Política de Privacidade

• Nossos sistemas são contratados por empresas. Não existe cadastro aberto: o acesso é liberado somente depois da assinatura de um contrato.
• Os dados que a sua empresa registra no ERP pertencem à sua empresa. Nós os tratamos apenas para prestar o serviço contratado e seguindo as suas instruções.
• Não vendemos dados, não usamos as informações dos clientes para publicidade e não criamos perfis de usuários.
• Usamos criptografia, controle de acesso por perfil, isolamento entre clientes e backups para proteger as informações.
• Dúvidas e solicitações sobre privacidade: contato@brunsolutions.com.br.

R BRUN DESENVOLVIMENTO DE SISTEMAS LTDA, que atua com o nome Brun Solutions (“Brun Solutions”, “nós”), desenvolve e licencia um ERP modular, sistemas sob medida, aplicativos, portais web e soluções em nuvem para empresas.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) define papéis diferentes conforme a situação:

• Controladora: somos controladores dos dados de quem visita o nosso site, entra em contato conosco e dos representantes dos nossos clientes na relação comercial e contratual.
• Operadora: quando a sua empresa usa o ERP ou um sistema que hospedamos, ela é a controladora dos dados que insere ali (clientes, fornecedores, colaboradores, transações etc.) e nós somos operadores, tratando esses dados em nome dela e conforme as suas instruções e o contrato.

Os nossos aplicativos gratuitos para o público geral, como Brun Stickers e Anotações, têm políticas de privacidade próprias, disponíveis nos respectivos sites.

O ERP e os sistemas que hospedamos não são abertos ao público e não permitem cadastro manual. Para ter acesso, a empresa interessada entra em contato com a nossa equipe, recebe uma proposta e assina um contrato de licença de uso ou de prestação de serviços.

Depois disso, as contas de usuário são criadas por nós ou pelo administrador indicado pela empresa contratante, que também define as permissões de cada usuário e pode suspender ou remover acessos a qualquer momento.

Se você recebeu um acesso e não reconhece a empresa que o criou, ou quer contratar o serviço, escreva para contato@brunsolutions.com.br.

Visitantes do site:

• Registros técnicos de acesso gerados pelo servidor e pela hospedagem, como endereço IP, data e hora, página acessada, navegador e sistema operacional.
• O site não tem formulários de cadastro, não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. A preferência de tema (claro ou escuro) fica salva apenas no seu navegador.

Contato comercial e clientes:

• Nome, e-mail, telefone, cargo e empresa de quem entra em contato conosco, além do conteúdo das mensagens.
• Dados da empresa contratante e dos seus representantes: razão social, CNPJ, endereço, nome, CPF e contatos dos responsáveis, dados de faturamento e cobrança.

Usuários do ERP e dos sistemas:

• Dados de conta: nome, e-mail corporativo, cargo ou função, perfil de acesso e permissões.
• Credenciais: as senhas são armazenadas apenas em formato criptografado irreversível (hash); nunca temos acesso à senha em texto.
• Registros de uso e segurança: datas e horários de acesso, endereço IP, dispositivo e navegador, ações relevantes realizadas no sistema (trilhas de auditoria).

Dados inseridos pela empresa contratante:

• Informações que a sua empresa registra no ERP ou no sistema, como cadastros de clientes e fornecedores, dados financeiros e fiscais, pedidos, estoque, produção e, quando o módulo de RH é usado, dados de colaboradores.
• Alguns módulos podem envolver dados pessoais sensíveis (por exemplo, atestados de saúde em RH). Nesses casos, cabe à empresa contratante, como controladora, definir a base legal e a finalidade; nós aplicamos as mesmas medidas de segurança e confidencialidade.

Tratamos dados pessoais apenas para finalidades legítimas, específicas e informadas, com fundamento no art. 7º da LGPD:

• Responder contatos, preparar propostas e negociar contratos — procedimentos preliminares e execução de contrato.
• Criar e administrar contas, prestar o serviço, dar suporte, treinar a equipe do cliente e evoluir os módulos contratados — execução de contrato.
• Emitir notas fiscais, cobrar e cumprir obrigações contábeis, fiscais e regulatórias — cumprimento de obrigação legal.
• Guardar registros de acesso às aplicações pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014) — cumprimento de obrigação legal.
• Proteger os sistemas, prevenir fraudes e acessos indevidos, investigar incidentes e manter a estabilidade e o desempenho do serviço — legítimo interesse e proteção do crédito, quando aplicável.
• Defender os nossos direitos em processos judiciais, administrativos ou arbitrais — exercício regular de direitos.

Os dados inseridos pela empresa contratante são tratados exclusivamente para executar o serviço contratado. Não os usamos para finalidades próprias, como marketing, venda a terceiros ou criação de perfis.

Sabemos que um ERP concentra informações estratégicas: faturamento, margens, clientes, fornecedores e colaboradores. Por isso:

• Os dados de cada cliente ficam logicamente isolados dos dados dos demais clientes.
• A nossa equipe só acessa o ambiente de um cliente quando necessário para suporte, manutenção, correção de falhas, resposta a incidentes ou a pedido do próprio cliente, com acesso restrito ao mínimo necessário.
• Todos os profissionais com acesso estão sujeitos a obrigações de confidencialidade.
• Condições específicas de sigilo, níveis de serviço e tratamento de dados podem ser detalhadas no contrato ou em um acordo de tratamento de dados (DPA) com o cliente.

