Política de Privacidade

1. Quem somos

O ReqChain ("nós") é uma plataforma SaaS B2B de gestão de requisições de compra e workflows de aprovação. Esta Política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável a clientes internacionais, com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR).

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, número de WhatsApp, nome da empresa e função/cargo.
• Dados de uso: requisições de compra, aprovações, comentários, anexos enviados, configurações de workflow, registros de acesso (logs), endereço IP, tipo de dispositivo e navegador.
• Dados de pagamento: processados diretamente pela Paddle.com, nosso processador de pagamentos e Merchant of Record. Não armazenamos números de cartão de crédito em nossos servidores.

3. Para que usamos os dados

• Prestar, operar, manter e melhorar o Serviço;
• Enviar notificações operacionais sobre requisições e aprovações (por e-mail, notificações no app e WhatsApp);
• Prestar suporte e responder solicitações;
• Garantir a segurança da plataforma e prevenir fraudes;
• Cumprir obrigações legais e regulatórias.

4. Bases legais (LGPD)

Tratamos dados pessoais com fundamento na execução de contrato (art. 7º, V), no legítimo interesse (art. 7º, IX), no cumprimento de obrigação legal ou regulatória (art. 7º, II) e, quando aplicável, no consentimento do titular (art. 7º, I).

5. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados somente com operadores necessários ao funcionamento do Serviço:

• Paddle.com — processamento de pagamentos, emissão de faturas e recolhimento de impostos, na qualidade de Merchant of Record;
• Supabase — infraestrutura de banco de dados, autenticação e armazenamento;
• Provedores de e-mail e mensageria, exclusivamente para envio de notificações do Serviço.

Todos os operadores estão sujeitos a obrigações de confidencialidade e proteção de dados.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (TLS/HTTPS), isolamento de dados por empresa (arquitetura multi-tenant com controle de acesso em nível de linha), controle de permissões por perfil de usuário e autenticação de dois fatores disponível para todas as contas.

7. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário ao cumprimento de obrigações legais. Após o encerramento definitivo da conta, dados pessoais são excluídos ou anonimizados em até 90 dias, salvo quando a retenção for exigida por lei.

8. Direitos do titular

Nos termos do art. 18 da LGPD (e, quando aplicável, dos arts. 15 a 22 do GDPR), você pode solicitar a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercer seus direitos, escreva para suporte@reqchain.com.

9. Cookies

Utilizamos cookies essenciais (autenticação e funcionamento do Serviço) e cookies analíticos (compreensão de uso da plataforma). Você pode gerenciar cookies nas configurações do seu navegador; a desativação dos essenciais pode impedir o funcionamento do Serviço.

10. Transferências internacionais

Alguns de nossos operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas conforme exigido pela LGPD e pelo GDPR.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo Serviço ou por e-mail. A data da última atualização consta no topo desta página.

12. Contato

Dúvidas ou solicitações sobre privacidade e proteção de dados: suporte@reqchain.com.