Jurídico
Política de Privacidade
Vigência a partir de 14 de agosto de 2026Última atualização 26 de setembro de 2026
O que coletamos, por que coletamos e o que acontece com os dados da sua fábrica. Em resumo: seus modelos e dados de produção são seus, nunca os vendemos e nunca treinamos modelos com eles.
1 · Quem somos
A INDOPAR SA opera o GarmentFlow. Somos o controlador dos dados pessoais descritos na seção 2. Os dados de contato estão na seção 12.
Esta política explica o que coletamos, por quê e o que você pode fazer a respeito. Ela abrange nosso site e o serviço GarmentFlow.
2 · O que coletamos
Informações de conta e de contato
Nome, e-mail comercial, nome da empresa, número de telefone ou WhatsApp, se você o informar, tamanho aproximado da fábrica, cargo e o conteúdo das consultas que você nos envia.
Informações de faturamento
Não coletamos nem armazenamos números de cartão. Os pagamentos são processados pela Paddle.com como Merchant of Record. A Paddle coleta os dados de pagamento e nos fornece as informações necessárias para gerenciar sua assinatura — normalmente seu nome, dados da empresa, país e registros de transações.
Uso do serviço e dados técnicos
Registros de log de acesso à sua instância, endereço IP, navegador e tipo de dispositivo, páginas e funcionalidades utilizadas, relatórios de erro e o número de operadores ativos usado para determinar a faixa do seu plano.
Análise de dados do site
Estatísticas agregadas de visitas — páginas visualizadas, site de origem, país aproximado, tipo de dispositivo. Usamos ferramentas de análise focadas em privacidade e não criamos perfis publicitários nem vendemos esses dados.
Comunicações de suporte
E-mails, mensagens e anotações de chamadas trocados com nossa equipe de suporte.
3 · Os dados da sua fábrica
O mais importante
Os dados que sua fábrica insere no GarmentFlow — modelos, moldes, fichas técnicas, desenhos técnicos, pedidos, custos, registros de produção e registros de funcionários — são seus. Em relação a esses dados, você é o controlador e nós somos um operador de dados que atua conforme suas instruções.
Não os vendemos. Não os compartilhamos com terceiros para finalidades próprias deles. Não os usamos para treinar modelos de machine learning. Acessamos esses dados apenas para operar o serviço, prestar o suporte que você solicitou, cumprir uma obrigação legal ou investigar um suspeito incidente de segurança.
Quando esses dados incluírem dados pessoais dos seus funcionários, você é responsável por ter uma base legal para tratá-los e por informá-los adequadamente. Nós os trataremos apenas conforme suas instruções e na medida necessária para fornecer o serviço.
4 · Por que os usamos e nossa base legal
| Finalidade | Base legal |
|---|---|
| Fornecer e operar o serviço | Execução de contrato |
| Faturamento, gestão da assinatura e faixas de plano | Execução de contrato |
| Suporte e comunicação com você | Execução de contrato; legítimo interesse |
| Segurança, prevenção a fraudes e investigação de abusos | Legítimo interesse; obrigação legal |
| Melhorar o produto e entender como ele é usado | Legítimo interesse |
| E-mails de marketing para contatos comerciais | Consentimento ou legítimo interesse, quando permitido |
| Cumprimento de obrigações fiscais, contábeis e legais | Obrigação legal |
Você pode cancelar o recebimento de comunicações de marketing a qualquer momento, usando o link em qualquer um desses e-mails ou escrevendo para nós. O cancelamento não interrompe as mensagens essenciais do serviço sobre sua conta, faturamento ou segurança.
5 · Com quem os compartilhamos
Utilizamos um pequeno número de prestadores de serviço. Cada um está obrigado por contrato a proteger seus dados e a usá-los apenas para nos prestar o respectivo serviço.
| Fornecedor | Finalidade |
|---|---|
| Nosso provedor de hospedagem | Execução da sua instância, backups, segurança da infraestrutura |
| Paddle.com | Processamento de pagamentos como Merchant of Record, faturamento, tributos |
| Provedor de envio de e-mails | E-mails transacionais e de suporte |
| Provedor de análise de dados do site | Estatísticas agregadas do site |
Uma lista atualizada de suboperadores está disponível mediante solicitação em privacy@garmentflow.io. Avisaremos com antecedência razoável antes de incluir um suboperador que afete de forma relevante o tratamento dos dados da sua fábrica.
