Política de Privacidade

Última atualização: 15 de setembro de 2026.

Esta política descreve o tratamento de dados pessoais pela Amariz em seu site institucional, no Portal Amariz, no Amariz Gerencial e na aplicação Integração Amariz, destinada à importação de notas fiscais recebidas por e-mail.

1. Responsável e canal de contato

A Amariz é responsável pelas decisões sobre o tratamento dos dados utilizados em sua operação e gestão. Para dúvidas, solicitações sobre dados pessoais ou assuntos relacionados a esta política, entre em contato pelo e-mail amarizdistribuidora@gmail.com, indicando “Privacidade” no assunto.

2. Dados utilizados e finalidades

• Contato institucional: nome, telefone, e-mail e mensagem, para responder solicitações e acompanhar relacionamentos comerciais.
• Contas e acesso: identificação, contato, cargo, permissões e registros de acesso e alterações, para autenticação, segurança e rastreabilidade.
• Operação e gestão: dados cadastrais de clientes e responsáveis, pedidos, notas fiscais, produtos, valores, registros de avarias, canhotos e arquivos vinculados, conforme a atividade, para executar e acompanhar processos comerciais e operacionais.
• Dados técnicos: informações de sessão, navegador e registros técnicos necessários à disponibilização, segurança e diagnóstico dos serviços.

O tratamento deve se limitar ao necessário para cada finalidade, conforme a base legal aplicável, como execução de contratos e procedimentos relacionados, cumprimento de obrigações legais, exercício de direitos, interesses legítimos avaliados com respeito aos titulares ou consentimento quando exigido. A autorização de acesso ao Gmail não substitui a análise da base legal dos dados contidos nas notas.

3. Integração com o Gmail

A leitura depende de autorização expressa do titular da conta Google. Publicar esta política não conecta o Gmail nem ativa a importação. As condições abaixo se aplicam quando a integração estiver habilitada.

A Integração Amariz solicita a permissão gmail.readonly, que permite ler mensagens e anexos. Essa permissão é tecnicamente ampla: não se restringe, no Google, a um remetente ou pasta. A aplicação deve limitar o processamento às mensagens de faturamento relevantes à operação, segundo os filtros configurados.

Podem ser acessados identificadores de mensagens e anexos, remetente, destinatário, assunto, data, conteúdo necessário para identificar a nota e anexos XML ou PDF. As informações fiscais extraídas incluem chave de acesso, número, série, emissão, emitente, destinatário, produtos, quantidades e valores.

Esses dados são utilizados para registrar notas fiscais, identificar duplicatas, relacionar clientes e responsáveis e alimentar o acompanhamento comercial e gerencial. O início da busca automática será delimitado pela ativação; a importação de mensagens anteriores exige uma ação específica autorizada. A permissão de leitura não autoriza enviar, alterar ou excluir e-mails.

Os registros fiscais, os documentos importados quando armazenados, os identificadores de origem e os registros de processamento são mantidos para consulta e rastreabilidade. Credenciais de autorização devem permanecer no ambiente servidor, separadas da página pública. A integração não solicita a senha da conta Google.

4. Uso limitado dos dados do Google

O uso e a transferência de informações recebidas das APIs do Google pela Integração Amariz observarão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados obtidos do Gmail não serão vendidos, utilizados para publicidade, criação de perfis publicitários, avaliação de crédito ou treinamento de modelos generalistas de inteligência artificial. Seu uso e eventual transferência ficam restritos à funcionalidade informada, à segurança, ao cumprimento de obrigações legais e às demais hipóteses permitidas por essa política do Google.

A leitura humana de conteúdo obtido pelas APIs do Google fica limitada às hipóteses permitidas: autorização afirmativa para mensagens ou arquivos específicos, necessidade de segurança, cumprimento legal ou dados agregados e anonimizados utilizados em operações internas permitidas. A simples existência de uma conta administrativa não autoriza acesso irrestrito à caixa de e-mail.

5. Prestadores e compartilhamento

A infraestrutura utiliza Hostinger para hospedagem do site, Supabase para serviços de dados, autenticação e arquivos, e Google para a conexão autorizada ao Gmail. Prestadores podem tratar dados conforme sua função, contratos e configurações aplicáveis. O uso de infraestrutura desses fornecedores pode envolver processamento fora do Brasil, sujeito às garantias legais pertinentes.

O acesso interno deve ocorrer conforme a responsabilidade profissional e a necessidade da atividade. Informações também podem ser compartilhadas quando necessário ao cumprimento de obrigações legais ou ao exercício de direitos. Dados do Gmail estão sujeitos adicionalmente às restrições da seção anterior.

6. Segurança e armazenamento no navegador

A plataforma utiliza autenticação e controles de acesso para suas áreas internas. As medidas de proteção devem acompanhar os riscos e a natureza dos dados; nenhum sistema oferece garantia absoluta contra incidentes.

As áreas autenticadas podem utilizar armazenamento local e mecanismos de sessão necessários para manter o acesso e as preferências. Esta página de privacidade não contém scripts, formulários ou rastreadores e pode ser consultada sem login. Desativar o armazenamento necessário pode prejudicar o funcionamento das áreas internas.

7. Conservação, exclusão e revogação

Os dados são conservados pelo tempo necessário às finalidades informadas, às obrigações legais e à preservação de direitos. Os prazos variam conforme o tipo de registro. Quando não houver fundamento para conservação, os dados devem ser eliminados ou anonimizados; cópias de segurança seguem seus ciclos de retenção.

O titular pode interromper o acesso futuro ao Gmail removendo a autorização da Integração Amariz em Conexões da Conta Google. A revogação não apaga automaticamente notas já importadas. Para solicitar sua exclusão ou obter informações sobre retenção, utilize o canal de contato desta política. Registros necessários a obrigações legais ou ao exercício de direitos podem ser preservados, com a devida informação ao solicitante.

8. Direitos dos titulares

Nos termos da legislação aplicável, o titular pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando aplicável, revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação. Também pode apresentar oposição nos casos legais e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.

Solicitações devem ser encaminhadas ao e-mail indicado nesta política. Poderá ser necessária uma verificação proporcional de identidade para evitar divulgação indevida. Não envie senhas ou códigos de acesso. O titular também pode recorrer à Autoridade Nacional de Proteção de Dados.

9. Atualizações

Esta política poderá ser atualizada para refletir mudanças nos serviços e nas regras aplicáveis. A versão vigente será disponibilizada nesta página com a data de atualização. Novas finalidades ou permissões que exijam consentimento dependerão da autorização correspondente.