Política de Privacidade

O controlador dos dados é a ONMAQ Commodities. Para exercer direitos previstos na LGPD ou esclarecer dúvidas, entre em contato com o responsável pelo tratamento (encarregado de dados) através dos canais oficiais informados pelo controlador.

• Cadastro de usuários da plataforma: nome, e-mail corporativo, telefone, região, cargo/papel, foto.
• Contatos comerciais (CRM): nome, empresa, CPF/CNPJ, e-mail, telefone, município, estado, segmento e histórico de operações.
• Oportunidades e documentos: anexos de checklist (contratos, NDAs, laudos) armazenados em bucket privado.
• Registros técnicos: log de auditoria (quem alterou o quê e quando) e notificações geradas pela plataforma.

Os dados são tratados para as finalidades a seguir, sempre limitadas ao mínimo necessário:

• Execução de contrato (art. 7º, V) — operar o CRM, o funil comercial e o cumprimento dos contratos com licenciados e clientes.
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — registros fiscais, KYC/KYB, NDA, DU-E e demais documentos exigidos.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude, priorização de oportunidades e alertas de SLA.

Não vendemos dados. O compartilhamento ocorre apenas com: (i) usuários internos autorizados, conforme o nível de acesso (Diretoria, Gestor, Licenciado); (ii) operadores contratados para hospedagem e infraestrutura; (iii) autoridades competentes quando exigido por lei.

• Autenticação obrigatória com senha; Row Level Security ativo em todas as tabelas com dados pessoais.
• Cada usuário vê apenas os dados do seu escopo (o Licenciado vê os próprios contatos e oportunidades; o Gestor vê os subordinados; a Diretoria vê o conjunto).
• Funções administrativas e de anonimização exigem papel de Diretoria e são registradas em log.
• Bucket de anexos é privado; acesso via URLs assinadas e políticas por proprietário.

• Dados de oportunidades e contatos: mantidos enquanto durar a relação comercial e pelo prazo legal aplicável.
• Log de auditoria: apagado automaticamente após 24 meses.
• Notificações: apagadas automaticamente após 6 meses.
• A rotina de retenção roda diariamente às 03:00 (horário do servidor).

Qualquer titular pode, a qualquer momento, dentro da plataforma:

• Confirmação e acesso — visualizar seus dados no menu Perfil.
• Portabilidade — baixar uma cópia completa em JSON em Configurações → Privacidade.
• Correção — editar seus dados de perfil.
• Anonimização/eliminação — solicitar à Diretoria; contatos comerciais podem ser anonimizados preservando o histórico contábil das operações.
• Revogação de consentimento e demais direitos previstos na LGPD através dos canais oficiais.

Comunicação em HTTPS; dados armazenados em provedor com criptografia em repouso; segredos e chaves de serviço mantidos fora do código-fonte; rotinas automáticas de retenção e trilha de auditoria de alterações sensíveis.

Esta política pode ser atualizada. Alterações relevantes serão comunicadas aos usuários pela própria plataforma.