Política de Privacidade

1. Quem é o controlador

REDER SOFTWARE COMÉRCIO E SERVIÇOS DE INFORMÁTICA LTDA, inscrita no CNPJ 13.264.513/0001-51, com sede em Rua Pernambuco, 11 — Nova Friburgo/RJ — CEP 28.623-120, é a controladora dos dados tratados no RederHub. Contato do Encarregado (DPO) / canal de privacidade: privacidade@reder.ia.br.

2. Papéis: controlador e operador

Em relação à conta do assinante (o lojista) e ao seu uso da plataforma, o RederHub atua como controlador. Em relação aos dados dos clientes finais (compradores) que o lojista importa dos marketplaces para processar pedidos, emitir nota fiscal e organizar envios, o RederHub atua como operador, tratando esses dados sob instrução do lojista, que é o controlador desses dados.

3. Dados que coletamos

• Dados de cadastro e acesso: nome, e-mail, senha (armazenada com hash), empresa, CNPJ, papel de acesso e registros de autenticação.
• Dados da empresa/operação: produtos, preços, estoque, pedidos internos, documentos fiscais (NF-e/NFC-e) e dados financeiros da conta.
• Dados de integrações de marketplace (ver seção 4).
• Dados técnicos: endereço IP, logs de acesso e de operação, e dados de uso necessários à segurança e ao funcionamento do serviço.
• Site: dados fornecidos em formulários de contato e cookies estritamente necessários à navegação.

4. Dados das integrações de marketplace

Quando o lojista conecta uma conta de marketplace (por exemplo Mercado Livre ou TikTok Shop), a plataforma passa a acessar, sob autorização do lojista via OAuth, os dados necessários para gerenciar a operação a partir do RederHub. Isso pode incluir:

• Pedidos: número, itens, quantidades, valores, descontos, frete, taxas e status.
• Comprador (cliente final): nome, documento (CPF/CNPJ) quando disponível, endereço de entrega, e contato — usados exclusivamente para emitir a nota fiscal e viabilizar o envio.
• Produtos/anúncios: identificadores, SKUs, preços e disponibilidade.
• Logística: transportadora, código de rastreamento, etiqueta e status de envio.
• Financeiro: valores brutos, comissões, taxas e repasses, para conciliação.
• Tokens de autorização das contas conectadas, armazenados de forma cifrada.

Esses dados são obtidos das APIs oficiais dos marketplaces e tratados somente para as finalidades de gestão da operação do lojista (seção 5). Não os usamos para publicidade, não os vendemos e não os combinamos para criar perfis alheios a essa finalidade.

5. Para que usamos (finalidades e bases legais)

• Executar o contrato (art. 7º, V): centralizar pedidos, sincronizar estoque e preço, organizar o processamento e o envio, e disponibilizar as funcionalidades contratadas.
• Cumprir obrigação legal/regulatória (art. 7º, II): emissão e guarda de documentos fiscais e obrigações acessórias.
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria do serviço, sempre com salvaguardas e sem sobrepor os direitos do titular.
• Consentimento quando aplicável (ex.: comunicações de marketing, que podem ser revogadas a qualquer tempo).

6. Compartilhamento

Compartilhamos dados apenas quando necessário às finalidades acima, com:

• Autoridades fiscais (SEFAZ) para autorização de documentos fiscais;
• Marketplaces conectados (ex.: Mercado Livre, TikTok Shop), para operar pedidos, estoque, envios e mensagens da própria conta do lojista;
• Processadores de pagamento (ex.: Mercado Pago) para a assinatura do lojista;
• Provedores de infraestrutura e e-mail que hospedam e operam o serviço sob contrato e dever de confidencialidade;
• Autoridades competentes, quando exigido por lei ou ordem judicial.

Alguns provedores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades e enquanto a conta estiver ativa. Documentos fiscais e registros correlatos são retidos pelos prazos legais (em regra, no mínimo 5 anos). Encerrada a relação, os dados são eliminados ou anonimizados, salvo quando a guarda for exigida por lei.

8. Como protegemos

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), isolamento por empresa/inquilino no banco de dados, cifragem em repouso das credenciais e segredos sensíveis, controle de acesso por papéis, princípio do menor privilégio e registro de auditoria. Detalhes na nossa página de Segurança.

9. Seus direitos

Nos termos da LGPD (art. 18), o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para privacidade@reder.ia.br. Se o dado se refere a um cliente final importado de um marketplace, encaminharemos a solicitação ao lojista responsável (controlador desses dados) e o apoiaremos no atendimento.

10. Cookies

Este site usa apenas cookies necessários ao seu funcionamento e à segurança. A plataforma (https://erp.reder.ia.br) usa armazenamento local apenas para manter a sessão autenticada.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma; a data no topo indica a versão vigente.

12. Contato

Dúvidas ou solicitações de privacidade: privacidade@reder.ia.br.