Portal B2B · documento legal
Política de privacidade
Como a CELSLIFE trata os dados pessoais de quem solicita acesso e usa o portal de pedidos: o que é coletado, por quanto tempo e seus direitos.
Vigente desde: 27 de agosto de 2026. Versão: 1.0.
Esta política explica como a CELSLIFE, inscrita no CNPJ
00.947.563/0001-91, trata dados pessoais no portal de pedidos no atacado
(celslife.com.br) e no site institucional. Ela foi escrita a partir do
inventário real dos dados que o sistema grava — não de um modelo genérico.
A CELSLIFE é a controladora desses dados, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados).
1. A quem esta política se aplica
O portal é exclusivamente B2B. Não há cadastro aberto: o acesso começa com uma solicitação e só existe depois de aprovação manual pela CELSLIFE. Esta política alcança:
- quem preenche o formulário de solicitação de acesso;
- pessoas de empresas clientes que usam o portal (gestores e compradores);
- colaboradores da CELSLIFE com acesso interno;
- quem apenas visita o site institucional.
2. O que coletamos
2.1 Na solicitação de acesso
Nome do responsável, email, telefone, CNPJ, razão social, nome fantasia, segmento de atuação e uma mensagem opcional. Registramos também o endereço IP de origem do envio.
2.2 Na conta e no uso do portal
Nome, email, papel do usuário na empresa, data do último acesso, e os endereços de entrega cadastrados pela empresa.
2.3 Por razões de segurança
Endereço IP e identificação do navegador ou dispositivo em cada sessão; registro de tentativas de login; e uma trilha de auditoria com autor, ação, data, endereço IP e o estado do dado antes e depois de cada operação relevante.
2.4 O que não coletamos
Não usamos analytics, pixels de publicidade, cookies de rastreamento ou qualquer ferramenta de perfilamento. O site institucional não carrega script de terceiros para essa finalidade. Não coletamos dados de crianças e adolescentes: o portal se destina a pessoas jurídicas e a seus representantes maiores de idade.
3. Cookies
Usamos um único cookie, o de sessão, estritamente necessário para manter
você autenticado. Ele é httpOnly (inacessível a scripts), Secure
(trafega apenas por conexão cifrada) e SameSite=Strict (não é enviado a
partir de outros sites). Não há cookie de análise, de publicidade ou de
terceiros — por isso não exibimos banner de consentimento de cookies: não há o
que consentir além do que é indispensável ao funcionamento.
4. Por que tratamos cada dado
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Avaliar e aprovar a solicitação de acesso | legítimo interesse (art. 7º, IX) |
| Criar e manter a conta, processar pedidos | execução de contrato (art. 7º, V) |
| Emitir documentos e cumprir obrigações fiscais | obrigação legal (art. 7º, II) |
| Proteger contas contra acesso indevido e fraude | legítimo interesse (art. 7º, IX) |
| Comunicar sobre pedidos e sobre a conta | execução de contrato (art. 7º, V) |
Não tratamos dados pessoais para publicidade nem os vendemos ou cedemos a terceiros para fins comerciais.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Solicitação de acesso recusada | 6 meses |
| Dados de conta ativa | enquanto a conta existir |
| Conta inativa | anonimizada após 5 anos |
| Registros de pedidos e dados fiscais | pelo prazo exigido pela legislação fiscal |
| Trilha de auditoria | no mínimo 2 anos |
| Registro de tentativas de login | 24 horas |
| Sessões expiradas | removidas após 30 dias |
6. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com prestadores que executam o serviço em nosso nome (operadores), sob obrigação contratual de segurança e confidencialidade:
| Operador | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados | São Paulo, Brasil |
| Render | hospedagem da aplicação | exterior |
| Cloudflare | segurança de borda e DNS | rede global |
| Cloudinary | imagens dos produtos | exterior |
| Resend | envio de emails da conta e dos pedidos | exterior |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Transferência internacional: parte da infraestrutura opera fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, para execução do contrato e mediante cláusulas contratuais de proteção com o operador. O banco de dados, que concentra os dados pessoais, está em território nacional.
7. Como protegemos
- Senhas armazenadas com Argon2id — nunca em texto legível, nem para nós.
- Segundo fator de autenticação (TOTP) obrigatório para administradores.
- Segredo do segundo fator cifrado em repouso.
- Cookie de sessão inacessível a scripts, com revogação imediata.
- Trilha de auditoria imutável, garantida pelo próprio banco de dados.
- Senha, hash de senha, tokens e códigos de recuperação nunca aparecem em registros de log, mensagens de erro ou exportações.
Nenhuma medida elimina totalmente o risco. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.
8. Seus direitos
Você pode, a qualquer momento:
- Confirmar e acessar os dados que tratamos sobre você;
- Exportar seus dados em formato JSON, pelo próprio portal, em “Minha conta”;
- Corrigir dados incompletos ou desatualizados;
- Encerrar sessões ativas em qualquer dispositivo, também em “Minha conta”;
- Solicitar eliminação dos seus dados;
- Saber com quem compartilhamos seus dados;
- Revogar consentimento, quando o tratamento se basear nele.
Sobre a eliminação: o histórico de pedidos e os documentos fiscais não podem ser apagados, porque a legislação fiscal exige a guarda. Nesses casos fazemos a anonimização: seus dados pessoais são substituídos por marcadores e deixam de identificar você, enquanto o registro comercial permanece pelo prazo legal.
Para exercer qualquer direito, fale com a gente pelo WhatsApp (19) 97110-9514 ou pelo canal indicado na seção 10. Respondemos em até 15 dias.
9. Alterações desta política
Podemos atualizar este documento para refletir mudanças no serviço ou na legislação. A data de vigência e o número da versão no topo indicam a edição atual. Mudanças relevantes serão comunicadas por email aos titulares com conta ativa, com antecedência razoável.
10. Como falar com a gente
- WhatsApp: (19) 97110-9514
- Encarregado pelo tratamento de dados pessoais (DPO): (a definir — nome e email do encarregado devem ser publicados aqui antes do lançamento oficial do portal, conforme art. 41 da LGPD)
A CELSLIFE atende a distribuidores e profissionais em todo o Brasil e não mantém endereço comercial aberto ao público.