Política de Privacidade

Esta política explica como o SDG, sistema desenvolvido e operado pela RVTEC, trata os dados pessoais de quem usa a plataforma — administradores e usuários das empresas clientes. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

A RVTEC é a controladora dos dados pessoais tratados pelo SDG: é ela quem decide como e para quê os dados de acesso à plataforma são usados, na condição de fornecedora do sistema.

Coletamos os dados necessários para você ter uma conta e acessar o sistema:

• Nome e e-mail, informados no seu cadastro ou no convite enviado pelo administrador da sua empresa.
• Senha, sempre armazenada de forma criptografada (hash) — nunca em texto legível.
• Empresa e perfil de acesso vinculados à sua conta.
• Dados técnicos de cada sessão de acesso (endereço IP e navegador/dispositivo usado no login), para fins de segurança.

Usamos os seus dados para:

• Autenticar o seu acesso e manter a sua sessão ativa (execução do contrato com a sua empresa).
• Gerenciar convites, perfis e permissões dentro da sua empresa.
• Proteger a plataforma contra acessos indevidos (legítimo interesse em segurança).
• Cumprir obrigações legais, quando aplicável.

Não vendemos nem compartilhamos os seus dados para fins de publicidade. Compartilhamos dados apenas com prestadores estritamente necessários para o funcionamento do SDG — por exemplo, o serviço de envio de e-mails transacionais usado para convites e redefinição de senha — e sempre limitados ao necessário para prestar o serviço.

O SDG grava no seu dispositivo apenas o necessário para funcionar e lembrar as suas preferências. Não usamos cookies de publicidade, de análise de uso ou de rastreamento de terceiros.

• Cookies de sessão (accessToken e refreshToken): mantêm você conectado depois do login. São essenciais, httpOnly e expiram em 24 horas e 7 dias, respectivamente.
• Menu lateral (cookie sidebar_state): lembra se o menu está aberto ou recolhido. Preferência de interface; expira em 7 dias.
• Tema (armazenamento local thunder-tema): lembra o tema claro ou escuro escolhido.
• Visão das listas (armazenamento local thunder-visao-listagem): lembra se você prefere ver listas ou cartões.
• Aviso de cookies (armazenamento local thunder-aviso-cookies): lembra que você já viu o aviso neste navegador.

Essas informações não contêm dados pessoais e ficam apenas no seu navegador. Você pode apagá-las a qualquer momento nas configurações do navegador; sem os cookies de sessão, será preciso entrar novamente. Os formulários públicos de cadastro e de anamnese alimentar não gravam cookies nem armazenamento local no seu dispositivo.

Os dados da sua conta são mantidos enquanto o vínculo com a sua empresa estiver ativo, pelo prazo estabelecido em contrato entre a RVTEC e a empresa contratante.

Os cookies de sessão usados para manter você conectado expiram automaticamente: o cookie de acesso em 24 horas e o cookie de renovação em 7 dias. Ambos são httpOnly, ou seja, não podem ser lidos por scripts no navegador.

Como titular dos dados, você pode, a qualquer momento:

• Confirmar quais dados seus tratamos e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação dos dados, quando não houver obrigação legal de mantê-los.
• Revogar consentimentos e solicitar a portabilidade dos dados.

Para exercer qualquer um desses direitos, entre em contato com o encarregado de dados abaixo.

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais podem ser enviadas ao encarregado de dados da RVTEC:

Thomas Müller
thomas.muller@grvtec.com.br

Senhas nunca são armazenadas em texto legível — usamos criptografia (hash) na sua criação e verificação. O acesso à plataforma é feito por cookies de sessão httpOnly, que não podem ser lidos por scripts no navegador, reduzindo o risco de roubo de sessão.

Esta política pode ser atualizada para refletir mudanças no SDG ou na legislação aplicável. A data no topo desta página indica a versão mais recente.