Política de Privacidade

1. Quem é responsável pelos dados

O Meu Comprador trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Para os dados necessários à operação da plataforma, atendimento, segurança e relacionamento comercial, o Meu Comprador atua como controlador. Quando trata dados inseridos por uma empresa cliente para executar a sua rotina de compras, pode atuar como operador, seguindo as instruções dessa empresa, que permanece responsável pelas decisões sobre o tratamento desses dados.

2. Quais dados podemos tratar

Conforme a forma de uso da plataforma, podemos tratar:

• dados de identificação e contato, como nome, e-mail, telefone, cargo e empresa;
• dados de acesso e segurança, como identificadores de conta, registros de autenticação, data, horário, endereço IP e dispositivo;
• dados operacionais de compras, como solicitações, itens, fornecedores, cotações, propostas, pedidos, aprovações e histórico de atividades;
• comunicações e solicitações enviadas pelos canais de atendimento; e
• dados técnicos necessários para funcionamento, prevenção a fraudes, métricas de desempenho e melhoria do serviço.

Não solicitamos dados pessoais sensíveis para o uso ordinário da plataforma. Pedimos que usuários não incluam informações sensíveis, excessivas ou de terceiros sem necessidade nas descrições de pedidos e cotações.

3. Para que usamos os dados e quais são as bases legais

Utilizamos os dados somente quando necessário para:

• criar e administrar contas, autenticar usuários e manter níveis de acesso;
• executar e registrar a rotina de compras contratada, incluindo cotações, aprovações e acompanhamento de pedidos;
• prestar suporte, responder a solicitações e manter a comunicação relacionada ao serviço;
• proteger contas, detectar abuso, prevenir fraudes e investigar incidentes;
• cumprir obrigações legais, regulatórias, fiscais ou ordens de autoridades; e
• exercer direitos em processos administrativos, arbitrais ou judiciais.

O tratamento pode se basear na execução de contrato ou de procedimentos relacionados a ele, no cumprimento de obrigação legal, no exercício regular de direitos, em legítimo interesse devidamente avaliado ou no consentimento, quando aplicável.

4. Com quem os dados podem ser compartilhados

Compartilhamos dados apenas no limite necessário à finalidade informada. Isso pode incluir a empresa cliente e seus usuários autorizados, fornecedores envolvidos em uma cotação ou pedido, prestadores de tecnologia, hospedagem, autenticação, análise de desempenho e suporte, além de autoridades públicas quando houver obrigação legal ou determinação válida.

Alguns provedores de infraestrutura podem processar dados em outros países. Nesses casos, buscamos adotar medidas contratuais e de segurança adequadas para a transferência internacional, nos termos aplicáveis da LGPD.

5. Segurança, acesso e retenção

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados, como controle de acesso por perfil e empresa, autenticação, registros de atividades, uso de conexões seguras e gestão de permissões. Nenhum sistema é totalmente imune a riscos; por isso, usuários devem proteger suas credenciais e comunicar imediatamente qualquer suspeita de acesso indevido.

Mantemos os dados enquanto forem necessários para a prestação do serviço, auditoria, segurança, defesa de direitos e cumprimento de obrigações legais ou contratuais. Depois desse período, os dados são eliminados ou anonimizados de forma segura, salvo quando a retenção for exigida ou permitida pela legislação.

6. Cookies e tecnologias semelhantes

Utilizamos tecnologias necessárias para manter sessões, proteger o acesso e assegurar o funcionamento da plataforma. Também podem ser coletadas métricas agregadas de uso e desempenho para melhorar a experiência. Você pode administrar cookies pelo navegador, mas o bloqueio de itens essenciais pode limitar recursos do site.

7. Seus direitos como titular

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Alguns pedidos podem ter limites legais, por exemplo, quando houver obrigação de retenção ou necessidade de preservar registros para defesa de direitos.

Quando o Meu Comprador atuar como operador, encaminharemos a solicitação à empresa cliente responsável ou a apoiaremos no seu atendimento. Caso a resposta não seja satisfatória, o titular pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

8. Canal de privacidade e atualizações

Para exercer direitos, tirar dúvidas sobre esta política ou comunicar um incidente, entre em contato pelo nosso canal oficial de suporte. Para proteger sua conta, poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou em nossas práticas. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização.