Como o AVYSTA trata os seus dados
Esta política explica como o Avysta coleta, usa, compartilha e protege dados pessoais, e em quais papéis atua sob a Lei Geral de Proteção de Dados (LGPD).
1. Quem trata seus dados e em qual papel
O Avysta (AVYSTA BRASIL TECNOLOGIA LTDA, CNPJ 66.181.585/0001-00, doravante "Avysta", "nós") atua sob papéis distintos de tratamento de dados pessoais, dependendo de qual contexto está gerando o dado. Essa distinção é feita porque a LGPD trata "Controlador" e "Operador" como responsabilidades diferentes, e o Avysta ocupa os dois papéis ao mesmo tempo, em contextos diferentes:
a) Como Controlador — quando você:
- visita o site institucional (www.avysta.com.br);
- se cadastra na comunidade (comunidade.avysta.com.br) ou entra no grupo de WhatsApp de profissionais de suprimentos;
- preenche formulário de contato, demonstração ou lead;
- se torna usuário individual convidado por uma construtora-cliente para acessar a plataforma (aqui o Avysta é operador do dado da sua conta, mas controlador de dados de uso/telemetria da própria plataforma — ver seção 1c).
b) Como Operador — quando uma construtora contrata o Avysta e insere na plataforma:
- dados de fornecedores dela (nome de contato, telefone, e-mail, CNPJ);
- dados financeiros de Recibos de Itens (RI), parcelas, boletos;
- dados de colaboradores dela cadastrados como usuários da plataforma;
- documentos (PDFs de cotação, pedido, contrato, orçamento) processados por OCR.
Nesse papel, a construtora-cliente é a Controladora desses dados. O Avysta trata esses dados apenas conforme instrução contratual da construtora, não decide livremente a finalidade, e não usa esses dados para finalidade própria (marketing, treinamento de modelo, venda a terceiros) sem base contratual e legal específica.
c) Como Operador subsequente / uso de terceiros
Parte do processamento é repassada a fornecedores de infraestrutura e IA:
- Supabase (banco de dados e Edge Functions) — armazenamento e processamento;
- Google Gemini — OCR de documentos operacionais (cotação, pedido, RI, requisição, contrato, orçamento, cartão CNPJ);
- Zendesk — atendimento e suporte;
- Amazon Web Services (AWS) — infraestrutura de nuvem (hospedagem e processamento).
2. Quais dados tratamos
| Categoria | Exemplos | Titular | Base legal (a validar) |
|---|---|---|---|
| Dados de cadastro de conta | nome, e-mail, telefone, cargo | Usuário convidado pela construtora | Execução de contrato (construtora é a parte contratante) |
| Dados de navegação no site/comunidade | IP, cookies, comportamento de navegação | Visitante/lead | Consentimento (cookies analíticos e de marketing) / legítimo interesse (cookies essenciais e segurança)Dica: alinhar com as categorias descritas na seção 9 (Cookies) e com o mecanismo do banner de consentimento. |
| Dados de fornecedor (suppliers) | nome de contato, telefone, e-mail, endereço, CNPJ | Fornecedor da construtora, terceiro sem relação direta com o Avysta | Legítimo interesse do controlador (construtora) / execução de contrato entre construtora e fornecedor |
| Dados financeiros de RI | valores, parcelas, vencimentos, status de pagamento | Construtora / fornecedor | Execução de contrato |
| Documentos processados por OCR | PDFs de cotação, pedido, RI, contrato, orçamento, cartão CNPJ | Construtora / fornecedor | Execução de contrato |
| Dados de comunidade/WhatsApp | nome, telefone, empresa, cargo, interações no grupo | Membro da comunidade | Consentimento |
| Dados de suporte | histórico de tickets Zendesk | Usuário da plataforma | Execução de contrato |
3. Para que usamos os dados
- Operar a plataforma (Radar, Cotações, Pedidos, Financeiro, Materiais, etc.) conforme instrução da construtora-cliente.
- Executar integrações com ERP (hoje, Siecon) para sincronizar cotações, pedidos, requisições e RIs.
- Processar documentos via OCR para reduzir digitação manual.
