Política de Privacidade
Status: v1.0 — revisar com jurídico antes do lançamento público. Servido em /privacidade.
1. Quem somos
Ecko Agro — plataforma B2B de distribuição de alimentos para a Região Metropolitana de Recife.
- Controlador: Ecko Agro Distribuidora de Alimentos LTDA — CNPJ 54.419.885/0001-97
- Encarregado (DPO):
dpo@eckoagro.com.br
2. Que dados coletamos
Ver tabela completa em docs/compliance/lgpd-mapping.md.
Resumo: CNPJ, razão social, nome fantasia, e-mail, telefone, endereço, histórico de compras, mensagens via WhatsApp (se cliente optar).
3. Por que coletamos (finalidades)
- Executar contrato (cadastrar, processar pedidos, entregar, cobrar) — art. 7º V.
- Cumprir obrigação legal (NF-e, fiscal) — art. 7º II.
- Comunicação operacional sobre pedidos — art. 7º V.
- Marketing (somente com consentimento opt-in) — art. 7º I.
- Analytics agregado e prevenção a fraude (legítimo interesse) — art. 7º IX.
4. Com quem compartilhamos (subprocessadores)
| Fornecedor | Função | País |
|---|---|---|
| Asaas | Pagamentos | Brasil |
| Resend | E-mail transacional | EUA |
| Railway | Hospedagem backend + DB | EUA |
| Vercel | Hospedagem frontend | EUA |
| Cloudflare R2 | Imagens | EUA/Global |
| NFe.io | Emissão de NF-e | Brasil |
| Anthropic | IA (bot WhatsApp) | EUA |
Lista completa com status de DPA: docs/compliance/dpa-suppliers.md.
5. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento:
- Acessar seus dados (
Conta → Privacidade → Exportar). - Corrigir seus dados (
Conta → Perfil). - Anonimizar/Excluir sua conta (
Conta → Privacidade → Excluir). - Revogar consentimentos granulares.
- Solicitar portabilidade (export JSON/CSV).
- Opor-se ao tratamento (escrever para
dpo@eckoagro.com.br).
SLA de atendimento: até 15 dias (LGPD). Meta interna: 72h.
6. Retenção
| Dado | Tempo |
|---|---|
| Pedidos | 5 anos (obrigação fiscal) |
| Logs | 6 meses |
| Mensagens WhatsApp | 6 meses |
| Sessões | 30 dias |
7. Segurança
HTTPS obrigatório, criptografia em repouso, BCrypt para senhas, rate limiting, auditoria, mascaramento de PII em logs.
8. Cookies
Usamos cookies essenciais (autenticação) e analíticos agregados. Sem cookies de terceiros para tracking publicitário.
9. Incidentes
Em caso de incidente envolvendo dados pessoais, comunicamos a ANPD em até 72h e os titulares afetados.
10. Mudanças
Atualizações desta política são comunicadas via e-mail e banner no site, com 30 dias de antecedência quando houver mudança material.
11. Contato
dpo@eckoagro.com.br
Versão: 1.0
Última atualização: 2026-05-31