Como o HortiHub trata dados do site e do app mobile

Esta politica se aplica ao HortiHub, incluindo o site publico, o portal autenticado e o aplicativo mobile usados nas rotinas comerciais e operacionais da plataforma.

O HortiHub e uma plataforma B2B voltada ao relacionamento entre fornecedores, equipes internas e clientes convidados para pedidos, comunicacoes e conciliacao financeira.

O tratamento de dados depende do fluxo usado pelo usuario. Em termos gerais, o HortiHub pode tratar:

• dados de cadastro e identificacao, como nome, email, telefone, papel do usuario e identificadores de conta, cliente ou fornecedor;
• dados operacionais, como pedidos, historico comercial, mensagens, preferencias de notificacao e registros de contas a pagar e receber;
• arquivos enviados pelo usuario, inclusive comprovantes financeiros, nome do arquivo, tipo de conteudo e tamanho;
• dados tecnicos necessarios para autenticacao, sessao, idioma, dispositivo e entrega de notificacoes.

O app solicita acesso a camera apenas quando o proprio usuario escolhe tirar foto de um comprovante no fluxo de contas a pagar.

O mesmo fluxo tambem permite anexar um arquivo ja existente no aparelho. As imagens e arquivos enviados sao usados para registrar e conciliar creditos financeiros relacionados a um debito aberto.

• a camera nao e usada em segundo plano nem para captura continua;
• o comprovante enviado pode ser disponibilizado ao fornecedor responsavel pela conciliacao financeira daquele lancamento;
• o usuario pode negar ou revogar a permissao da camera nas configuracoes do aparelho a qualquer momento.

Quando as notificacoes sao habilitadas, o app pode registrar um token de push e um identificador de instalacao para permitir a entrega de avisos operacionais e comunicacoes do servico.

O site publico pode armazenar um cookie tecnico para lembrar o idioma selecionado. No app, dados de sessao, idioma e alguns identificadores tecnicos podem ser armazenados localmente com mecanismos fornecidos pela plataforma.

• o envio de push depende da permissao do sistema operacional;
• se a permissao for negada ou removida, o registro do dispositivo pode ser cancelado;
• o armazenamento local serve para manter a sessao autenticada, o idioma escolhido e o funcionamento basico do servico.

Os dados tratados pelo HortiHub podem ser usados para autenticar usuarios, manter sessoes ativas, exibir pedidos, mensagens e cobrancas, permitir o envio de comprovantes e apoiar a conciliacao financeira.

Tambem podemos usar dados para seguranca, auditoria, suporte operacional, prevencao de uso indevido, cumprimento contratual e atendimento de obrigacoes legais ou regulatorias.

O compartilhamento ocorre apenas na medida necessaria para a execucao do servico e dos fluxos contratados.

• com o fornecedor, cliente ou equipe vinculada ao mesmo fluxo operacional, inclusive para exibicao de pedidos, cobrancas, mensagens e comprovantes enviados;
• com provedores de infraestrutura, hospedagem, armazenamento, notificacoes e suporte tecnico necessarios para operar o HortiHub;
• com parceiros, integracoes ou prestadores ligados a cobranca, faturamento ou obrigacoes legais, quando aplicavel;
• com autoridades ou terceiros quando houver obrigacao legal, ordem valida ou necessidade de defesa de direitos.

O HortiHub adota mecanismos de autenticacao, tokens de sessao, segregacao de acesso por perfil e escopo operacional, alem de recursos de armazenamento seguro no dispositivo quando disponiveis.

Nenhum ambiente conectado e absolutamente livre de risco. Por isso, o usuario tambem deve proteger suas credenciais, manter o aparelho sob controle e evitar compartilhamento indevido de acesso.

Mantemos dados enquanto a conta e a relacao comercial estiverem ativas e pelo tempo necessario para suporte, auditoria, seguranca, execucao contratual e cumprimento de obrigacoes legais.

Comprovantes financeiros podem permanecer vinculados ao historico operacional durante o periodo de retencao aplicavel e podem ser expurgados do armazenamento apos o vencimento desse prazo.

• dados de sessao local podem ser limpos quando o usuario encerra a sessao, remove o app ou limpa o armazenamento local;
• tokens de push e identificadores tecnicos podem ser removidos quando o dispositivo e desregistrado ou a permissao deixa de existir;
• pedidos de exclusao, revisao ou anonimizacao dependem da natureza do dado e das obrigacoes legais e contratuais em vigor.

O usuario pode atualizar dados cadastrais pelos canais disponiveis, alterar idioma, deixar de usar a camera, desativar notificacoes no aparelho e solicitar esclarecimentos sobre o tratamento de dados.

Solicitacoes de correcao, revisao ou exclusao podem exigir validacao da identidade e do vinculo contratual antes de serem atendidas.

O HortiHub e destinado a operacoes empresariais e nao foi projetado como servico voltado ao publico infantil.

Esta politica pode ser atualizada para refletir mudancas de produto, requisitos legais ou ajustes operacionais. Quando isso ocorrer, a data de atualizacao desta pagina sera revisada.

Para duvidas, solicitacoes ou temas relacionados a privacidade, entre em contato pelo canal admin@hortihub.com.br.