Termos de uso
O Portal do Cliente permite consultar informações comerciais e financeiras das empresas vinculadas à sua conta. Mantenha sua senha sob seu controle e utilize apenas acessos autorizados.
Os documentos e as informações disponíveis destinam-se ao acompanhamento da relação comercial com o Grupo Cativa. Se identificar uma divergência, procure o atendimento da Cativa antes de tomar uma decisão com base nela.
Pessoal autorizado da Cativa pode acessar sua conta para prestar suporte. Esse acesso é identificado na tela e registrado com a conta atendida, o operador e as ações realizadas. O operador não pode definir, trocar ou conhecer sua senha.
Um aceite registrado durante acesso assistido identifica o operador que o fez em seu nome.
Política de privacidade
Esta política explica como tratamos dados de pessoas que usam o Portal do Cliente ou constam dos cadastros e documentos comerciais apresentados nele. Um CNPJ pode identificar uma empresa, mas o nome, o e-mail e os registros de atividade das pessoas ligadas a ela também podem ser dados pessoais.
Quem é responsável e como entrar em contato
A controladora do Portal é a Cativa Têxtil Indústria e Comércio Ltda., CNPJ 80.959.513/0001-63. Para dúvidas sobre privacidade e solicitações relativas a dados pessoais, fale diretamente com a encarregada:
Encarregada de dados: Jacqueline de Souza Turo, OAB/SC 40.870.
jacqueline.turo@grupocativa.com.br
Dados tratados e de onde vêm
- Conta: nome, e-mail de login escolhido por você, senha protegida por hash, data e versão do aceite dos termos. A senha em texto não é armazenada.
- Empresas e atendimento: CNPJ, nome empresarial, nome e e-mail de contatos cadastrados na Cativa, solicitações e autorizações de vínculo. Esses dados vêm de você e dos sistemas comerciais da Cativa. O e-mail da sua conta pode ser diferente do contato cadastrado de cada empresa.
- Consultas comerciais: pedidos, títulos, boletos e notas fiscais das empresas autorizadas, além do histórico de documentos consultados ou baixados. Documentos podem conter dados pessoais adicionais relativos à operação comercial.
- Segurança e suporte: endereço IP de origem, data e horário, eventos de autenticação, empresa acessada, ações relevantes e, quando houver acesso assistido, identidade do operador e ações realizadas.
- Navegação: cookie essencial de sessão e informações técnicas necessárias à verificação contra acessos automatizados pela Cloudflare Turnstile. Os formulários do Portal não solicitam CPF nem localização precisa do dispositivo.
Para que usamos os dados e em quais bases legais
- Criar e proteger a conta: confirmar o e-mail escolhido, autenticar, recuperar acesso e manter a sessão. Tratamos nome, e-mail, credenciais protegidas, cookie e dados técnicos com fundamento no legítimo interesse de oferecer acesso seguro ao serviço (art. 7º, IX, da LGPD).
- Autorizar empresas e apresentar informações: confirmar o vínculo com o contato cadastrado e mostrar pedidos, títulos e notas apenas a quem tem acesso autorizado. Usamos CNPJ, contatos, vínculos e dados comerciais com fundamento no legítimo interesse de atender a relação comercial da empresa com a Cativa (art. 7º, IX). A conservação de documentos fiscais também atende a obrigações legais ou regulatórias, quando aplicáveis (art. 7º, II).
- Enviar mensagens solicitadas: confirmação de conta ou vínculo, redefinição de senha e boleto pedido no Portal. Usamos o endereço necessário ao fluxo com fundamento no legítimo interesse de prestar e proteger esse atendimento (art. 7º, IX). Quando um aviso de redirecionamento estiver visível na tela, a mensagem vai para a caixa interna de testes ali indicada.
- Prevenir abuso, prestar suporte e manter rastreabilidade: usamos IP, sessão, eventos, histórico de downloads e identificação do operador assistido com fundamento no legítimo interesse de proteger clientes e sistemas (art. 7º, IX) e, quando necessário, no exercício regular de direitos (art. 7º, VI).
O aceite dos termos registra que você conheceu as condições de uso do Portal; ele não é um consentimento genérico para todos os tratamentos acima. O Portal não usa esses dados para newsletter ou anúncios.
Compartilhamento e serviços externos
Equipes autorizadas da Cativa e seus sistemas comerciais acessam somente os dados necessários ao atendimento. O Microsoft 365 processa o envio dos e-mails do Portal; a Cloudflare Turnstile processa dados técnicos para verificar tentativas automatizadas; e o serviço Inventti/NFePack fornece XML e PDF de notas fiscais. Podemos fornecer dados a autoridades quando houver obrigação legal ou ordem válida.
Os links para WhatsApp e Acompanhar Entrega abrem serviços de terceiros apenas quando você os escolhe. O link de rastreio inclui o número da nota para abrir a consulta; o link do WhatsApp não acrescenta CNPJ, conta ou título à URL. A navegação nesses serviços passa a seguir as políticas deles.
Cookies, conservação e segurança
O cookie do Portal é necessário para manter a sessão autenticada; a sessão expira após 30 minutos sem atividade ou 12 horas no máximo. Links temporários de confirmação e redefinição expiram em 30 minutos. Não usamos cookies do Portal para publicidade. A Turnstile pode tratar informações técnicas no navegador para executar o desafio de segurança.
O prazo definido para registros de acesso e de download é de um ano, para segurança, auditoria e apuração de ocorrências. Dados de conta, vínculos e documentos comerciais são conservados durante a relação comercial e pelos prazos legais ou fiscais aplicáveis. Você pode pedir à encarregada a revisão da necessidade de conservação de um dado específico.
Protegemos a comunicação por HTTPS, armazenamos senhas com hash, limitamos tentativas de acesso e restringimos cada consulta às empresas autorizadas. Usamos controles de acesso, registros de auditoria e verificação contra acessos automatizados para reduzir o risco de acesso indevido.
Seus direitos
Você pode pedir confirmação do tratamento, acesso e correção dos seus dados; informações sobre compartilhamento; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade, quando aplicável; e oposição ao tratamento nas hipóteses previstas na LGPD. Se algum tratamento depender de consentimento específico, você também pode revogá-lo. A exclusão pode ser limitada por obrigações legais ou pela necessidade de exercer direitos, e explicaremos o motivo quando isso ocorrer.
Envie sua solicitação para jacqueline.turo@grupocativa.com.br. Para proteger seus dados, poderemos confirmar sua identidade antes de atender ao pedido. O atendimento é gratuito. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD) após buscar a controladora.
