Transparência e LGPD
Política de Privacidade
Esta política explica como a Rosarial trata dados pessoais no aplicativo Rosarial Fornecedores e em seus canais relacionados.
1. Controladora
A controladora dos dados é a ROSARIAL ALIMENTOS S.A., CNPJ 49.316.524/0001-85, com sede na Estrada Municipal Ibiúna-Rio de Una, 777, Rio de Una, Ibiúna/SP, CEP 18150-000.
O canal para solicitações de titulares e assuntos de proteção de dados é suporte@rosarial.com.br, telefone +55 15 3248-9797.
2. Abrangência
O Rosarial Fornecedores destina-se a fornecedores, representantes autorizados, prestadores de serviços e transportadoras vinculados ou interessados em operações com a Rosarial. O serviço não é dirigido a crianças ou adolescentes.
3. Dados tratados
- nome, e-mail, telefone, cargo, conta de autenticação e dados do representante;
- razão social, CNPJ, inscrições, endereço, contatos e categorias de fornecimento;
- dados bancários, contrato social, documentos dos responsáveis e demais comprovantes de homologação;
- demandas consultadas, propostas, contrapropostas, pedidos, ofertas de estoque e recebíveis;
- documentos técnicos, rótulos, números de aprovação PGA/SIGSIF, fotografias e anexos enviados;
- avaliações qualitativas, score, pontos, ocorrências e histórico de relacionamento;
- programação de embarque, trânsito, entrega, transportadora, veículo e motorista;
- endereço IP, identificadores técnicos do aparelho, versão do aplicativo, registros de acesso, falhas, segurança e notificações.
4. Finalidades e bases legais
Os dados são usados para identificar usuários, cadastrar e homologar fornecedores, conduzir negociações, formalizar fornecimentos, acompanhar qualidade, recebíveis e entregas, enviar comunicações operacionais, prevenir fraudes, prestar suporte e cumprir obrigações legais, fiscais, regulatórias e contratuais.
Conforme o caso, o tratamento se apoia em procedimentos preliminares e execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção do crédito, legítimo interesse com avaliação de necessidade e, quando exigido, consentimento.
5. Câmera, localização, biometria e notificações
A câmera e a galeria podem ser usadas para documentos, fotos de estoque, rótulos, ocorrências e comprovantes permitidos. O usuário decide quando selecionar ou capturar cada arquivo.
O aplicativo do fornecedor não solicita a localização nativa do aparelho. Em uma viagem ativa, o motorista pode enviar localização e canhotos voluntariamente à Rosa pelo WhatsApp oficial. Esse fluxo é separado da conta do fornecedor e também está sujeito às condições do WhatsApp.
Face ID, Touch ID e biometria do Android são processados pelo sistema operacional apenas para liberar a credencial protegida no aparelho. A Rosarial não recebe nem armazena o modelo biométrico. A verificação facial remota para KYC não está ativa nesta versão.
As notificações podem comunicar mudanças em cadastro, documentos, propostas, pedidos, recebíveis, score e logística. Elas podem ser desativadas nas configurações do aparelho, sem impedir o acesso às mensagens dentro do aplicativo.
6. Compartilhamento
Os dados podem ser compartilhados, na medida necessária, com unidades e equipes autorizadas da Rosarial; fornecedores de autenticação, nuvem, armazenamento, notificações e suporte; parceiros logísticos; autoridades competentes; e prestadores sujeitos a deveres de confidencialidade e segurança.
Dados relacionados a recebíveis somente são encaminhados ao FIDC ou parceiro financeiro quando a funcionalidade estiver disponível e houver solicitação ou relação aplicável. A análise e as condições financeiras pertencem ao parceiro responsável.
Serviços de Apple, Google, Supabase, WhatsApp e outros fornecedores tecnológicos podem processar dados fora do Brasil. A Rosarial adota contratos, controles de acesso e salvaguardas compatíveis com a legislação aplicável.
7. Retenção e exclusão
Dados de conta são eliminados ou anonimizados após a conclusão da solicitação de exclusão, normalmente em até 30 dias. Documentos fiscais, comerciais, contratuais, de qualidade e auditoria podem permanecer segregados enquanto forem necessários ao cumprimento de prazos legais, regulatórios, contratuais ou ao exercício de direitos. Encerrada a finalidade e o prazo aplicável, os dados são eliminados ou anonimizados.
A desinstalação do aplicativo não exclui a conta. Consulte o procedimento de exclusão de conta.
8. Segurança
São utilizados controles de autenticação, cofre nativo do aparelho, criptografia em trânsito, armazenamento privado, segregação de ambientes, permissões por função, registros de auditoria e revisão de acessos. Nenhum sistema é totalmente isento de risco; incidentes relevantes serão tratados conforme a legislação.
9. Direitos dos titulares
O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação quando cabível, portabilidade nos termos regulamentares, revisão de decisões automatizadas e oposição a tratamentos irregulares.
Para proteger o titular, a Rosarial poderá solicitar informações razoáveis para confirmar identidade e legitimidade antes de responder.
10. Atualizações
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. Alterações relevantes serão comunicadas no aplicativo ou por canal apropriado, e a versão vigente permanecerá nesta página.