Privacidade e proteção de dados (LGPD)
Carvalho Cosméticos trata dados pessoais com transparência e segurança, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Quem somos
Este sistema é operado pela Carvalho Cosméticos para gestão de processos de importação e industrialização. O ambiente é restrito a usuários autorizados (equipe interna e parceiros com perfil de acesso).
Dados que tratamos
- Identificação e acesso: login, nome, perfil, cliente vinculado e registros de sessão.
- Operacionais: processos, notas fiscais, pedidos e movimentações vinculados à sua função.
- Técnicos: endereço IP, data/hora de acesso e logs de segurança (tentativas de login, auditoria).
Não solicitamos dados desnecessários. Informações fiscais e comerciais referem-se à operação B2B autorizada.
Finalidade e base legal
Os dados são usados para autenticação, controle de permissões, execução de contratos de prestação de serviços, cumprimento de obrigações legais (fiscal/contábil) e melhoria da segurança do sistema. Bases legais: execução de contrato, legítimo interesse e obrigação legal, conforme o caso.
Compartilhamento
Dados não são vendidos. Podem ser processados por provedores de infraestrutura (hospedagem, banco de dados) sob contrato e apenas na medida necessária para operar o serviço.
Segurança
- Acesso por login e senha, com limitação de tentativas e verificação anti-bot.
- Conexão HTTPS em produção e cookies de sessão protegidos.
- Perfis de acesso (Diretoria, Analista, Cliente) limitam o que cada usuário visualiza.
- Rotinas periódicas de manutenção e monitoramento pelo time técnico.
Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização ou eliminação de dados pessoais desnecessários, portabilidade e informações sobre compartilhamento. Para exercer seus direitos, utilize o canal interno da Carvalho Cosméticos ou a página Meus dados.
Retenção
Mantemos registros pelo tempo necessário à operação, obrigações legais e defesa em processos. Logs de segurança são conservados por período limitado compatível com auditoria.
Atualizações
Última revisão: junho de 2026. Alterações relevantes serão comunicadas aos usuários autorizados.