Política de Privacidade

O SCX G - Smart é um sistema de gestão de granjas de postura oferecido pela SCX Softwares (“nós”). Esta política explica como tratamos dados pessoais no sistema web e no app.

O sistema é contratado por empresas. A empresa contratante é a controladora dos dados que registra nele — lançamentos, cadastros, contatos e conversas —, e nós atuamos como operadora, tratando esses dados em nome dela e conforme as instruções dela, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

• Conta de acesso: nome, e-mail, papel no sistema e, se você escolher, foto de perfil. A senha é guardada pelo serviço de autenticação somente em formato cifrado (hash) — ninguém da equipe consegue lê-la.
• Dados registrados pela empresa: lotes, coletas diárias, lançamentos financeiros, parcelas, contas, categorias, clientes, fornecedores, unidades, compromissos de agenda e anexos (comprovantes, notas fiscais e outros arquivos enviados).
• Atendimento (CRM), se a empresa usar: contatos, conversas e mensagens de WhatsApp recebidas e enviadas pela integração que a própria empresa conecta.
• Dados técnicos: cookies estritamente necessários para manter a sessão aberta e registros de acesso (endereço IP, data e hora) mantidos pelos provedores de hospedagem para segurança.

• Biometria (Face ID, Touch ID, impressão digital): usada somente se você ligar o bloqueio do app. A verificação acontece no próprio aparelho, pelo sistema operacional: nós não recebemos nem guardamos dado biométrico nenhum — o app só fica sabendo se a verificação deu certo.
• Câmera, fotos e microfone: somente quando você escolhe tirar uma foto, gravar um vídeo ou anexar um arquivo. O que você escolher é enviado ao sistema como anexo ou foto de perfil; nada é lido sem essa ação.
• O app não tem anúncios, não usa ferramentas de análise ou de publicidade de terceiros e não rastreia você em apps e sites de outras empresas.

Para prestar o serviço contratado (acesso, registros, relatórios e integrações), manter a segurança do sistema, dar suporte e cumprir obrigações legais. Não vendemos dados pessoais e não os usamos para publicidade.

Somente com os fornecedores necessários para o sistema funcionar, que tratam os dados em nosso nome:

• Supabase — banco de dados, autenticação e armazenamento de arquivos, com os dados hospedados na região de São Paulo (Brasil).
• Vercel — hospedagem do sistema.
• Provedor de inteligência artificial escolhido pela empresa (por exemplo OpenAI, Anthropic, Google ou Mistral) — somente se a empresa ligar os assistentes de IA. Nesse caso são enviados o texto da conversa e os trechos da base de conhecimento necessários para gerar a resposta.
• Integração de WhatsApp configurada pela empresa — somente se ela conectar o WhatsApp ao atendimento.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD. Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.

Enquanto a conta e o contrato da empresa estiverem ativos. Depois do encerramento, os dados são excluídos ou anonimizados, exceto o que precisarmos manter para cumprir obrigações legais ou exercer direitos em processos.

Conexão sempre cifrada (HTTPS), isolamento dos dados de cada empresa, acesso por papel (administrador e equipe) e, no app, bloqueio opcional por biometria e tela de privacidade na lista de apps recentes.

Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou exclusão, portabilidade e informação sobre com quem eles são compartilhados (LGPD, art. 18).

As contas de acesso são criadas e excluídas pelo administrador da empresa, na tela Usuários do sistema. Para pedir a exclusão da sua conta e dos seus dados pessoais, fale com o administrador da sua empresa ou escreva para [e-mail de contato de privacidade — a definir]. Respondemos no prazo previsto na LGPD.

O sistema é de uso profissional e não se destina a menores de 18 anos.

Podemos atualizar esta política quando o sistema mudar. A data no topo indica a versão em vigor.

Dúvidas sobre privacidade e pedidos sobre seus dados: [e-mail de contato de privacidade — a definir].