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas quando necessário, com:

• Fornecedores de infraestrutura e serviços (suboperadores), como provedores de nuvem, armazenamento, backup, envio de e-mails transacionais e monitoramento, contratados com obrigações de segurança e confidencialidade.
• Integrações ativadas pela empresa contratante, como bancos, SEFAZ e órgãos fiscais, marketplaces, meios de pagamento e outros sistemas — nesses casos, o envio acontece por decisão e sob a responsabilidade do cliente.
• Prestadores de serviços contábeis, jurídicos e de cobrança da própria Brun Solutions, no limite do necessário.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Em caso de reorganização societária, fusão ou aquisição, os dados podem ser transferidos ao sucessor, que ficará sujeito às mesmas obrigações.

Alguns dos nossos fornecedores de nuvem podem armazenar ou processar dados em servidores fora do Brasil. Quando isso ocorre, adotamos os mecanismos previstos no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais padrão, e escolhemos fornecedores com padrões de segurança reconhecidos.

Se a sua empresa precisa que os dados permaneçam em uma região específica, isso pode ser tratado no contrato.

Adotamos medidas técnicas e administrativas compatíveis com a natureza dos dados, entre elas:

• Criptografia em trânsito (HTTPS/TLS) e criptografia dos dados armazenados.
• Controle de acesso por perfis e permissões, com o princípio do menor privilégio.
• Senhas protegidas por hash e suporte a mecanismos adicionais de autenticação quando disponíveis no sistema contratado.
• Registros de auditoria, monitoramento e alertas de segurança.
• Backups periódicos, com testes de restauração.
• Atualizações de segurança e revisão contínua do código e da infraestrutura.

Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los. A segurança também depende do cliente: mantenha as senhas em sigilo, revise as permissões dos usuários e remova acessos de quem saiu da empresa.

Se identificarmos um incidente de segurança que possa afetar os dados de um cliente, avisaremos a empresa contratante sem demora injustificada, com as informações disponíveis sobre o ocorrido, os dados envolvidos e as medidas adotadas.

Também apoiaremos o cliente, como controlador, nas comunicações à ANPD e aos titulares, quando exigidas, e faremos essas comunicações diretamente nos casos em que formos o controlador, nos prazos previstos na regulamentação.

• Dados inseridos no ERP e nos sistemas: enquanto o contrato estiver vigente. Ao fim do contrato, o cliente pode solicitar a exportação dos seus dados no prazo previsto em contrato; depois disso, os dados são excluídos ou anonimizados.
• Backups: são sobrescritos em ciclos periódicos e, por isso, cópias podem permanecer por um período limitado após a exclusão, sempre protegidas.
• Registros de acesso às aplicações: no mínimo 6 meses, conforme o Marco Civil da Internet.
• Dados contratuais, fiscais e de cobrança: pelos prazos exigidos pela legislação fiscal e contábil e pelo prazo necessário para o exercício de direitos.
• Contatos comerciais que não resultaram em contrato: até 2 anos após o último contato, ou antes, se você pedir a exclusão.

No site, não usamos cookies de publicidade ou de rastreamento. Guardamos apenas a sua preferência de tema no armazenamento local do navegador, que você pode apagar a qualquer momento.

No ERP e nos sistemas, usamos cookies e armazenamento estritamente necessários para manter a sessão autenticada, proteger contra acessos indevidos e lembrar preferências de uso. Sem eles, o sistema não funciona corretamente.

Nos termos do art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade dos dados, nos termos da regulamentação.
• Informação sobre com quem compartilhamos os seus dados.
• Revogação do consentimento, quando ele for a base legal, e informação sobre as consequências de não fornecê-lo.
• Revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Se os seus dados foram registrados no ERP por uma empresa cliente (por exemplo, se você é cliente, fornecedor ou colaborador dessa empresa), a solicitação deve ser feita a ela, que é a controladora. Se recebermos o pedido diretamente, vamos encaminhá-lo ao cliente responsável e apoiá-lo na resposta.

Para os demais casos, envie o pedido para contato@brunsolutions.com.br. Podemos solicitar informações para confirmar a sua identidade antes de atender. Você também pode apresentar reclamação à ANPD.

Os nossos serviços são destinados a empresas e aos seus profissionais e não são direcionados a crianças ou adolescentes. Dados de menores eventualmente registrados por um cliente (por exemplo, jovens aprendizes no módulo de RH) são tratados conforme as instruções do cliente e a legislação aplicável.

Podemos atualizar esta política para refletir mudanças nos serviços, na legislação ou nas nossas práticas. A versão vigente estará sempre nesta página, com a data da última atualização. Mudanças relevantes serão comunicadas aos clientes pelos canais de contato do contrato.

Se houver conflito entre esta política e o contrato ou o acordo de tratamento de dados firmado com o cliente, prevalecem as condições do contrato.

Para exercer os seus direitos, tirar dúvidas sobre esta política ou falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@brunsolutions.com.br. Respondemos o mais rápido possível, dentro dos prazos legais.

R BRUN DESENVOLVIMENTO DE SISTEMAS LTDA (Brun Solutions) — brunsolutions.com.br