Política de Privacidade e Retenção de Dados
Lócus Inteligência de Compras. Última atualização em 11 de agosto de 2026.
Quem trata os seus dados
A Lócus Inteligência de Compras, CNPJ 38.283.773/0001-03, com sede em Brasília, DF, é a controladora dos dados tratados nesta plataforma. Para qualquer assunto de privacidade, o contato é locus.compras@gmail.com.
Quais dados coletamos, e de quem
A plataforma trata dados de quatro tipos de pessoa, e cada uma tem um conjunto diferente de dados guardados.
Quem responde o Diagnóstico de Maturidade: nome, WhatsApp, e-mail, segmento do restaurante, número de unidades, faixa de faturamento e as respostas do questionário. Quem opta pela análise aprofundada envia também nota fiscal ou cardápio, como anexo.
Quem contrata a Lócus: nome do responsável pelo acesso, e-mail, CNPJ, razão social, endereço, telefone, faturamento semanal informado, histórico de pedidos e de ocorrências de entrega.
Contato do fornecedor: nome da pessoa de contato, e-mail, telefone ou WhatsApp, vinculados ao CNPJ da empresa. O fornecedor não faz login, o vínculo é por link, sem senha.
Equipe da Lócus: e-mail, nome, senha (guardada só como hash, nunca em texto), e o endereço IP e navegador de cada sessão aberta.
Em todos os casos, o sistema também guarda um registro de auditoria (data, ação, quem fez, endereço IP) de mudanças em cadastro, criação de acesso e login. É o que permite responder quem mexeu ali, se um dado for alterado por engano.
Para que usamos
- Calcular o score do Diagnóstico e recomendar o próximo passo (Matriz, Cotação ou Auditoria de Compras).
- Rodar as cotações: juntar pedidos, mandar para o fornecedor certo, apurar o vencedor, emitir a Confirmação de Pedido, e avisar cliente e fornecedor quando uma entrega atrasa, falta ou chega quebrada.
- Mostrar ao cliente, no próprio app, quanto ele está economizando.
- Segurança da própria plataforma: login, bloqueio de tentativa indevida, trilha de auditoria.
Cumprimos também obrigação legal e fiscal, como o registro de uma transação comercial. Nenhum dado é usado para publicidade de terceiro, nem vendido a ninguém.
Com quem compartilhamos
Só com os prestadores de serviço que operam a plataforma, e só o necessário para cada um funcionar.
| Serviço | Para quê | Dado que passa por lá |
|---|---|---|
| Neon | Banco de dados | Todo o dado da plataforma, criptografado em repouso |
| Resend | Envio de e-mail transacional | E-mail do destinatário, conteúdo da mensagem |
| Anthropic (Claude API) | Redigir o relatório do Diagnóstico e da Matriz | Respostas do questionário, itens da Matriz |
| Railway | Hospedagem da aplicação | Todo o dado, em trânsito |
| GitHub | Guardar o código e o backup diário do banco | Backup do banco, sem senha nem chave de acesso |
Quando o envio por WhatsApp entrar no ar, a Meta passa a receber telefone e o conteúdo da mensagem de cotação e confirmação.
Por quanto tempo guardamos cada dado
| Dado | Retenção |
|---|---|
| Lead que nunca virou cliente | 24 meses sem interação, depois anonimizado |
| Anexo do lead (nota fiscal, cardápio) | 12 meses sem interação |
| Cliente ativo | Enquanto o contrato durar |
| Cliente que encerrou o contrato | 5 anos depois do encerramento |
| Fornecedor sem cotação nenhuma | 5 anos desde a última cotação |
| Sessão de login encerrada | 90 dias |
Os seus direitos
Qualquer pessoa cujo dado esteja aqui pode pedir, a qualquer momento, por locus.compras@gmail.com: confirmação de que o dado existe, cópia dele, correção de dado errado, exclusão (quando não houver obrigação legal de guardar), e revogação de um consentimento dado antes. A Lócus responde em até 15 dias.
Segurança
- Senha nunca é guardada em texto, só como hash, e o acesso é bloqueado automaticamente depois de 10 tentativas erradas.
- Acesso por papel: a equipe da Lócus vê o painel inteiro, o cliente vê só a própria unidade, o fornecedor não tem login nenhum.
- Trilha de auditoria em toda mudança de cadastro.
- Backup diário fora do banco principal, com teste de restauração automático toda semana.