1. Quem oferece o Deltasoft e como entrar em contato
O ERP Deltasoft é disponibilizado pela SOFTLINE TECNOLOGIA LTDA, CNPJ 40.877.394/0001-85, com endereço na Rua Orlando Ferreira, 428, Machados, Navegantes/SC, CEP 88371-320. Neste documento, “Softline” identifica essa empresa e “empresa cliente” identifica a organização que utiliza o ERP.
O canal para dúvidas e solicitações de privacidade é contato@deltasoft.com.br. Esta política explica o tratamento de dados pessoais no ERP, nas integrações habilitadas e nos canais institucionais relacionados ao serviço. Sua leitura não representa autorização genérica para tratar dados nem substitui as condições comerciais contratadas.
2. Pessoas e operações abrangidas
A política se aplica aos usuários do ERP, aos contatos das empresas clientes e às pessoas cujos dados sejam registrados em suas operações, como clientes, fornecedores, representantes, colaboradores e destinatários de pedidos. Também abrange visitantes do site e pessoas que entram em contato com a Softline.
Os módulos contratados, as configurações de cada instalação e as ações de seus usuários determinam quais dados são efetivamente utilizados. Uma categoria citada nesta política pode não fazer parte da operação de determinada empresa.
3. Dados utilizados e suas origens
Conforme a operação realizada, o ERP pode tratar:
- Cadastros e contatos: nome, CPF ou CNPJ, inscrições fiscais, endereço, e-mail, telefone e vínculo com empresas, filiais ou representantes.
- Acesso ao sistema: identificação do usuário, credenciais de autenticação, perfis, permissões e informações necessárias à sessão.
- Operações comerciais: orçamentos, pedidos, compras, vendas, produtos, serviços, preços, estoque, entregas, devoluções e informações de atendimento relacionadas a uma pessoa.
- Informações financeiras e fiscais: cobranças, títulos, pagamentos, dados bancários necessários à operação, documentos fiscais e dados de seus participantes.
- Integrações: identificadores de lojas, contas e pedidos externos, permissões concedidas, credenciais técnicas, tokens e retornos dos serviços conectados.
- Suporte e registros técnicos: conteúdo de solicitações, anexos enviados para análise e registros de eventos que podem incluir usuário, data, horário, endereço IP e alterações realizadas.
Os dados podem ser cadastrados pela própria pessoa ou pela empresa cliente, importados de arquivos e sistemas autorizados, recebidos de integrações habilitadas ou gerados pelo uso do serviço. Devem ser evitados dados excessivos e informações sensíveis em observações e anexos quando não forem necessários à finalidade da operação.
4. Finalidades e fundamentos do tratamento
Os dados operacionais são utilizados para executar as funcionalidades solicitadas pela empresa cliente: administrar cadastros, processar compras e vendas, movimentar estoque, apoiar a gestão financeira, emitir documentos, acompanhar entregas e trocar informações com sistemas conectados.
A Softline também trata os dados necessários para atendimento comercial, prestação de suporte, administração da contratação, cobrança de seus próprios serviços, proteção do ambiente, investigação de incidentes e cumprimento de suas obrigações.
A finalidade concreta determina a base legal aplicável. Conforme o caso, ela poderá envolver contrato ou procedimentos solicitados pelo titular, obrigação legal ou regulatória, exercício de direitos ou legítimo interesse, sujeito à análise dos direitos das pessoas envolvidas. Quando o consentimento for necessário, deverá estar ligado a uma finalidade identificada e poderá ser revogado. O simples uso do ERP não autoriza qualquer tratamento de dados.
5. Responsabilidades da Softline e da empresa cliente
Quando a empresa cliente decide quais dados cadastrar e para que utilizá-los em sua atividade, ela normalmente atua como controladora. A Softline normalmente atua como operadora ao disponibilizar o ERP e tratar esses dados por conta da cliente, conforme instruções legítimas e a contratação aplicável.
Em atividades próprias, como relacionamento comercial, faturamento da assinatura e cumprimento de obrigações da Softline, esta pode atuar como controladora. A classificação depende das decisões e da atividade efetivamente realizadas; não é definida apenas pelo nome dado às partes.
Cabe à empresa cliente orientar seus usuários, conceder acessos adequados, manter os cadastros pertinentes e informar às pessoas sobre os tratamentos que determinar.
6. Marketplaces e central de integrações
Quando uma integração disponível, como Mercado Livre, Shopee ou Magalu, é habilitada, o ERP pode receber ou enviar dados relacionados às operações autorizadas. Isso pode incluir catálogo, preços, estoque, anúncios, pedidos, compradores, destinatários, documentos fiscais e entregas, conforme os recursos e as permissões efetivamente concedidos.
Nos fluxos de autorização pelo próprio marketplace, o usuário entra em sua conta na página desse serviço e escolhe as permissões apresentadas. A senha dessa conta não precisa ser informada ao ERP. A autorização técnica da loja permite a integração e não substitui a base legal necessária para tratar os dados das pessoas envolvidas.
A central Deltasoft pode intermediar essa comunicação e manter tokens e credenciais técnicas protegidos para executar e renovar a conexão autorizada. A instalação da empresa cliente mantém os vínculos necessários às suas contas e operações.
Para interromper uma conexão, utilize os recursos disponíveis no ERP e, quando necessário, revogue também o acesso no próprio marketplace. Desconectar uma loja não exclui automaticamente pedidos e documentos já importados: esses registros seguem suas finalidades e regras de conservação.
