Esta Política de Privacidade descreve como o KnowHow ERP ("Plataforma"), operado pela Principal Tecnologia ("nós"), coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
1. Quem somos e nosso papel no tratamento
O KnowHow ERP é um sistema de gestão empresarial e fiscal (emissão de documentos fiscais, cadastros, CRM e comunicação com clientes) utilizado por empresas clientes ("Empresas Usuárias").
- Para os dados das contas de acesso (usuários da Plataforma), atuamos como controladores.
- Para os dados que as Empresas Usuárias inserem e tratam na Plataforma (clientes, fornecedores, leads e contatos delas), atuamos como operadores, tratando os dados conforme as instruções de cada Empresa Usuária, que é a controladora.
2. Dados que tratamos
- Dados de conta: nome, e-mail, credenciais de acesso (armazenadas com criptografia irreversível) e registros de acesso exigidos por lei.
- Dados empresariais: razão social, CNPJ, inscrições estadual e municipal, endereços e contatos das empresas cadastradas.
- Dados de clientes, fornecedores e contatos das Empresas Usuárias: nome, CPF/CNPJ, endereços, telefones e e-mails, quando cadastrados por elas.
- Dados de prospecção: dados cadastrais públicos de empresas, provenientes de bases oficiais (ex.: dados abertos da Receita Federal).
- Comunicações: mensagens trocadas via WhatsApp Business Platform (conteúdo, número de telefone, status de entrega e leitura) e e-mails transacionais, quando o canal é utilizado pela Empresa Usuária.
- Documentos fiscais: dados exigidos pela legislação tributária para emissão de NFS-e, NFC-e e NF-e.
3. Finalidades e bases legais
- Execução de contrato: prestação das funcionalidades da Plataforma (art. 7º, V, LGPD).
- Cumprimento de obrigação legal: emissão e guarda de documentos fiscais e registros exigidos por lei (art. 7º, II).
- Consentimento: envio de mensagens ativas via WhatsApp depende de opt-in do destinatário, que pode ser revogado a qualquer momento (art. 7º, I).
- Legítimo interesse: prospecção comercial a partir de dados públicos empresariais, com respeito aos direitos dos titulares (art. 7º, IX).
4. WhatsApp Business Platform (Meta)
A Plataforma integra-se à WhatsApp Business Platform, operada pela Meta Platforms, Inc. Ao utilizar esse canal:
- As mensagens são transmitidas e processadas pela Meta, conforme os termos da WhatsApp Business Platform e a política de privacidade da Meta.
- Mensagens ativas fora da janela de atendimento utilizam apenas modelos aprovados pela Meta e exigem consentimento prévio (opt-in) do destinatário.
- O destinatário pode revogar o consentimento a qualquer momento, respondendo pelo próprio WhatsApp ou pelos canais de descadastro informados pela Empresa Usuária.
- Tokens de acesso e credenciais dessa integração são armazenados cifrados.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas com:
- Meta Platforms (WhatsApp Business Platform), para envio e recebimento de mensagens;
- Provedores de infraestrutura (hospedagem em nuvem, armazenamento e envio de e-mail transacional), sob contratos que exigem confidencialidade e segurança;
- Administrações tributárias (SEFAZ, prefeituras e sistemas nacionais), na emissão de documentos fiscais, por obrigação legal;
- Autoridades públicas, quando exigido por lei ou ordem judicial.
6. Armazenamento, segurança e retenção
- Dados trafegam cifrados (TLS) e segredos sensíveis são cifrados em repouso.
- Os dados de cada grupo empresarial são isolados logicamente dos demais (isolamento por inquilino, aplicado na camada de banco de dados).
- O acesso interno é restrito por perfis de permissão e registrado.
- Documentos fiscais e registros contábeis são retidos pelos prazos exigidos pela legislação tributária; demais dados são mantidos enquanto durar a relação contratual e pelos prazos legais aplicáveis, sendo então eliminados ou anonimizados.
7. Cookies
A Plataforma utiliza apenas cookies e armazenamento local essenciais para autenticação e preferências de uso (ex.: sessão e tema). Não utilizamos cookies de publicidade ou rastreamento de terceiros.
8. Direitos dos titulares
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento.
Como exercer: envie sua solicitação para privacidade@principalx.com.br. Quando atuarmos como operadores, encaminharemos a solicitação à Empresa Usuária controladora e daremos o suporte necessário ao atendimento.
9. Encarregado pelo tratamento de dados (DPO)
Contato do encarregado: privacidade@principalx.com.br.
10. Alterações desta política
Esta política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. A versão vigente estará sempre disponível neste endereço, com a data de vigência indicada no topo.