A Reis Tecnologia Ltda (CNPJ: 30.101.677/0001-87), sediada em Goiânia-GO, valoriza a privacidade e a segurança dos dados. Esta política descreve como tratamos informações em nossas operações de integração entre ERPs e Marketplaces, com foco na plataforma SHEIN e o ecossistema ENotas, em total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/18) e padrões internacionais (GDPR).
1. Escopo e Papel da Reis Tecnologia
No ecossistema de integração, a Reis Tecnologia atua predominantemente como Operadora de Dados. Processamos informações sob instrução dos nossos clientes (Controladores), que utilizam nossa infraestrutura para sincronizar catálogos e emitir documentos fiscais.
2. Categorias de Dados e Finalidade
Coletamos apenas o mínimo necessário para a execução técnica:
- Dados de Conta (Vendedores): E-mail corporativo, tokens de API e identificadores de conta para autenticação.
- Dados de Pedidos (Vendas): Itens, valores e dados de destinatário estritamente necessários para a emissão da NF-e via ENotas.
- Logs Técnicos: Metadados de requisições API para fins de depuração e segurança (trilhas de auditoria).
3. Integração com APIs de Terceiros (SHEIN | ENotas)
Nossa plataforma utiliza APIs oficiais para comunicação segura:
- Segregação de Dados: Garantimos que os dados de pedidos da SHEIN não sejam utilizados para qualquer outra finalidade que não seja a integração logística e fiscal solicitada pelo usuário.
- Confidencialidade: Todos os dados recebidos via Webhooks ou consultas de API são tratados sob sigilo comercial rigoroso.
4. Transferência Internacional de Dados
Considerando a natureza global do marketplace SHEIN, o usuário declara ciência de que os dados podem ser transferidos e processados em servidores localizados fora do território nacional (incluindo Singapura e EUA), utilizando infraestruturas de nuvem de alta segurança (Vercel / Google Cloud) que possuem certificações ISO 27001 e SOC 2.
5. Segurança da Informação (Protocolos Técnicos)
Implementamos camadas de segurança robustas:
- Criptografia: Uso obrigatório de TLS 1.2/1.3 (SSL) em todas as comunicações.
- Hashing: Armazenamento de credenciais e tokens utilizando algoritmos de hash de via única.
- Acesso Restrito: Implementação do princípio do "Menor Privilégio" (Least Privilege) para acesso à infraestrutura de backend.
6. Retenção e Descarte (Data Minimization)
Seguimos a política de minimização:
- Os dados de compradores finais (PII) são retidos apenas pelo período necessário para a conciliação fiscal e cumprimento de obrigações legais (geralmente 30 dias para processamento ativo).
- Logs de transação são eliminados ou anonimizados após o período de suporte técnico regulamentar.
7. Direitos do Titular e Contato (DPO)
Em conformidade com o Art. 18 da LGPD, o titular pode solicitar acesso, correção ou exclusão de dados. Para questões relacionadas à privacidade ou para contatar nosso Encarregado de Dados (DPO), utilize o canal oficial:
- E-mail de Compliance: [wigorpaulo@reisengineering.com.br](mailto:wigorpaulo@reisengineering.com.br)
- