Política de Privacidade

Última atualização: 06/07/2026

1. Quem somos (Controlador)

Esta política descreve como AMZ Data Software (CNPJ 53.646.811/0001-20), responsável pelo sistema Patrimônios AMZ, trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Encarregado / contato para assuntos de privacidade: ceo@amzdatasoftware.com.

2. Dados que coletamos

O sistema é uma ferramenta de gestão patrimonial usada por empresas. Tratamos:

  • Dados de cadastro da conta: nome, e-mail, telefone e a empresa/CNPJ informados pelo responsável pela conta.
  • Dados de colaboradores inseridos pelo cliente para termos de responsabilidade: nome, CPF, e-mail, telefone, cargo e departamento.
  • Dados de ativos: descrição, valores, localização, notas fiscais e documentos anexados pelo cliente.
  • Dados de acesso via QR Code: ao escanear a etiqueta de um ativo, registramos data/hora, endereço de rede (IP) e informações básicas do dispositivo. A localização geográfica (GPS) só é coletada com a permissão explícita do navegador no momento do acesso.
  • Dados de pagamento: processados diretamente pela Stripe. Não armazenamos números de cartão em nossos servidores.

3. Para que usamos os dados (finalidade e base legal)

  • Prestar o serviço de gestão de patrimônio contratado (execução de contrato — Art. 7º, V).
  • Registrar termos de responsabilidade e a rastreabilidade de ativos, inclusive scans de QR Code, para proteção do patrimônio do cliente (legítimo interesse — Art. 7º, IX).
  • Processar cobranças e gerenciar assinaturas (execução de contrato).
  • Cumprir obrigações legais e regulatórias e atender solicitações de autoridades (Art. 7º, II).

Não vendemos dados pessoais e não os utilizamos para publicidade de terceiros.

4. Compartilhamento e operadores

Compartilhamos dados apenas com operadores necessários à prestação do serviço:

  • Base44 — infraestrutura de hospedagem e banco de dados da aplicação.
  • Stripe — processamento de pagamentos e assinaturas.
  • OpenStreetMap / Nominatim — conversão de coordenadas em endereço (geocodificação reversa) quando o acesso via QR Code ocorre com localização autorizada.

5. Isolamento entre empresas

Cada empresa (workspace) acessa exclusivamente os seus próprios dados. O sistema aplica isolamento por empresa no servidor, de modo que usuários de uma conta não têm acesso aos dados de outra.

6. Retenção e eliminação

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Dados de acesso via QR Code (IP, dispositivo e localização) são mantidos para fins de rastreabilidade do ativo e podem ser anonimizados ou eliminados mediante solicitação, respeitados os prazos legais.

7. Seus direitos (LGPD Art. 18)

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento dos seus dados.

Para exercer esses direitos, escreva para ceo@amzdatasoftware.com.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso por empresa e por perfil, tráfego criptografado (HTTPS) e restrição de operações sensíveis ao servidor. Nenhum sistema é totalmente imune a incidentes; em caso de violação relevante, seguiremos os procedimentos exigidos pela LGPD.

9. Alterações

Podemos atualizar esta política. A data da última revisão é indicada no topo desta página.