LGPD — Lei Geral de Proteção de Dados

Esta página resume como o Vendora trata dados pessoais em conformidade com a Lei nº 13.709/2018 (LGPD), esclarecendo o papel de cada parte e os direitos do titular dos dados.

1. Nossa atuação

Em relação aos dados que você cadastra no sistema (clientes, fornecedores, pedidos, entre outros), o Vendora atua como operador: processa esses dados sob suas instruções, de forma a manter o serviço funcionando e seguro. Em relação aos dados do seu cadastro de usuário, atuamos como controlador.

2. Base legal para o tratamento

• Execução do contrato de prestação de serviço (art. 7º, V, da LGPD);
• Cumprimento de obrigação legal ou regulatória, como emissão de notas e retenção de registros;
• Legítimo interesse, em hipóteses como segurança e prevenção a fraudes;
• Consentimento, quando aplicável e solicitado de forma específica.

3. Compartilhamento

Os dados são processados em infraestrutura segura de parceiros contratados, apenas na medida necessária para a operação (ex.: armazenamento e processamento de pagamentos). Não compartilhamos dados com terceiros para finalidades não relacionadas ao serviço.

A relação atualizada dos parceiros que processam dados, com a finalidade de cada um, está na nossa Política de Privacidade.

4. Direitos do titular

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados, nos termos da regulamentação;
• Exclusão dos dados tratados com base no consentimento; e
• Informação sobre com quem os dados foram compartilhados.

5. Exercício de direitos e encarregado

Para exercer seus direitos ou falar com nosso encarregado (Data Protection Officer), escreva para contato@vendora.proddig.com.br. Responderemos dentro dos prazos legais. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda necessário.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito e controles de acesso.