Também podemos divulgar dados quando exigido por lei ou por uma solicitação legal válida, ou para constituir ou defender direitos em processos judiciais. Se nossa empresa for vendida ou incorporada, os dados poderão ser transferidos ao adquirente, que continuará vinculado a esta política ou a uma substancialmente equivalente.
6 · Transferências internacionais
Operamos internacionalmente e nossos fornecedores podem tratar dados em países diferentes do seu. Quando forem transferidos dados pessoais protegidos pelas leis do Espaço Econômico Europeu, do Reino Unido ou de um regime comparável, adotamos salvaguardas adequadas, como Cláusulas Contratuais Padrão ou uma decisão de adequação. Os detalhes estão disponíveis mediante solicitação.
As instâncias podem ser hospedadas em uma região específica, mediante solicitação, nos planos Factory L e superiores.
7 · Por quanto tempo os mantemos
| Dados | Retenção |
|---|---|
| Os dados da sua fábrica em uma instância ativa | Enquanto sua conta estiver ativa |
| Os dados da sua fábrica após a rescisão | Disponíveis para exportação por 60 dias; depois, excluídos |
| Registros de conta e de contato | Duração da relação, mais 12 meses |
| Registros de faturamento e fiscais | Conforme exigido por lei, normalmente 5–10 anos |
| Correspondência de suporte | 3 anos |
| Logs de servidor e de acesso | 12 meses |
| Backups | Contínuo, sobrescrito em até 90 dias |
8 · Como os protegemos
Sua instância tem seu próprio banco de dados — seus dados não ficam misturados com os de outros clientes em uma tabela compartilhada. Os dados são criptografados em trânsito e em repouso. A infraestrutura é hospedada em data centers certificados, com segurança física e de rede monitorada. Os backups são feitos diariamente e podem ser restaurados.
O acesso da nossa equipe às instâncias dos clientes é restrito a quem precisa dele, registrado em log e utilizado apenas para as finalidades da seção 3. O serviço permite controle de funções e permissões, para que você limite o que as pessoas da sua própria empresa podem ver.
Se uma violação de dados pessoais afetar você, nós o notificaremos sem demora indevida e, quando exigido, notificaremos a autoridade de controle competente.
9 · Seus direitos
Dependendo de onde você está, você pode ter o direito de: acessar os dados pessoais que mantemos sobre você; corrigi-los; excluí-los; restringir ou se opor ao tratamento; recebê-los em formato portável; e revogar o consentimento quando o tratamento se basear em consentimento.
Para exercer qualquer um desses direitos, escreva para privacy@garmentflow.io. Responderemos em até um mês. Talvez seja necessário verificar sua identidade antes.
Se a sua solicitação se referir a dados mantidos dentro da instância do GarmentFlow de um cliente — por exemplo, se você for funcionário de uma fábrica que usa o GarmentFlow — entre em contato com essa fábrica, que é a controladora desses dados. Nós a ajudaremos a responder.
Você também tem o direito de apresentar reclamação à autoridade de proteção de dados local.
10 · Cookies
Usamos o mínimo necessário. Os cookies essenciais mantêm você conectado e mantêm o serviço seguro — eles não podem ser desativados sem comprometer o serviço. Os cookies de análise, se utilizados, medem o uso agregado do site.
Não utilizamos cookies de publicidade nem de rastreamento entre sites. Você pode bloquear ou excluir cookies no seu navegador; os cookies essenciais são necessários para o funcionamento do serviço.
11 · Crianças
O GarmentFlow é um software empresarial e não se destina a crianças. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que o fizemos, escreva para nós e os excluiremos.
12 · Alterações e contato
Podemos atualizar esta política. Alterações relevantes serão notificadas por e-mail e no serviço pelo menos 30 dias antes de entrarem em vigor. A data no topo indica quando ela foi revisada pela última vez.
INDOPAR SA
PY02 KM24. CAPIATA, PARAGUAY
PY02 KM24. CAPIATA, PARAGUAY
Dúvidas sobre privacidade e solicitações de direitos: privacy@garmentflow.io
Suporte geral: support@garmentflow.io
Suporte geral: support@garmentflow.io