Política de Privacidade

Última atualização: 1º de junho de 2025

1Controlador dos Dados

A i3 Gestão é desenvolvida e operada por Deltabit Tecnologia Ltda (denominada aqui "nós", "nosso" ou "Empresa"), responsável pelo tratamento dos dados pessoais coletados por meio do sistema ERP i3 Gestão e dos aplicativos móveis associados (iOS e Android).

Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis de proteção de dados no Brasil.

2Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais para a prestação dos serviços:

Dados de identificação e cadastro:

Nome completo, CPF/CNPJ e data de nascimento;
Endereço completo (logradouro, bairro, cidade, estado, CEP);
Telefone(s) de contato e endereço de e-mail;
Foto de perfil (quando fornecida voluntariamente).

Dados financeiros e contratuais:

Informações de contratos, cotas e associações;
Dados bancários necessários para cobrança (titular, banco, agência, conta);
Histórico de pagamentos, boletos e faturas;
Documentos fiscais (NF-e, recibos).

Dados de uso do sistema:

Endereço IP e identificador de dispositivo;
Logs de acesso, ações realizadas e sessões ativas;
Tokens de notificação push (FCM/APNs) para envio de alertas no aplicativo.

      Não coletamos dados de localização em tempo real, acesso à câmera, galeria ou
      microfone sem consentimento explícito e informado do titular.
    

3Finalidade do Tratamento e Base Legal

Os dados pessoais são tratados exclusivamente para as finalidades abaixo, fundamentadas nas bases legais previstas nos arts. 7º e 11 da LGPD:

Execução de contrato — cadastro de associados, emissão de boletos, gestão de cotas e contratos de serviço (art. 7º, V);
Cumprimento de obrigação legal — retenções fiscais, obrigações contábeis e exigências regulatórias (art. 7º, II);
Legítimo interesse — melhoria contínua dos serviços, segurança da plataforma e prevenção a fraudes (art. 7º, IX);
Consentimento — envio de notificações push, comunicações de marketing e uso opcional de funcionalidades (art. 7º, I). O consentimento pode ser revogado a qualquer momento.

4Compartilhamento de Dados

Não vendemos nem cedemos dados pessoais a terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:

Provedores de infraestrutura — serviços de nuvem (AWS), banco de dados e hospedagem necessários para operação do sistema;
Serviços de e-mail transacional — envio de boletos, notificações e comunicações operacionais (Mailgun);
Notificações push — Firebase Cloud Messaging (Google FCM) para entrega de alertas no aplicativo móvel;
Obrigações legais — autoridades públicas, órgãos reguladores ou por determinação judicial, nos termos da lei.

Todos os fornecedores são contratualmente obrigados a tratar os dados com o mesmo nível de proteção exigido pela LGPD.

5Retenção e Exclusão dos Dados

Os dados pessoais são retidos pelo tempo necessário para cumprir as finalidades que motivaram sua coleta, observados os seguintes critérios:

Dados contratuais e financeiros: mínimo de 5 (cinco) anos após o encerramento do contrato, em conformidade com o Código Civil (art. 206, §5º, I) e obrigações tributárias;
Logs de acesso: 6 (seis) meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15);
Tokens de notificação push: até a revogação do consentimento ou desinstalação do aplicativo;
Dados coletados com base em consentimento: até a revogação pelo titular ou encerramento da relação contratual.

Decorrido o prazo legal, os dados são eliminados de forma segura ou anonimizados de modo irreversível.

6Segurança da Informação

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

Comunicação cifrada via TLS 1.2+ em todas as transmissões;
Armazenamento de senhas com hash seguro (bcrypt);
Controle de acesso baseado em funções (RBAC) com princípio de menor privilégio;
Autenticação via tokens JWT com expiração curta e refresh token rotativo;
Isolamento de dados por tenant (cada cooperativa em banco de dados dedicado);
Monitoramento de eventos e logs de auditoria com retenção adequada.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os afetados no prazo previsto na LGPD.

7Direitos dos Titulares

Nos termos do art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso Confirmar a existência do tratamento e acessar seus dados.

Correção Solicitar a atualização de dados incompletos, inexatos ou desatualizados.

Anonimização ou eliminação Solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade.

Portabilidade Receber seus dados em formato estruturado e interoperável.

Eliminação Solicitar a exclusão dos dados tratados com base em consentimento.

Revogação do consentimento Retirar o consentimento a qualquer momento, sem prejuízo das atividades anteriores.

Oposição Opor-se a tratamentos realizados em desconformidade com a LGPD.

Revisão de decisões automatizadas Solicitar revisão de decisões tomadas unicamente por meios automatizados.

Para exercer qualquer destes direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) conforme indicado na seção 10.

8Cookies e Tecnologias Similares

O sistema web i3 Gestão utiliza cookies essenciais para manter a sessão autenticada e garantir o funcionamento correto da aplicação. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

Cookies de sessão: necessários para autenticação e navegação segura;
Armazenamento local (localStorage): preferências de interface do usuário.

Você pode configurar seu navegador para recusar cookies, porém algumas funcionalidades podem ficar indisponíveis.

9Aplicativos Móveis

Os aplicativos i3 Gestão para iOS e Android seguem as mesmas práticas descritas nesta política. Além disso:

As notificações push são enviadas via Firebase Cloud Messaging (Google) e Apple Push Notification Service (APNs). O consentimento para recebimento é solicitado no primeiro acesso e pode ser revogado nas configurações do dispositivo;
O aplicativo não acessa câmera, microfone, galeria de fotos, localização GPS ou outros recursos do dispositivo sem consentimento explícito e finalidade declarada;
Dados em cache local são criptografados pelo sistema operacional e excluídos ao desinstalar o aplicativo.

10Contato e Encarregado de Dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas ou registrar reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

E-mail: privacidade@i3gestao.com.br

Aplicativo: Acesse Configurações → Privacidade → Solicitar dados

Responsável: Encarregado de Proteção de Dados — Deltabit Tecnologia Ltda

      Responderemos às solicitações de titulares em até 15 dias úteis,
      conforme prazo previsto na LGPD.
    

11Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças legais, tecnológicas ou nos serviços oferecidos. Sempre que houver alterações relevantes, notificaremos os usuários por meio do sistema ou do aplicativo móvel, com antecedência mínima de 15 (quinze) dias.

A versão atualizada estará disponível permanentemente em https://api.i3gestao.com.br/privacy. O uso continuado dos serviços após a publicação de alterações implica aceite da nova versão.