Política de Privacidade

1. Quem somos

Esta política é da Upflow Locação de Computação em Nuvem LTDA, inscrita no CNPJ 35.234.918/0001-80, com sede em Rua Maria Pasqualim Vaccari, 568 — Cruzeiro, São José dos Pinhais/PR, CEP 83010-390 ("Upflow"). Ela vale para este site e para a plataforma RMA E-Solutions, incluindo as integrações com marketplaces.

O encarregado pelo tratamento de dados pessoais da Upflow é Gabriel Dalarosa.

2. Papéis no tratamento

Neste site, a Upflow é a controladora dos dados.

Na plataforma RMA E-Solutions, a empresa cliente (o lojista) é a controladora dos dados dos seus compradores e a Upflow atua como operadora, tratando esses dados em nome do cliente e segundo as instruções dele. Para os dados dos usuários que acessam a plataforma, a Upflow é controladora.

3. Dados que tratamos

Site: não há formulário, cadastro, cookies de publicidade nem ferramentas de rastreamento. O servidor registra dados técnicos de acesso (endereço IP, data e hora, página solicitada) para segurança e diagnóstico.

Usuários da plataforma: nome, e-mail, empresa, perfil de acesso e registros de uso (logs de acesso e de alterações).

Dados vindos dos marketplaces, quando o lojista autoriza a integração: dados de pedidos (itens, valores, status), dados do comprador necessários para faturamento, envio e atendimento (nome, endereço de entrega, documento fiscal quando exigido para emissão de nota), dados de envio e rastreio, e dados financeiros da loja (liquidações, repasses, tarifas e extratos).

4. Para que usamos

Para prestar o serviço contratado: importar e processar pedidos, emitir documentos fiscais, organizar a expedição, prestar atendimento pós-venda, conciliar recebimentos e apurar resultados do lojista.

Para manter a plataforma segura: autenticação, prevenção a fraudes e abuso, auditoria de acessos e resolução de incidentes.

Não usamos dados de compradores para publicidade, não os vendemos e não construímos perfis de consumo com eles.

5. Bases legais

Execução de contrato com o cliente (art. 7º, V, da LGPD), cumprimento de obrigação legal ou regulatória, como a guarda de documentos fiscais (art. 7º, II), e legítimo interesse para segurança e melhoria do serviço (art. 7º, IX), sempre respeitando os direitos dos titulares.

6. Integrações com marketplaces

O acesso a cada loja depende de autorização expressa do titular da loja, concedida no fluxo oficial da plataforma (por exemplo, OAuth). Solicitamos apenas as permissões necessárias às funções usadas pelo cliente.

Os dados obtidos por essas integrações são usados exclusivamente para operar a loja do próprio cliente que autorizou, respeitando também os termos e políticas de dados de cada marketplace. O cliente pode revogar a autorização a qualquer momento na plataforma do marketplace ou no próprio RMA E-Solutions; a partir daí nenhum dado novo é coletado.

7. Compartilhamento

Compartilhamos dados apenas quando necessário para executar o serviço: com o próprio marketplace de origem (por exemplo, para atualizar status de pedido ou envio), com transportadoras e emissores de documentos fiscais escolhidos pelo cliente, e com autoridades quando houver obrigação legal ou ordem judicial.

A plataforma roda em infraestrutura própria da Upflow, no Brasil.

8. Armazenamento e segurança

Dados trafegam por conexões cifradas (HTTPS). Credenciais e tokens de integração ficam cifrados em repouso e não são expostos no navegador. O acesso aos servidores e bancos de dados é restrito à equipe responsável, e há backups e monitoramento contínuos.

9. Retenção e exclusão

Mantemos os dados pelo tempo necessário para prestar o serviço ao cliente e cumprir obrigações legais, como os prazos de guarda de documentos fiscais. Encerrado o contrato ou revogada uma integração, os dados deixam de ser atualizados e são excluídos ou anonimizados quando não houver mais obrigação ou finalidade legítima para mantê-los. O cliente pode solicitar a exclusão dos dados da sua conta.

10. Direitos dos titulares

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação de consentimento, nos termos do art. 18 da LGPD.

Se você é comprador de uma loja que usa o RMA E-Solutions, o controlador dos seus dados é a loja; ainda assim, se nos procurar, encaminharemos o pedido ao lojista responsável e apoiaremos o atendimento.

11. Contato

O encarregado pelo tratamento de dados pessoais da Upflow é Gabriel Dalarosa. Pedidos e dúvidas sobre esta política ou sobre dados pessoais podem ser enviados a ele pelo e-mail contato@upflow.dev.br ou por correspondência para Rua Maria Pasqualim Vaccari, 568 — Cruzeiro, São José dos Pinhais/PR, CEP 83010-390.

12. Alterações

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo desta página.