Política de Privacidade

Última atualização: 17 de julho de 2026

Esta Política de Privacidade descreve como a Alba Tec ("AlbaTec" / "DistribTec", "nós"), trata dados pessoais ao operar o sistema de gestão DistribTec (painel web) e o aplicativo móvel DistribTec Campo, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").

O DistribTec é um produto AlbaTec: sistema de gestão para distribuidoras (business-to-business) — pedidos, estoque, logística de entrega e financeiro — contratado por empresas distribuidoras ("Contratantes" ou "Tenants"). Os titulares de dados tratados são: (a) funcionários das Contratantes que usam o painel/app; (b) clientes das Contratantes cadastrados no sistema; (c) motoristas/entregadores cadastrados para logística de entrega.

1. Dados que coletamos

Dependendo do seu papel de uso, coletamos:

• Dados de conta de usuário (funcionário/operador): nome, e-mail, telefone, RG, cargo, foto de perfil (avatar), preferências do sistema e data/hora do último acesso.
• Dados de clientes cadastrados pela Contratante: nome ou razão social/nome fantasia, CPF ou CNPJ, inscrição estadual, e-mail, telefone/WhatsApp, endereço completo, nome e contato de uma pessoa de contato, condições comerciais (limite de crédito, prazo de pagamento) e observações internas.
• Dados de motoristas/entregadores: nome, CPF, telefone, número e validade da CNH.
• Dados de entrega (comprovante de entrega / POD): quando um pedido é entregue, registramos foto do produto/local, assinatura do recebedor, nome de quem recebeu, coordenadas de geolocalização (latitude/longitude) do momento da confirmação e observações — coletadas por um link web enviado ao motorista no momento da entrega.
• Dados de pagamento: processamos assinaturas e cobranças através do Mercado Pago. Não armazenamos número completo de cartão, CVV ou dados sensíveis de pagamento em nossos servidores — a tokenização do cartão ocorre diretamente nos sistemas do Mercado Pago; recebemos apenas um token de referência, e-mail do pagador e o status da transação.
• Dados de navegação (apenas no painel web): utilizamos Google Analytics para entender o uso da página institucional e do painel, o que pode envolver cookies e identificadores de navegador. O aplicativo móvel DistribTec Campo não utiliza nenhuma ferramenta de analytics, rastreamento ou publicidade.
• Câmera (somente no app móvel): o app solicita permissão de câmera exclusivamente para ler códigos de barras de produtos durante a operação (bipagem). A imagem captada não é salva nem enviada a nenhum servidor — apenas o código lido é processado.
• Dados de autenticação armazenados no dispositivo: o token de sessão e os dados básicos do usuário logado ficam guardados de forma criptografada no dispositivo (Keychain/Keystore do sistema operacional). Para uso offline em campo, dados de clientes, produtos e pedidos pendentes de sincronização também ficam armazenados localmente no dispositivo, em formato não criptografado, até a próxima sincronização com o servidor — por isso recomendamos manter o aparelho protegido por senha/biometria.

Não coletamos localização contínua/em segundo plano do dispositivo móvel, notificações push (recurso ainda não habilitado), nem dados de contatos, microfone ou galeria de fotos do aparelho.

2. Para que usamos esses dados

• Viabilizar o cadastro, login e uso do sistema e do aplicativo;
• Processar pedidos de venda/compra, controle de estoque e logística de entrega;
• Processar cobranças e assinaturas de planos, via Mercado Pago;
• Enviar comunicações operacionais (confirmações, cobranças, avisos) por e-mail e WhatsApp;
• Gerar comprovantes de entrega (POD) com validade jurídica/operacional para a Contratante;
• Cumprir obrigações legais e regulatórias aplicáveis ao setor de distribuição;
• Melhorar a página institucional com base em métricas agregadas de uso (Google Analytics, apenas na web).

3. Base legal (LGPD, art. 7º)

Tratamos os dados acima com base na execução de contrato (para viabilizar o serviço contratado pela empresa Contratante), no cumprimento de obrigação legal ou regulatória quando aplicável, no legítimo interesse do controlador para melhoria e segurança do sistema, e no consentimento do titular quando exigido (por exemplo, cookies de analytics no painel web).

4. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas com os seguintes terceiros, na medida necessária à operação do serviço:

• Mercado Pago — processamento de pagamentos e assinaturas;
• Google Maps Platform — geocodificação de endereços e cálculo de rotas de entrega;
• Provedor de e-mail transacional (Amazon SES/Postmark) — envio de e-mails do sistema;
• WhatsApp (via API própria) — envio de notificações de pedido quando habilitado pela Contratante;
• DigitalOcean Spaces — armazenamento de imagens de produtos, logos e comprovantes de entrega, com criptografia em repouso;
• Google Analytics — métricas de uso do site institucional/painel web.

Não vendemos dados pessoais a terceiros. Cada empresa Contratante só acessa os dados dos seus próprios clientes e funcionários (isolamento por Tenant).

5. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil, com controle de acesso por usuário e permissões. Imagens e arquivos são armazenados com criptografia em repouso (AES-256). Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração indevida. Nenhum sistema é 100% livre de risco, e nos comprometemos a notificar os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidente de segurança relevante, conforme exigido pela LGPD.

6. Retenção dos dados

Mantemos os dados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política, ao cumprimento de obrigações legais, fiscais e contratuais, ou até que seja solicitada a exclusão pelo titular ou pela Contratante, observados os prazos mínimos exigidos por lei (ex.: documentos fiscais).

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre entidades com as quais compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Hoje esses pedidos são atendidos manualmente pela nossa equipe (ainda não há um botão de autoexclusão dentro do app). Para exercer qualquer desses direitos, entre em contato pelo e-mail atendimento@albatec.com.br ou use a página de exclusão de conta. Se você é funcionário ou cliente de uma empresa Contratante, também pode solicitar diretamente ao administrador do sistema na sua empresa.

8. Cookies

O painel web e a página institucional utilizam cookies do Google Analytics para métricas agregadas de uso. O aplicativo móvel DistribTec Campo não utiliza cookies nem SDKs de rastreamento/publicidade.

9. Menores de idade

O DistribTec é uma ferramenta de uso profissional (B2B), destinada a maiores de 18 anos que atuam em nome de uma empresa Contratante. Não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data da última atualização está indicada no início deste documento. Mudanças relevantes serão comunicadas pelos canais habituais do sistema.

11. Contato / Encarregado de Dados (DPO)

Dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento dos seus dados podem ser enviadas para: atendimento@albatec.com.br (atendimento) ou contato@albatec.com.br. O Encarregado de Dados (DPO) pode ser acionado pelo mesmo canal contato@albatec.com.br.