Política de Privacidade

A Delcore é a plataforma de gestão contratada pelas empresas usuárias. Em relação aos dados da empresa contratante e de seus usuários, a Delcore atua como controladora. Em relação aos dados dos clientes finais cadastrados por cada empresa dentro da plataforma, a Delcore atua como operadora — a empresa usuária é a controladora desses dados e responde pelas finalidades de uso.

Tratamos apenas o necessário para operar a plataforma:

• Dados cadastrais da empresa: razão social, nome fantasia, CNPJ ou CPF, endereço, telefone e e-mail.
• Dados de usuários da empresa: nome, e-mail, telefone e papel de acesso (proprietário, administrador, colaborador).
• Dados de clientes finais inseridos pela empresa: nome, contato, histórico de atendimentos e, quando aplicável ao segmento, dados do veículo ou recurso atendido.
• Dados de uso: registros de acesso, ações relevantes (auditoria) e informações técnicas do dispositivo, para segurança e diagnóstico.
• Dados de cobrança: faturas, status de pagamento e identificadores da transação Pix. Não armazenamos dados de cartão.

• Execução do contrato: prestar o serviço contratado, dar acesso à plataforma e processar cobranças.
• Cumprimento de obrigação legal: guarda de registros fiscais e de acesso exigidos por lei.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto sobre seus direitos.
• Consentimento: comunicações de marketing, quando houver — sempre com opção de descadastro em cada mensagem.

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço, todos sujeitos a obrigações contratuais de confidencialidade e segurança:

• Infraestrutura de nuvem e banco de dados, para hospedagem da aplicação.
• Provedor de pagamentos, exclusivamente para gerar e conciliar cobranças Pix.
• Provedor de e-mail transacional, para envio de confirmações, lembretes e avisos de cobrança.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são mantidos pelo prazo necessário ao cumprimento de obrigações legais e à defesa em eventual processo, e então eliminados ou anonimizados. A empresa usuária pode solicitar exportação dos seus dados antes do encerramento.

• Tráfego criptografado em trânsito (HTTPS/TLS) em toda a plataforma.
• Isolamento de dados por empresa, com controle de acesso em nível de registro no banco.
• Permissões por papel: cada usuário enxerga apenas o que seu perfil autoriza.
• Registro de auditoria das ações sensíveis, para rastreabilidade.
• Cópias de segurança mantidas pela infraestrutura de nuvem gerenciada em que a plataforma roda.
• Limite de tentativas de acesso: erros de senha em sequência passam a exigir espera antes de nova tentativa.

Como titular, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando essa for a base legal utilizada.

Se os dados foram cadastrados por uma empresa usuária (por exemplo, você é cliente de um estabelecimento que usa a Delcore), encaminhamos sua solicitação à empresa controladora e auxiliamos no atendimento.

Podemos atualizar esta política para refletir mudanças legais ou de produto. Alterações relevantes são comunicadas por e-mail e/ou aviso dentro da plataforma antes de entrarem em vigor. A data no topo desta página indica a versão vigente.