1. Quem somos

Esta Política de Privacidade descreve como a AlePejo Tecnologia Ltda (CNPJ [preencher]), responsável pelo sistema AlePejo ERP Cloud ("nós", "AlePejo", "sistema"), coleta, usa, armazena e protege dados pessoais de quem usa a plataforma — tanto as empresas clientes ("você", "empresa contratante") quanto os colaboradores, clientes e fornecedores que essas empresas cadastram no sistema.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Papéis: quem é responsável por qual dado

O AlePejo ERP Cloud é usado por empresas para administrar a própria operação (vendas, compras, estoque, financeiro, recursos humanos e folha de pagamento, entre outros). Isso significa dois papéis diferentes, previstos na LGPD:

Como controladora, a AlePejo decide a finalidade dos dados da própria conta da empresa contratante: cadastro, faturamento, comunicação, suporte e segurança da plataforma.
Como operadora, a AlePejo processa, em nome da empresa contratante e seguindo as instruções dela, os dados que ela cadastra no sistema sobre terceiros — colaboradores (inclusive dados de folha de pagamento e RH), clientes e fornecedores. A empresa contratante continua responsável, perante esses terceiros, por ter base legal para tratar os dados deles no sistema.

3. Quais dados coletamos

Dados de cadastro da empresa: razão social, nome fantasia, CNPJ/CPF, endereço, e-mail e telefone.
Dados de usuários do sistema: nome, e-mail, senha (armazenada com hash — nunca em texto puro), perfil de acesso e histórico de login.
Dados operacionais cadastrados pela empresa contratante: parceiros (clientes/fornecedores), produtos, pedidos, lançamentos financeiros, e — quando o módulo de RH/Folha está contratado — dados de colaboradores, incluindo informações sensíveis exigidas pela legislação trabalhista (dados bancários, exames médicos, PPE, folha de pagamento).
Dados de cobrança: processados pelo nosso parceiro de pagamentos, Asaas — o AlePejo não armazena número completo de cartão de crédito.
Dados técnicos: endereço IP, tipo de navegador e registros de acesso, usados para segurança e diagnóstico.

4. Para que usamos os dados

Fornecer e manter o funcionamento do sistema contratado;
Processar pagamentos e cobranças da assinatura (planos mensais/anuais);
Enviar comunicações operacionais — confirmação de cadastro, redefinição de senha, avisos de cobrança, notificações automáticas por e-mail/WhatsApp que a empresa contratante configura para seus próprios processos;
Prestar suporte técnico;
Cumprir obrigações legais e regulatórias (fiscais, trabalhistas e contábeis) aplicáveis aos dados tratados no módulo de Folha de Pagamento;
Prevenir fraude e proteger a segurança da plataforma.

5. Bases legais (LGPD, art. 7º e 11º)

Execução de contrato: dados necessários para prestar o serviço contratado.
Cumprimento de obrigação legal ou regulatória: dados de folha de pagamento, fiscais e contábeis.
Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do sistema.
Consentimento: comunicações de marketing opcionais, quando aplicável.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para operar o sistema:

Asaas (processamento de cobranças e pagamentos da assinatura);
Provedores de e-mail e WhatsApp configurados pela própria empresa contratante, para as notificações que ela decide enviar;
Autoridades públicas, quando exigido por lei ou ordem judicial.

7. Como protegemos os dados

Senhas armazenadas com hash criptográfico, nunca em texto puro;
Conexão criptografada (HTTPS) entre o navegador e o sistema;
Isolamento entre empresas contratantes — uma empresa nunca acessa dados de outra;
Controle de acesso por perfil e permissão — cada usuário só acessa o que seu perfil autoriza.

8. Por quanto tempo guardamos os dados

Enquanto a assinatura estiver ativa, e por prazo adicional após o cancelamento quando exigido por lei (por exemplo, obrigações fiscais e trabalhistas relacionadas a dados de folha de pagamento, que têm prazo legal de guarda próprio). [preencher: definir prazo exato de retenção pós-cancelamento e política de exclusão de dados].

9. Seus direitos (LGPD, art. 18)

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade dos dados, informação sobre compartilhamento, e revogação do consentimento (quando esta for a base legal aplicável).

Para colaboradores, clientes e fornecedores cadastrados por uma empresa contratante no sistema, a solicitação deve ser feita diretamente à empresa contratante, que é a responsável por esses dados.

10. Cookies

Usamos apenas cookies essenciais para manter você conectado (sessão de login) e lembrar a empresa usada no último acesso. Não usamos cookies de rastreamento ou publicidade de terceiros.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na legislação. A data no topo desta página sempre mostra a versão mais recente.

12. Contato

Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para alessandro.lourenco@alepejo.com.br. [preencher: indicar encarregado de dados (DPO), se nomeado.]