Esta Política descreve como o Select360 ("nós", "plataforma") trata os dados pessoais no âmbito do software de gestão empresarial (ERP) oferecido como serviço (SaaS), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador dos dados
Em relação aos dados que a empresa cliente insere no sistema (seus colaboradores, clientes, fornecedores e operações), a empresa contratante é a Controladora e o Select360 atua como Operador, tratando os dados apenas conforme as instruções da contratante e esta Política. Em relação aos dados da própria conta contratante (cadastro, cobrança), o Select360 é o Controlador.
2. Dados que tratamos
- Cadastro da conta: nome, e-mail, telefone, documento (CNPJ/CPF), dados de cobrança.
- Dados operacionais do cliente: os registros que a empresa cadastra no ERP (financeiro, pessoas, produtos, notas fiscais, etc.).
- Dados técnicos: logs de acesso, endereço IP e registros de auditoria, para segurança e rastreabilidade.
3. Para que usamos
- Fornecer, operar e manter o sistema contratado.
- Autenticação, segurança, prevenção a fraudes e auditoria de acessos.
- Suporte técnico e comunicação sobre o serviço.
- Cumprimento de obrigações legais e regulatórias (ex.: fiscais).
4. Como protegemos os dados
- Isolamento por cliente (multi-tenant): cada empresa só acessa os próprios dados.
- Criptografia em trânsito (HTTPS/TLS) e em repouso na infraestrutura de banco de dados.
- Criptografia adicional de campos ultra-sensíveis (ex.: senha do certificado digital A1), com chave que não fica no banco.
- Senhas armazenadas apenas como hash (bcrypt) — nunca em texto puro.
- Registro de auditoria de acessos privilegiados (quem acessou, quando e por quê).
- Princípio do menor privilégio no acesso da nossa equipe.
5. Acesso da nossa equipe aos seus dados
O acesso da equipe Select360 aos dados de clientes é restrito, justificado e registrado. Quando, para prestar suporte, for necessário acessar a conta de um cliente, o acesso exige motivo e fica gravado em trilha de auditoria imutável. Não vendemos nem cedemos dados pessoais a terceiros.
6. Compartilhamento
Podemos compartilhar dados com operadores/subcontratados estritamente necessários ao serviço (ex.: provedor de hospedagem/banco de dados, gateway de pagamento, envio de e-mail), sempre sob obrigações de confidencialidade e segurança, e apenas na medida necessária.
7. Retenção e eliminação
Mantemos os dados enquanto durar o contrato e pelos prazos legais aplicáveis. Encerrado o vínculo, os dados podem ser eliminados ou anonimizados, ressalvadas as obrigações legais de guarda.
8. Direitos do titular (LGPD)
O titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação de dados, bem como informação sobre compartilhamentos. Para dados operacionais, a solicitação deve ser dirigida à empresa contratante (Controladora); podemos apoiá-la tecnicamente.
9. Encarregado (DPO) e contato
Contato do Encarregado pelo tratamento de dados: privacidade@select360.com.br.
10. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais do serviço.