← Voltar para o sistema
Mape Frutas

Aviso de Privacidade

Sistema de gestão de custos e pagamentos — contas.mapemt.com.br
Rascunho para revisão. Os trechos marcados como [DEFINIR] dependem de decisão da empresa e ainda não foram preenchidos. Recomenda-se revisão jurídica antes da publicação definitiva.

Este documento explica quais dados pessoais são tratados no sistema de gestão de custos e pagamentos da Mape Frutas, para que servem, quem tem acesso e quais são os direitos das pessoas envolvidas. Foi escrito em atendimento à Lei nº 13.709/2018 (LGPD).

Este sistema não é aberto ao público. O acesso é restrito a pessoas autorizadas da empresa, mediante usuário e senha individuais.

1. Quem é o responsável pelos dados

ControladorMAPE FRUTAS HORTIFRUTI LTDA
CNPJ41.516.312/0001-30
EndereçoRua N, nº 1745, Quadra 6 — Cuiabá/MT — CEP 78098-400
Contato para privacidade[DEFINIR: e-mail para pedidos sobre dados pessoais]
Encarregado (DPO)[DEFINIR: nome e contato, ou informar que não há encarregado designado]

2. Quais dados são tratados

2.1 Pessoas que usam o sistema (funcionários com acesso)

DadoPara que serveBase legal
Nome de usuário e e-mailIdentificar quem entra no sistemaExecução de contrato de trabalho
Senha (guardada apenas como código embaralhado, nunca em texto legível)AutenticaçãoLegítimo interesse — segurança
Endereço IP, data e hora de cada acesso, tentativas de loginRegistro de segurança: detectar acesso indevido e apurar incidentesLegítimo interesse — segurança da informação
Registro de ações realizadas (aprovações, geração de arquivos de pagamento, alterações de permissão)Trilha de auditoria financeiraObrigação legal e legítimo interesse
Preferência de tema visualConforto de usoLegítimo interesse

2.2 Fornecedores, prestadores e produtores rurais

DadoPara que serveBase legal
Nome ou razão socialIdentificar a quem se pagaExecução de contrato
CPF ou CNPJEmitir o pagamento e vincular a nota fiscalObrigação legal (fiscal) e execução de contrato
Chave PIX e dados bancáriosEfetuar o pagamentoExecução de contrato
Número e chave de nota fiscal eletrônicaConferir a cobrançaObrigação legal (fiscal)
Comprovantes bancários em PDFComprovar o pagamento realizadoObrigação legal (fiscal)

2.3 Funcionários incluídos na folha de pagamento

DadoPara que serveBase legal
NomeIdentificar o beneficiário do pagamentoExecução de contrato de trabalho
CPFExigência do banco para processar o pagamentoObrigação legal
Chave PIXEfetuar o pagamentoExecução de contrato de trabalho
Valor a receberEfetuar o pagamentoExecução de contrato de trabalho
Arquivo enviado ao banco (contém os dados acima)Prova do que foi efetivamente transmitidoObrigação legal

Observação: na tabela de consulta do sistema, o CPF não é armazenado e a chave PIX aparece parcialmente oculta. Os dados completos permanecem apenas dentro do arquivo enviado ao banco, que é mantido como comprovação.

2.4 Motoristas e transportadores (pagamento de frete)

Nome, CPF ou CNPJ, chave PIX, rota e valor — usados para emitir a ordem de pagamento do frete. Base legal: execução de contrato.

3. Dados que NÃO são tratados

4. Com quem os dados são compartilhados

Os dados não são vendidos nem cedidos para fins comerciais. O compartilhamento ocorre apenas com:

DestinatárioO que recebeMotivo
Banco Itaú S.A.Arquivos de pagamento com nome, CPF/CNPJ, chave PIX e valorExecutar os pagamentos
BrasilAPI (base pública da Receita Federal)Apenas o CNPJ digitado, para trazer a razão socialPreenchimento automático do cadastro
Qive / ArquiveiConsulta de notas fiscais eletrônicas emitidas contra a empresaConferência de cobranças
Provedor de hospedagem do servidorArmazenamento do sistema e do banco de dadosInfraestrutura
Autoridades públicasO que for legalmente exigidoCumprimento de obrigação legal

Os dados são armazenados em servidor localizado no Brasil. Não há transferência internacional.

5. Por quanto tempo os dados são guardados

Esta seção precisa ser preenchida pela empresa. Hoje o sistema mantém os registros por tempo indeterminado; a LGPD exige que o dado seja eliminado quando deixar de ser necessário.
Tipo de registroPrazo de guarda
Contas a pagar e comprovantes de pagamento[DEFINIR — sugestão: 5 anos, prazo fiscal]
Lançamentos de custo operacional[DEFINIR — sugestão: 5 anos, prazo fiscal]
Arquivos de folha de pagamento enviados ao banco[DEFINIR — atenção: contêm CPF e chave PIX completos]
Cadastro de favorecidos PIX e de frete[DEFINIR — enquanto houver relação comercial + prazo]
Registro de acessos (IP, data e hora)[DEFINIR — sugestão: 6 meses, art. 15 do Marco Civil da Internet]
Trilha de auditoria de pagamentos[DEFINIR — sugestão: 5 anos]
Conta de usuário do sistemaRemovida quando a pessoa deixa de precisar do acesso

6. Quem tem acesso a quê

O acesso é individual e limitado por área. Cada pessoa enxerga apenas o que precisa para o seu trabalho:

PerfilAlcance
Master (administrador)Acesso total, incluindo o painel de custos, os pagamentos PIX, a gestão de usuários e o registro de acessos
Contas a pagarApenas as contas que a própria pessoa lançou
Contas a pagar (master)Todas as contas a pagar
Folha de PagamentoApenas o módulo de folha
FreteApenas o módulo de frete
CaixaApenas o caixa do centro de distribuição

O administrador pode conceder áreas adicionais a uma pessoa (por exemplo, quem cuida da folha também operar o caixa). O painel de custos, os pagamentos PIX e a administração do sistema são exclusivos do administrador e não podem ser concedidos a mais ninguém.

7. Como os dados são protegidos

A empresa adota medidas técnicas e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação, conforme o art. 46 da LGPD. Entre elas estão o controle de acesso individual e restrito por função, a criptografia das comunicações, o registro das operações realizadas e a manutenção de cópias de segurança.

Os detalhes técnicos dessas medidas não são divulgados publicamente, justamente para não enfraquecê-las. Titulares de dados e autoridades competentes podem solicitar informações adicionais pelo canal de contato indicado no item 1.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante, a empresa comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Direitos das pessoas

Qualquer pessoa cujos dados estejam neste sistema pode solicitar, gratuitamente:

Os pedidos devem ser enviados para [DEFINIR: e-mail de contato] e serão respondidos em até [DEFINIR: prazo — sugestão: 15 dias].

Alguns dados não podem ser excluídos a pedido enquanto houver obrigação legal de guarda (por exemplo, comprovantes fiscais e registros de pagamento). Nesses casos, a empresa informará o motivo e o prazo.

9. Alterações neste aviso

Este documento pode ser atualizado sempre que houver mudança no sistema ou na forma de tratar os dados. A data da última atualização está indicada abaixo.

Última atualização: 12 de setembro de 2026 · Versão de rascunho, pendente de revisão jurídica e do preenchimento dos itens marcados.
MAPE FRUTAS HORTIFRUTI LTDA — CNPJ 41.516.312/0001-30