- Prestar suporte via Zendesk.
- Comunicação comercial e de produto com leads e membros da comunidade — somente com consentimento ou dentro da relação já estabelecida.
- Segurança, prevenção de fraude e cumprimento de obrigação legal.
Não fazemos: venda de dados a terceiros; nem uso de dados da construtora — incluindo dados de fornecedor e dados financeiros — para treinar modelos de IA de terceiros. Os documentos e dados enviados para processamento (ex.: OCR) são tratados apenas para operar a plataforma conforme instrução da construtora, não para finalidade própria de treinamento de modelos.
4. Compartilhamento de dados
- Com o ERP integrado (Siecon), estritamente para sincronização operacional autorizada pela construtora.
- Com provedores de infraestrutura e IA (Supabase, Google Gemini, Zendesk) como operadores subsequentes, sob obrigação contratual de confidencialidade e segurança.
- Com autoridades, quando exigido por lei ou ordem judicial.
- Nunca para fins de publicidade de terceiros.
5. Segurança
- Arquitetura multi-tenant com isolamento por tenant via RLS (Row Level Security) no banco de dados — cada construtora só acessa seus próprios dados.
- Controle de acesso baseado em papéis (RBAC), com política deny-by-default.
- Mascaramento de dados sensíveis de fornecedor em camada de banco (suppliers_safe), não apenas em tela.
- Comunicação criptografada em trânsito (HTTPS/TLS).
6. Retenção e eliminação
Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados e das obrigações legais e contratuais aplicáveis.
Após o encerramento da conta na plataforma e a rescisão do contrato com a construtora-cliente, eliminamos de nossa base todos os dados pessoais associados no prazo de 30 (trinta) dias, ressalvadas as hipóteses em que a retenção seja exigida por obrigação legal ou regulatória, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral, conforme o art. 16 da LGPD.
7. Direitos do titular (LGPD, art. 18)
Confirmação de tratamento, acesso, correção, anonimização/eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento, oposição.
Importante: para dados tratados pelo Avysta como Operador (dado inserido pela construtora — ex. fornecedor, colaborador), o titular deve, via de regra, exercer o direito junto à construtora-cliente (Controladora), que por sua vez pode requisitar ao Avysta. O canal de contato do Avysta direciona corretamente esse fluxo, não tratando todo pedido como se o Avysta decidisse sozinho.
8. Encarregado de Dados (DPO)
Canal do Encarregado (DPO): gustavo@avysta.com.br. Utilize este endereço para exercer seus direitos previstos na LGPD ou tirar dúvidas sobre o tratamento dos seus dados pessoais.
9. Cookies
O site do Avysta utiliza cookies e tecnologias semelhantes para garantir o funcionamento das páginas, entender como os visitantes navegam e mensurar a eficácia das nossas campanhas de marketing. Cookies são pequenos arquivos armazenados no seu navegador; alguns são essenciais e outros dependem do seu consentimento.
| Categoria | Finalidade | Origem / provedores | Base legal |
|---|---|---|---|
| Essenciais | Necessários para o funcionamento do site, segurança e preferências básicas. Não podem ser desativados. | Próprios (Avysta) | Legítimo interesse |
| Analíticos / desempenho | Medem visitas, origem do tráfego e comportamento de navegação para melhorar o site. | Google Analytics (Google LLC) | Consentimento |
| Marketing / publicidade | Mensuram conversões e permitem exibir anúncios relevantes e remarketing em plataformas de terceiros. | Google Ads (Google LLC); Meta Ads (Meta Platforms, Inc.) | Consentimento |
Na sua primeira visita, exibimos um banner de cookies que permite aceitar, rejeitar ou gerenciar as categorias não essenciais. Cookies analíticos e de marketing só são ativados após o seu consentimento, e você pode revê-lo a qualquer momento pelo próprio banner ou nas configurações do site.
Você também pode bloquear ou apagar cookies diretamente no seu navegador. Para saber mais sobre o tratamento realizado por esses provedores, consulte as políticas de privacidade do Google e da Meta.
10. Alterações desta política
Notificação em caso de alteração relevante, com data de vigência clara.