Esta Política de Privacidade descreve como o WMS Raizes (“Sistema”) coleta, usa, armazena e compartilha dados pessoais e dados operacionais quando você acessa e utiliza o Sistema nas rotinas administrativas e operacionais do WMS (ex.: cadastros, recebimento, armazenagem, inventário, separação, conferência, expedição, relatórios e auditoria).
Ao acessar ou utilizar o Sistema, você declara estar ciente desta Política.
1) Escopo e papéis (quem é quem)
- O WMS Raizes é um sistema de uso corporativo.
- Em operações típicas, a empresa contratante do WMS (cliente) define usuários, permissões, processos e dados operacionais inseridos no Sistema.
- A Raizes Tecnologia LTDA atua como operadora e/ou controladora, conforme o modelo contratual e a finalidade do tratamento.
2) Quais dados tratamos
2.1 Dados de conta e administração de usuários
- Credenciais de acesso: usuário/login e senha (armazenada de forma protegida/criptografada, quando aplicável).
- Identificação corporativa: nome, e-mail corporativo, telefone corporativo (se aplicável), cargo/função.
- Gestão de acesso: perfis, permissões, unidade/filial, times e vínculos com centros de custo/depósitos.
2.2 Dados operacionais e transacionais do WMS
O Sistema pode tratar dados necessários para execução e rastreabilidade das rotinas do armazém, tais como:
- Cadastros: produtos/SKUs, unidades de medida, endereços/locais, depósitos, transportadoras, fornecedores.
- Documentos e ordens: pedidos, ordens de separação, notas/documentos internos, romaneios, expedição.
- Rastreabilidade: lotes, séries, validade, motivo de bloqueio, status de inspeção (se aplicável).
- Movimentações: entradas, armazenagem, transferências, inventários, ajustes e baixas.
- Auditoria: trilhas de auditoria (quem fez, o que fez, quando fez) e registros de divergências/ocorrências.
2.3 Dados de clientes finais (quando inseridos pela empresa contratante)
Dependendo do uso, o Sistema pode tratar dados pessoais de terceiros inseridos pela empresa contratante, como:
- nome/razão social, CPF/CNPJ, e-mail, telefone, endereço de entrega/faturamento, e histórico de pedidos.
Esses dados são utilizados para fins operacionais e administrativos do processo logístico, conforme definido pela empresa contratante.
2.4 Dados coletados automaticamente no acesso web
Ao acessar o Sistema, podemos coletar automaticamente:
- Dados técnicos: endereço IP, data e hora de acesso, navegador, sistema operacional, resolução/tipo de dispositivo, identificadores de sessão.
- Logs de segurança: tentativas de login, eventos de autenticação, bloqueios e alterações de permissão.
- Logs de aplicação: ações relevantes para auditoria e diagnóstico (ex.: erro ao salvar, falha de integração, tempo de resposta).
3) Cookies e tecnologias semelhantes
O WMS Raizes (Web) pode utilizar cookies e/ou armazenamento local do navegador para:
- manter sua sessão autenticada;
- aplicar preferências (ex.: idioma, unidade, filtros);
- reforçar segurança (ex.: proteção contra fraude, CSRF, controle de sessão).
O Sistema não utiliza cookies para publicidade comportamental.
Você pode gerenciar cookies nas configurações do seu navegador. Ao bloquear cookies essenciais, algumas funcionalidades podem não funcionar.
4) Para que usamos os dados (finalidades)
Usamos os dados para:
- Autenticar e autorizar usuários (controle de acesso por perfil).
- Executar as rotinas administrativas e operacionais do WMS.
- Gerar relatórios e indicadores (ex.: produtividade, acuracidade, SLA), quando habilitado.
- Registrar rastreabilidade e auditoria (segurança, conformidade e melhoria do processo).
- Manter a segurança do Sistema (prevenção a fraude, abuso, acessos indevidos).
- Suporte técnico e melhoria contínua (diagnóstico de falhas, correções e evolução do produto).
5) Base legal (LGPD)
O tratamento pode ocorrer com base em uma ou mais hipóteses legais, conforme aplicável:
- Execução de contrato e procedimentos preliminares (prestação do serviço WMS).
- Legítimo interesse (segurança, auditoria, prevenção a fraudes, melhoria do serviço), respeitando direitos e expectativas do titular.
- Cumprimento de obrigação legal/regulatória, quando aplicável.
6) Compartilhamento de dados
Podemos compartilhar dados:
- Com a empresa contratante (para gestão e operação do armazém).
- Com provedores de infraestrutura necessários para operar o Sistema (ex.: hospedagem, banco de dados, backups, e-mail transacional), sob obrigações de confidencialidade e segurança.
- Com integrações autorizadas pela empresa contratante (ex.: ERP, TMS, marketplaces), quando configuradas.
- Por obrigação legal ou ordem de autoridade competente.
Não vendemos dados pessoais.
7) Armazenamento, retenção e descarte
- Os dados são armazenados em ambiente controlado e podem ser submetidos a rotinas de backup.
- Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais, auditoria e continuidade do negócio.
- Quando aplicável, realizamos eliminação ou anonimização após o término do prazo de retenção ou mediante solicitação válida do titular, observadas restrições legais e contratuais.
8) Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo, quando aplicável:
- comunicação criptografada (TLS/HTTPS);
- controles de autenticação e autorização;
- segregação de perfis e permissões;
- trilhas de auditoria;
- monitoramento e práticas de hardening/atualizações.
Recomendação ao usuário: utilize senha forte, não compartilhe credenciais e encerre a sessão em dispositivos compartilhados.
9) Direitos dos titulares (LGPD)
Você pode solicitar, conforme aplicável: confirmação de tratamento, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas.
Canal LGPD: lgpd@raizestecnologia.com.br
Para segurança, poderemos solicitar validação de identidade e/ou vínculo com a empresa contratante.