Como o portal coleta, usa e protege dados pessoais e registros operacionais.

O tratamento pode envolver dados cadastrais de pessoa física ou responsável empresarial, informações de empresa, e-mail, telefone, contexto de conta, registros de convites, verificação de identidade, preferências de navegação e histórico mínimo de interações necessárias para a operação do portal.

Também podem ser tratados dados comerciais e operacionais vinculados à contratação, como produto de interesse, plano, assinatura, cobrança, pagamentos, provisionamento, logs de acesso, endereço IP, user agent e eventos técnicos voltados à segurança e à auditoria da plataforma.

• Dados informados pelo próprio usuário em cadastro, login, recuperação de senha e contato comercial.
• Registros técnicos mínimos necessários para autenticação, prevenção a abuso, segurança e rastreabilidade operacional.
• Informações comerciais e de acesso refletidas pelo núcleo central da plataforma.

As informações podem ser utilizadas para criar e manter contas, autenticar usuários, permitir recuperação segura de acesso, registrar vínculos entre usuários e contas, qualificar demandas comerciais, apresentar catálogo, validar contratação, refletir assinatura, cobrança e liberar ou bloquear o acesso inicial aos produtos conforme o estado central vigente.

Os registros técnicos também são usados para investigação de falhas, auditoria mínima, prevenção a fraude, proteção de formulários públicos, observabilidade do ambiente e cumprimento de obrigações operacionais e regulatórias aplicáveis ao serviço.

O compartilhamento pode ocorrer com os próprios componentes internos da plataforma, com serviços de e-mail e com integrações estritamente necessárias para autenticação, cobrança, suporte comercial, provisionamento e comunicação institucional.

A arquitetura preserva a separação entre o portal principal e os produtos operacionais. O compartilhamento é limitado ao necessário para refletir status central, entitlement e informações indispensáveis à entrada correta do usuário no produto contratado.

Entre as medidas aplicadas estão hash de senha, verificação de e-mail quando configurada, proteção CSRF, limitação de tentativas, validação de entrada, segregação de áreas públicas e autenticadas, cabeçalhos de segurança, controles de sessão e logs mínimos para análise de incidentes.

Sempre que houver suspeita de abuso, inconsistência comercial ou risco operacional, o portal pode restringir determinadas ações até a validação da condição central correspondente.

• Controles de autenticação e sessão na camada principal do portal.
• Proteção básica contra abuso em formulários públicos e fluxos sensíveis.
• Registros de observabilidade e rastreabilidade operacional compatíveis com a arquitetura central.

Prazos de retenção podem variar conforme a natureza do dado. Registros de autenticação, cobrança, auditoria, observabilidade, convites, verificações, sessões e interações comerciais podem seguir janelas distintas, proporcionais à necessidade de manter integridade operacional e histórico mínimo da plataforma.

Quando o dado deixa de ser necessário para a finalidade legítima que justificou seu tratamento, ele pode ser eliminado, anonimizado ou mantido apenas no grau exigido por obrigação legal, contratual ou de segurança.

Para assuntos relacionados a privacidade, uso de dados, registros operacionais, contato comercial ou comunicação institucional do portal, utilize o canal atendimento@simplavende.com.br.

O atendimento pode exigir validação mínima de identidade ou de vínculo com a conta correspondente antes de qualquer ação sobre dados ou registros operacionais.