Política de Privacidade

Versão 2026-08-26 · em conformidade com a LGPD (Lei nº 13.709/2018)

1. Controlador dos dados

Bio Recicla Recuperacao de Materiais Ltda (BiO Resíduos), CNPJ 10.999.697/0001-00, com sede em R. 7 de Setembro, 89 — Centro, Lindóia do Sul/SC, CEP 89.735-000. Prestação do serviço em Balsas/MA.

Canal para assuntos de privacidade e LGPD: kaue.schneider@grupocri.com.br.

2. Dados que coletamos

• Identificação: nome, CPF ou CNPJ, tipo (PF/PJ).
• Contato: email, telefone (se informado).
• Dados fiscais: razão social, endereço, inscrição estadual.
• Operacionais: pedidos, quantidade, tipo de resíduo, endereço de coleta, comprovantes de PIX, notas fiscais.
• Suporte: mensagens e anexos em tickets abertos por você.
• Técnicos: IP, data/hora de acesso, agente do navegador (para segurança e rate limit).

3. Para que usamos

• Executar o serviço contratado (receber resíduo, calcular preço, emitir nota).
• Cumprir obrigações legais e fiscais (retenção de documentos por até 5 anos).
• Comunicar você sobre o andamento dos pedidos e do suporte.
• Elaborar métricas e estatísticas internas sobre volumes, tipos de resíduo, sazonalidade, tempos operacionais e desempenho, sempre de forma agregada — sem expor dados identificáveis de clientes individuais.
• Prevenir fraude, spam e uso abusivo da plataforma.

4. Base legal

Tratamos seus dados com base em:

• Execução de contrato (art. 7º, V da LGPD) — para operar o serviço que você solicitou.
• Obrigação legal ou regulatória (art. 7º, II) — para retenção fiscal e ambiental.
• Legítimo interesse (art. 7º, IX) — para segurança da plataforma e para métricas agregadas de desempenho operacional.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas o necessário para o funcionamento do serviço, sempre com prestadores contratualmente obrigados à proteção de dados:

• Provedores de infraestrutura em nuvem (hospedagem, banco de dados e armazenamento de arquivos).
• Provedor de envio de emails transacionais.
• Serviço de verificação anti-robô no cadastro.
• Autoridades públicas e órgãos fiscalizadores, quando exigido por lei.

6. Onde os dados ficam

Os dados são processados majoritariamente em servidores hospedados no Brasil. Alguns serviços operacionais utilizam infraestrutura internacional; em todos os casos exigimos cláusulas de proteção de dados equivalentes à LGPD.

7. Por quanto tempo guardamos

• Dados cadastrais: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins fiscais.
• Comprovantes de pagamento e notas fiscais: 5 anos, conforme legislação tributária.
• Logs técnicos: até 12 meses.
• Tickets de suporte: enquanto a conta estiver ativa.
• Estatísticas agregadas (sem dados pessoais): tempo indeterminado.

8. Seus direitos

Você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados para outro fornecedor.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento.

Para exercer qualquer direito, envie um email para kaue.schneider@grupocri.com.br. Responderemos em até 15 dias.

9. Segurança

Aplicamos criptografia em trânsito (TLS), controle de acesso multi-tenant, rate limit no cadastro e no login, validação de conteúdo em anexos e registro de auditoria em ações sensíveis. Nenhum sistema é totalmente imune; incidentes graves serão comunicados aos titulares afetados e à ANPD quando aplicável.

10. Cookies

Usamos apenas cookies essenciais (sessão autenticada e proteção CSRF). Não usamos cookies de rastreamento publicitário.

11. Alterações desta política

Podemos atualizar esta Política. A versão em vigor está sempre nesta página, com a data indicada no topo. Alterações relevantes serão comunicadas por email.

12. Contato

Dúvidas sobre privacidade ou LGPD: kaue.schneider@grupocri.com.br.