1. Identificação e abrangência
Esta Política explica como a PURM Transportes e Cargas trata dados pessoais por meio do site purm.com.br, de seus canais de atendimento e de seu sistema interno PURM CRM. A PURM determina as finalidades e os meios de tratamento relacionados às suas atividades comerciais e administrativas, observados os papéis de controlador ou operador em cada operação.
O CRM é uma ferramenta de acesso restrito a profissionais autorizados. O uso de uma conta Google para integrar compromissos à agenda é opcional e depende de autorização específica do titular da conta.
2. Quais dados podem ser tratados
Contatos e clientes: nome, cargo, empresa, e-mail profissional, telefone, dados de origem e destino de cargas, características de mercadorias, conversas e histórico de cotações e negociações, quando fornecidos ou obtidos de fontes profissionais legítimas.
Equipe e usuários do CRM: nome, e-mail, filial, função, permissões, registros de login, ações e compromissos, além de informações de uso necessárias à segurança e à operação.
Financeiro: registros empresariais de despesas, receitas, pagamentos e documentos importados por usuários autorizados, que podem conter dados pessoais de representantes ou fornecedores.
Dados técnicos: informações necessárias à segurança e à prestação dos serviços, como endereço IP, data e hora de acesso, identificadores de sessão e logs técnicos, conforme a plataforma utilizada.
3. Formulário público do site
Na versão atual do site institucional, o formulário de cotação prepara um resumo no próprio navegador. Não transmite automaticamente os campos preenchidos para o servidor da PURM. O visitante pode copiar ou baixar o resumo e decidir por qual canal encaminhá-lo.
Se os dados forem encaminhados por e-mail, WhatsApp ou outro canal de atendimento, poderão ser utilizados pela equipe para analisar a solicitação, responder e registrar o relacionamento comercial. A PURM não deve receber senhas ou dados pessoais sensíveis no pedido de cotação.
4. Finalidades e bases legais
Os dados podem ser utilizados para responder pedidos de orçamento, preparar e executar contratos, acompanhar serviços de transporte, manter o relacionamento com clientes, organizar equipes e compromissos, registrar obrigações financeiras e contábeis, prevenir fraudes e cumprir exigências legais.
Conforme a finalidade e o contexto, o tratamento poderá se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse sujeito às salvaguardas legais ou consentimento quando exigido. A autorização Google OAuth não substitui automaticamente a análise da base legal aplicável à LGPD.
5. Integração com o Google Agenda
Quando um usuário autorizado conectar sua Conta Google, a PURM solicitará apenas as permissões necessárias para a funcionalidade de agenda apresentada na tela de consentimento. A integração planejada poderá criar, consultar e atualizar compromissos na agenda autorizada, conforme os recursos efetivamente habilitados e as ações solicitadas pelo usuário.
Dados de Google Agenda: quando necessário para essas operações, poderão ser tratados identificadores de eventos, títulos, descrições, datas, horários, participantes e outros campos pertinentes aos compromissos. A PURM não deve solicitar acesso a serviços Google que não sejam necessários à função de agenda.
Uso e compartilhamento: dados obtidos das APIs Google serão usados exclusivamente para a funcionalidade de agenda solicitada e para sua operação e segurança. Não serão vendidos, utilizados para publicidade comportamental ou para treinar modelos gerais de inteligência artificial. O acesso por prestadores técnicos será limitado à prestação do serviço e às exigências da política de dados do Google.
Armazenamento: credenciais de autorização, incluindo refresh tokens quando fornecidos, deverão ficar protegidas em ambiente de servidor e não no código público do site. Apenas colaboradores com permissões adequadas e componentes técnicos necessários poderão processar os dados.
Controle do usuário: a permissão pode ser revogada a qualquer momento em Conexões de terceiros da Conta Google. Para solicitar a remoção de dados Google conservados pela PURM, utilize o canal de privacidade indicado nesta página. A revogação impede novos acessos, mas não elimina automaticamente registros empresariais cuja retenção seja legalmente necessária.
O uso e a transferência de informações recebidas das APIs Google observarão a Política de Dados do Usuário dos Serviços de API do Google, inclusive suas regras de uso limitado, quando aplicáveis. A integração só deverá ser ativada após a implantação dos controles técnicos correspondentes.
6. Assistentes de inteligência artificial
O PURM CRM poderá oferecer assistentes de IA para apoiar a organização financeira, a prospecção comercial, a análise de oportunidades e a preparação de compromissos. Quando um usuário enviar uma solicitação, o conteúdo necessário à resposta poderá ser processado por provedores técnicos de IA, como a OpenAI, de acordo com a configuração do sistema e a relação contratual aplicável.
As respostas da IA são sugestões de apoio, sujeitas à conferência humana. Operações que alterem dados, criem compromissos ou enviem comunicações deverão observar as permissões e confirmações previstas no sistema. Informações provenientes de APIs Google não serão utilizadas para treinamento de modelos gerais de IA.
7. Prestadores e compartilhamento
A PURM pode utilizar prestadores de hospedagem, banco de dados, autenticação e ferramentas de produtividade, tais como Hostinger, Supabase e Google, e provedores de IA quando os recursos forem utilizados. O compartilhamento será limitado ao necessário para executar funcionalidades contratadas ou cumprir obrigações legais.
O tratamento pode envolver infraestrutura localizada fora do Brasil. Nesses casos, a PURM deverá adotar as medidas exigidas pela LGPD e pelas regras aplicáveis à transferência internacional de dados.
8. Segurança, acesso e conservação
O CRM adota autenticação de usuários, controle de permissões e restrições de acesso no banco de dados. A PURM busca aplicar medidas técnicas e administrativas adequadas para reduzir riscos de acesso não autorizado, perda e divulgação indevida. Nenhum sistema pode garantir ausência absoluta de incidentes.
As informações são conservadas pelo período necessário às finalidades descritas, às obrigações legais e à defesa de direitos. Tokens de conexão Google devem ser eliminados ou inutilizados quando a conexão for encerrada, ressalvados eventuais registros de auditoria e obrigações legais. Prazos específicos dependem da categoria de dado e da obrigação aplicável.
9. Direitos dos titulares
Nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o titular poderá solicitar, conforme o caso, confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade, oposição e revisão de decisões exclusivamente automatizadas, observadas as condições legais.
Para exercer esses direitos ou esclarecer dúvidas, escreva para marciopaulo96@gmail.com. A PURM poderá solicitar informações proporcionais para confirmar a identidade do requerente e proteger dados de terceiros.
10. Atualizações desta Política
Esta Política poderá ser atualizada conforme mudanças operacionais, legais ou de integrações. A versão mais recente ficará disponível neste endereço, acompanhada de sua data de atualização. Alterações relevantes poderão ser comunicadas por canais adequados.
O contato para solicitações de privacidade é marciopaulo96@gmail.com. Informe o assunto da solicitação sem incluir senhas, tokens ou dados financeiros completos.