Política de Privacidade
Última atualização: 29 de maio de 2026
1. Quem somos (Controlador)
O Integror é uma plataforma de gestão de Supply Chain operada pela GroundWork Tecnologia. Em regra, o tratamento de dados pessoais inseridos na plataforma é realizado na qualidade de operador, sob instruções do cliente contratante (controlador). Para os dados de cadastro e acesso dos usuários da própria plataforma, a GroundWork atua como controladora.
2. Quais dados tratamos e por quê
Tratamos dados pessoais estritamente para as finalidades abaixo, cada uma com sua respectiva base legal conforme o art. 7º da LGPD:
| Finalidade | Base legal (LGPD) | Dados tratados |
|---|---|---|
| Autenticação e controle de acesso à plataforma | Execução de contrato (art. 7º, V) | E-mail corporativo, nome, senha (hash), logs de acesso |
| Operação do fluxo de compras (solicitação, cotação, pedido) | Execução de contrato (art. 7º, V) | Dados de fornecedores, contatos, documentos fiscais |
| Comunicações transacionais (e-mail, notificações) | Execução de contrato (art. 7º, V) / Legítimo interesse (art. 7º, IX) | E-mail, nome, preferências de notificação |
| Cumprimento de obrigações fiscais e contábeis | Obrigação legal/regulatória (art. 7º, II) | Notas fiscais, títulos financeiros, registros de auditoria |
| Segurança da informação e prevenção a fraudes | Legítimo interesse (art. 7º, IX) | Logs de auditoria, endereço IP, user-agent |
| Integração com sistemas ERP do cliente (TOTVS Protheus e outros) | Execução de contrato (art. 7º, V) | Cadastros de fornecedores, produtos, pedidos, títulos |
3. Compartilhamento de dados
Os dados podem ser compartilhados com: (i) o sistema ERP do cliente contratante, por meio de integração autorizada; (ii) provedores de infraestrutura em nuvem e e-mail transacional, na qualidade de suboperadores; (iii) autoridades públicas, quando exigido por lei. Não vendemos dados pessoais a terceiros.
4. Retenção e eliminação
Os dados são retidos pelo período necessário ao cumprimento das finalidades e das obrigações legais (em especial as fiscais e contábeis, que podem exigir guarda por até 5 anos). Encerrada a relação contratual e expirados os prazos legais, os dados são eliminados ou anonimizados.
5. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. As solicitações podem ser feitas pelo canal do encarregado (DPO) indicado abaixo.
6. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia de credenciais (AES-256-GCM), autenticação JWT com expiração e revogação, segregação multi-tenant, trilha de auditoria e controle de acesso por perfil.
7. Encarregado (DPO) e contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com o Encarregado de Proteção de Dados pelo e-mail dpo@groundwork.com.br (a ser confirmado por contrato com cada cliente controlador).