Política de Privacidade
Última atualização: 8 de setembro de 2026
1. Quem somos (Controlador)
O Integror é uma plataforma de gestão de Supply Chain operada pela GroundWork Tecnologia. Em regra, o tratamento de dados pessoais inseridos na plataforma é realizado na qualidade de operador, sob instruções do cliente contratante (controlador). Para os dados de cadastro e acesso dos usuários da própria plataforma, a GroundWork atua como controladora.
2. Quais dados tratamos e por quê
Tratamos dados pessoais estritamente para as finalidades abaixo, cada uma com sua respectiva base legal conforme o art. 7º da LGPD:
| Finalidade | Base legal (LGPD) | Dados tratados |
|---|---|---|
| Autenticação e controle de acesso à plataforma | Execução de contrato (art. 7º, V) | E-mail corporativo, nome, senha (hash), logs de acesso |
| Operação do fluxo de compras (solicitação, cotação, pedido) | Execução de contrato (art. 7º, V) | Dados de fornecedores, contatos, documentos fiscais |
| Comunicações transacionais (e-mail, notificações) | Execução de contrato (art. 7º, V) / Legítimo interesse (art. 7º, IX) | E-mail, nome, preferências de notificação |
| Cumprimento de obrigações fiscais e contábeis | Obrigação legal/regulatória (art. 7º, II) | Notas fiscais, títulos financeiros, registros de auditoria |
| Segurança da informação e prevenção a fraudes | Legítimo interesse (art. 7º, IX) | Logs de auditoria, endereço IP, user-agent |
| Integração com sistemas ERP do cliente (TOTVS Protheus e outros) | Execução de contrato (art. 7º, V) | Cadastros de fornecedores, produtos, pedidos, títulos |
| Evidência fotográfica do recebimento (aplicativo) | Execução de contrato (art. 7º, V) | Fotografias do material recebido, data e hora da captura |
| Geolocalização da evidência de recebimento (aplicativo, opcional) | Legítimo interesse (art. 7º, IX) | Coordenadas aproximadas no instante da foto, apenas quando o usuário autoriza; negar não impede o registro |
| Notificações e vínculo de dispositivo (aplicativo) | Execução de contrato (art. 7º, V) | Identificador do dispositivo gerado pelo app, token de notificação, sistema operacional |
3. Aplicativo de recebimento (iOS e Android)
O Integror Recebimento é o aplicativo usado por quem confere mercadoria na doca. Ele trata três categorias de dados que a plataforma web não trata, e cada uma só é acessada mediante permissão concedida no próprio aparelho:
- Câmera e fotos. Para ler a chave de acesso da NF-e e registrar a evidência do recebimento. As imagens são enviadas ao Integror e ficam vinculadas ao recebimento correspondente.
- Localização, quando autorizada. Marca onde a evidência foi capturada, o que sustenta a conferência em obra e em campo. É opcional: negar a permissão não impede tirar a foto nem concluir o recebimento — a evidência apenas segue sem coordenada.
- Identificador de dispositivo e token de notificação. Gerados pelo próprio app, servem para avisar o conferente sobre pendências e para vincular a sessão ao aparelho. Não identificam a pessoa fora do contexto da plataforma.
O aplicativo não possui ferramentas de publicidade, rastreamento entre aplicativos ou análise comportamental de terceiros, e os dados coletados não são usados para acompanhar o usuário fora do Integror.
4. Compartilhamento de dados
Os dados podem ser compartilhados com: (i) o sistema ERP do cliente contratante, por meio de integração autorizada; (ii) provedores de infraestrutura em nuvem e e-mail transacional, na qualidade de suboperadores; (iii) autoridades públicas, quando exigido por lei. Não vendemos dados pessoais a terceiros.
5. Retenção e eliminação
Os dados são retidos pelo período necessário ao cumprimento das finalidades e das obrigações legais (em especial as fiscais e contábeis, que podem exigir guarda por até 5 anos). Encerrada a relação contratual e expirados os prazos legais, os dados são eliminados ou anonimizados.
6. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. As solicitações podem ser feitas pelo canal do encarregado (DPO) indicado abaixo.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: criptografia de credenciais (AES-256-GCM), autenticação JWT com expiração e revogação, segregação multi-tenant, trilha de auditoria e controle de acesso por perfil.
8. Encarregado (DPO) e contato
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com o Encarregado de Proteção de Dados pelo e-mail dpo@groundwork.com.br (a ser confirmado por contrato com cada cliente controlador).