7. Outros destinatários e serviços conectados
Os dados pertinentes podem ser acessados por usuários autorizados da empresa cliente e por fornecedores necessários à prestação do ERP, como serviços de infraestrutura, armazenamento, comunicação e suporte. O acesso de suporte deve se limitar ao necessário para a solicitação ou intervenção autorizada.
Conforme as configurações e ações realizadas, informações também podem ser transmitidas a órgãos fiscais, instituições e intermediadores financeiros, transportadoras, serviços de mensagens, comércio eletrônico e outros sistemas indicados pela cliente. Requisições legais válidas podem exigir comunicação a autoridades.
Recursos de inteligência artificial, automação ou conectores externos, quando habilitados, podem enviar ao fornecedor correspondente dados contidos na solicitação e nos registros necessários à tarefa. A empresa cliente deve avaliar as informações incluídas e as condições do serviço escolhido antes de ativar ou utilizar esses recursos.
O compartilhamento deve observar a finalidade e o acesso necessários. Cada serviço externo pode realizar tratamentos próprios, descritos em suas políticas e condições.
8. Fornecedores e transferências internacionais
Uma integração ou fornecedor pode envolver tratamento de dados fora do Brasil. Nessas situações, devem ser observados os requisitos da LGPD e da regulamentação aplicável às transferências internacionais, inclusive quanto às garantias e aos mecanismos jurídicos cabíveis.
Informações sobre os fornecedores e fluxos aplicáveis à contratação podem ser solicitadas pelo canal de privacidade. Esta política não afirma que todos os dados estejam hospedados no Brasil nem que toda funcionalidade envolva transferência internacional.
9. Segurança e acesso
O ERP utiliza mecanismos de autenticação, perfis e permissões, além de registros técnicos em rotinas que os produzem. Credenciais de integrações exigem proteção compatível com sua finalidade. Essas medidas compõem a proteção do serviço, mas não representam garantia de ausência de incidentes.
A empresa cliente também deve administrar seus usuários, retirar acessos desnecessários, proteger equipamentos e credenciais e orientar sua equipe. Suspeitas de incidente devem ser comunicadas ao suporte para avaliação das providências aplicáveis. Informações pessoais e credenciais não devem ser expostas em canais públicos de atendimento.
10. Conservação, encerramento e exclusão
Os prazos dependem da finalidade, do tipo de registro, da contratação e das obrigações aplicáveis. Documentos fiscais, registros de cobrança e informações necessárias à defesa de direitos, por exemplo, podem exigir conservação após o encerramento do acesso ao ERP.
Pedidos de exclusão são analisados considerando quem controla o tratamento e as hipóteses de conservação permitidas em lei. Exportação, devolução ou eliminação de dados ao término da contratação devem seguir as condições pactuadas e as obrigações legais. Cópias de segurança, quando existentes, podem seguir ciclos técnicos de substituição e eliminação; isso não autoriza uso dos dados para nova finalidade.
11. Navegador, cookies e tecnologias externas
O ERP utiliza armazenamento local do navegador para manter o token de autenticação, além de cookies técnicos nos fluxos que dependem deles. Esses recursos apoiam o funcionamento da sessão e do acesso. Ao usar um equipamento compartilhado, encerre sua sessão.
O site institucional utiliza Google Analytics para estatísticas de navegação. O serviço pode receber informações de acesso e do dispositivo, como endereço IP e páginas visitadas, e utilizar cookies ou tecnologias próprias. Os tratamentos do Google estão descritos em sua política para sites e aplicativos parceiros.
Formulários protegidos por reCAPTCHA e conteúdos externos carregados nas páginas também podem envolver comunicação com seus fornecedores. Cookies e dados locais podem ser gerenciados nas configurações do navegador; restringir recursos técnicos pode afetar funcionalidades. Esta política informa essas utilizações e não substitui uma escolha específica de consentimento quando ela for necessária.
12. Direitos e canal para solicitações
Conforme a LGPD e as condições de cada tratamento, o titular pode pedir confirmação e acesso aos dados, correção, informações sobre compartilhamentos, portabilidade quando cabível, anonimização, bloqueio ou eliminação nas hipóteses legais. Também pode exercer oposição nos casos previstos em lei e solicitar revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses. Quando a base for consentimento, pode obter informações sobre essa escolha e revogá-la.
Envie a solicitação para contato@deltasoft.com.br, indicando seu pedido e a empresa ou operação relacionada, se souber. Não envie senhas, tokens de integração ou certificados digitais. Poderemos pedir informações proporcionais para verificar a identidade e proteger os dados contra acesso indevido.
Se o tratamento for controlado pela empresa cliente, a solicitação será direcionada ou coordenada com ela. O exercício de direitos é gratuito, observa os prazos legais aplicáveis e pode encontrar limites fundamentados em obrigações de conservação e direitos de terceiros. O titular pode recorrer à ANPD ou aos demais órgãos competentes quando cabível.
13. Atualizações desta política
Mudanças no serviço ou nas atividades de tratamento podem exigir nova versão. A publicação deverá identificar a atualização e sua vigência. Alterações que exigirem aviso específico ou nova manifestação do titular deverão seguir o procedimento legal correspondente.
Consulte também os Termos de Uso do ERP Deltasoft.