Política de Privacidade

1. Quem trata seus dados

Instituto Cheng Importa LTDA é a controladora dos dados pessoais tratados na plataforma Cheng. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@chengimporta.com.

Esta política se aplica ao uso da plataforma pela web e pelos aplicativos para Android e iOS, que acessam o mesmo serviço.

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma. Nenhum dado é coletado para publicidade, e não usamos ferramentas de rastreamento de terceiros.

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash criptográfico, nunca em texto legível.
• Acesso e segurança: endereço IP, identificação do navegador ou aplicativo e datas de início e expiração de cada sessão, usados para autenticar e encerrar sessões.
• Conteúdo que você cria: simulações de importação, fornecedores cadastrados, classificações de produto, descrições e imagens enviadas para classificação e documentos enviados para validação.
• Assinatura e pagamento: plano contratado, situação da assinatura, histórico de cobranças e, do cartão, apenas a bandeira e os quatro últimos dígitos. Os dados completos do cartão são processados pelo Asaas e não trafegam nem são armazenados por nós.
• Comunicações: registro de envio e entrega dos e-mails transacionais, como verificação de conta e redefinição de senha.

3. Para que usamos

• Criar e manter sua conta e autenticar seus acessos.
• Executar as funções contratadas: calcular custos de importação, classificar produtos, comparar fornecedores e validar documentos.
• Processar a assinatura e as cobranças do plano escolhido.
• Enviar comunicações operacionais, como verificação de e-mail, redefinição de senha e avisos sobre a assinatura.
• Investigar uso indevido, proteger a plataforma e cumprir obrigações legais.

4. Bases legais

Tratamos seus dados com fundamento na execução do contrato firmado com você (art. 7º, V da LGPD), no cumprimento de obrigação legal e regulatória (art. 7º, II), no seu consentimento quando ele é solicitado de forma destacada (art. 7º, I) e no legítimo interesse para segurança e prevenção a fraude (art. 7º, IX).

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com prestadores que executam funções necessárias à plataforma, limitados ao que cada um precisa para operar:

• Asaas: processamento de pagamentos e gestão da assinatura.
• Anthropic: modelos de inteligência artificial que classificam produtos e geram recomendações. Recebem a descrição e, quando enviada, a imagem do produto.
• Postmark: envio dos e-mails transacionais.
• Google Cloud: hospedagem da aplicação, do banco de dados e dos arquivos enviados.
• FedEx: cotação de frete, que recebe dados do embarque como peso e dimensões, sem dados pessoais.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

6. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Após o encerramento, conservamos o mínimo necessário para cumprir obrigações legais, fiscais e de defesa em processo, e eliminamos o restante.

Registros de acesso são mantidos pelo prazo do Marco Civil da Internet (art. 15), de seis meses.

7. Seus direitos

A LGPD (art. 18) garante que você peça confirmação do tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer qualquer um deles, escreva para privacidade@chengimporta.com. Respondemos nos prazos previstos em lei.

A exclusão da conta pode impedir o uso da plataforma, já que os dados de cadastro são necessários para autenticar o acesso.

8. Segurança

O tráfego entre seu dispositivo e a plataforma é criptografado com HTTPS. As senhas são guardadas como hash. O acesso aos dados é segregado por organização no banco de dados, de modo que uma conta não alcança dados de outra. Contas administrativas podem usar verificação em duas etapas.

Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados conforme o art. 48 da LGPD.

9. Armazenamento no seu dispositivo

Guardamos no seu navegador ou aplicativo o token que mantém sua sessão aberta e preferências de uso da interface. Não utilizamos cookies de publicidade nem de rastreamento entre sites ou aplicativos.

10. Uso por menores

A plataforma é destinada a maiores de 18 anos que atuam com importação. Não coletamos intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. A data no topo indica a última revisão, e mudanças relevantes são comunicadas pelos canais da plataforma.