com hash criptográfico;
• controle de acesso por perfis e permissões, com o princípio do menor privilégio;
• segregação lógica dos dados por conta de Cliente;
• cópias de segurança automáticas e rotinas de recuperação;
• registro e monitoramento de operações críticas;
• escrita de dados por meio de transações atômicas, que impedem gravações parciais e inconsistência de dados.

Nenhum sistema é absolutamente imune a incidentes. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

10. Por quanto tempo guardamos os dados

Mantemos os dados pessoais somente pelo tempo necessário às finalidades desta Política:

• Dados de conta: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário ao cumprimento de obrigações legais e ao exercício regular de direitos.
• Dados operacionais dos Clientes (Reppor como operador): conforme as instruções do Cliente e o contrato vigente; após o encerramento do contrato, são eliminados ou devolvidos, ressalvadas as retenções exigidas por lei.
• Registros de acesso (logs): pelo prazo mínimo legal de 6 meses (Marco Civil da Internet), podendo ser mantidos por mais tempo para segurança e auditoria.
• Dados de navegação das páginas de apresentação: pelo período necessário à avaliação comercial, sendo então eliminados ou anonimizados.

Findos os prazos, os dados são eliminados de forma segura ou anonimizados.

11. Seus direitos como titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados, observados os segredos comercial e industrial;
• informação sobre compartilhamentos realizados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento, quando o tratamento nele se basear;
• oposição a tratamento realizado com base em legítimo interesse;
• revisão de decisões automatizadas, quando aplicável.

Para exercer seus direitos, contate o nosso canal de privacidade (seção 14). Responderemos no menor prazo possível, observados os prazos legais. Quando o Reppor atuar como operador (seção 3.2), encaminharemos a solicitação ao Cliente controlador e o apoiaremos no atendimento. Você também pode apresentar reclamação à ANPD.

12. Cookies e tecnologias similares

A Plataforma utiliza apenas cookies e armazenamento local essenciais ao funcionamento do serviço: manutenção de sessão autenticada, preferências de interface e os identificadores descritos nas seções 4.5 e 4.6. Não utilizamos cookies de publicidade nem rastreadores de terceiros para fins de marketing. Você pode gerenciar cookies nas configurações do navegador, ciente de que o bloqueio dos essenciais pode impedir o uso da Plataforma.

13. Crianças e adolescentes

A Plataforma é destinada a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos cadastro nessa condição, ele será excluído.

14. Encarregado e canal de privacidade

O encarregado pelo tratamento de dados pessoais (DPO) do Reppor é Lucas Marcondes Del Moro, que pode ser contatado pelo e-mail privacidade@reppor.com.br. Este é o canal para dúvidas, solicitações de titulares e comunicações relacionadas a esta Política.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre publicada nesta página, com a data da última atualização no topo. Alterações relevantes serão comunicadas pelos canais da Plataforma com antecedência razoável.

16. Legislação aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro da comarca de Curitiba/PR para dirimir controvérsias, ressalvadas as competências legais.