Este documento explica quais dados pessoais são tratados no sistema de gestão de custos e pagamentos da Mape Frutas, para que servem, quem tem acesso e quais são os direitos das pessoas envolvidas. Foi escrito em atendimento à Lei nº 13.709/2018 (LGPD).
Este sistema não é aberto ao público. O acesso é restrito a pessoas autorizadas da empresa, mediante usuário e senha individuais.
| Controlador | MAPE FRUTAS HORTIFRUTI LTDA |
|---|---|
| CNPJ | 41.516.312/0001-30 |
| Endereço | Rua N, nº 1745, Quadra 6 — Cuiabá/MT — CEP 78098-400 |
| Contato para privacidade | [DEFINIR: e-mail para pedidos sobre dados pessoais] |
| Encarregado (DPO) | [DEFINIR: nome e contato, ou informar que não há encarregado designado] |
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome de usuário e e-mail | Identificar quem entra no sistema | Execução de contrato de trabalho |
| Senha (guardada apenas como código embaralhado, nunca em texto legível) | Autenticação | Legítimo interesse — segurança |
| Endereço IP, data e hora de cada acesso, tentativas de login | Registro de segurança: detectar acesso indevido e apurar incidentes | Legítimo interesse — segurança da informação |
| Registro de ações realizadas (aprovações, geração de arquivos de pagamento, alterações de permissão) | Trilha de auditoria financeira | Obrigação legal e legítimo interesse |
| Preferência de tema visual | Conforto de uso | Legítimo interesse |
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome ou razão social | Identificar a quem se paga | Execução de contrato |
| CPF ou CNPJ | Emitir o pagamento e vincular a nota fiscal | Obrigação legal (fiscal) e execução de contrato |
| Chave PIX e dados bancários | Efetuar o pagamento | Execução de contrato |
| Número e chave de nota fiscal eletrônica | Conferir a cobrança | Obrigação legal (fiscal) |
| Comprovantes bancários em PDF | Comprovar o pagamento realizado | Obrigação legal (fiscal) |
| Dado | Para que serve | Base legal |
|---|---|---|
| Nome | Identificar o beneficiário do pagamento | Execução de contrato de trabalho |
| CPF | Exigência do banco para processar o pagamento | Obrigação legal |
| Chave PIX | Efetuar o pagamento | Execução de contrato de trabalho |
| Valor a receber | Efetuar o pagamento | Execução de contrato de trabalho |
| Arquivo enviado ao banco (contém os dados acima) | Prova do que foi efetivamente transmitido | Obrigação legal |
Observação: na tabela de consulta do sistema, o CPF não é armazenado e a chave PIX aparece parcialmente oculta. Os dados completos permanecem apenas dentro do arquivo enviado ao banco, que é mantido como comprovação.
Nome, CPF ou CNPJ, chave PIX, rota e valor — usados para emitir a ordem de pagamento do frete. Base legal: execução de contrato.
Os dados não são vendidos nem cedidos para fins comerciais. O compartilhamento ocorre apenas com:
| Destinatário | O que recebe | Motivo |
|---|---|---|
| Banco Itaú S.A. | Arquivos de pagamento com nome, CPF/CNPJ, chave PIX e valor | Executar os pagamentos |
| BrasilAPI (base pública da Receita Federal) | Apenas o CNPJ digitado, para trazer a razão social | Preenchimento automático do cadastro |
| Qive / Arquivei | Consulta de notas fiscais eletrônicas emitidas contra a empresa | Conferência de cobranças |
| Provedor de hospedagem do servidor | Armazenamento do sistema e do banco de dados | Infraestrutura |
| Autoridades públicas | O que for legalmente exigido | Cumprimento de obrigação legal |
Os dados são armazenados em servidor localizado no Brasil. Não há transferência internacional.
| Tipo de registro | Prazo de guarda |
|---|---|
| Contas a pagar e comprovantes de pagamento | [DEFINIR — sugestão: 5 anos, prazo fiscal] |
| Lançamentos de custo operacional | [DEFINIR — sugestão: 5 anos, prazo fiscal] |
| Arquivos de folha de pagamento enviados ao banco | [DEFINIR — atenção: contêm CPF e chave PIX completos] |
| Cadastro de favorecidos PIX e de frete | [DEFINIR — enquanto houver relação comercial + prazo] |
| Registro de acessos (IP, data e hora) | [DEFINIR — sugestão: 6 meses, art. 15 do Marco Civil da Internet] |
| Trilha de auditoria de pagamentos | [DEFINIR — sugestão: 5 anos] |
| Conta de usuário do sistema | Removida quando a pessoa deixa de precisar do acesso |
O acesso é individual e limitado por área. Cada pessoa enxerga apenas o que precisa para o seu trabalho:
| Perfil | Alcance |
|---|---|
| Master (administrador) | Acesso total, incluindo o painel de custos, os pagamentos PIX, a gestão de usuários e o registro de acessos |
| Contas a pagar | Apenas as contas que a própria pessoa lançou |
| Contas a pagar (master) | Todas as contas a pagar |
| Folha de Pagamento | Apenas o módulo de folha |
| Frete | Apenas o módulo de frete |
| Caixa | Apenas o caixa do centro de distribuição |
O administrador pode conceder áreas adicionais a uma pessoa (por exemplo, quem cuida da folha também operar o caixa). O painel de custos, os pagamentos PIX e a administração do sistema são exclusivos do administrador e não podem ser concedidos a mais ninguém.
A empresa adota medidas técnicas e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, conforme o art. 46 da LGPD. Entre elas estão o controle de acesso individual e restrito por função, a criptografia das comunicações, o registro das operações realizadas e a manutenção de cópias de segurança.
Os detalhes técnicos dessas medidas não são divulgados publicamente, justamente para não enfraquecê-las. Titulares de dados e autoridades competentes podem solicitar informações adicionais pelo canal de contato indicado no item 1.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante, a empresa comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
Qualquer pessoa cujos dados estejam neste sistema pode solicitar, gratuitamente:
Os pedidos devem ser enviados para [DEFINIR: e-mail de contato] e serão respondidos em até [DEFINIR: prazo — sugestão: 15 dias].
Alguns dados não podem ser excluídos a pedido enquanto houver obrigação legal de guarda (por exemplo, comprovantes fiscais e registros de pagamento). Nesses casos, a empresa informará o motivo e o prazo.
Este documento pode ser atualizado sempre que houver mudança no sistema ou na forma de tratar os dados. A data da última atualização está indicada abaixo.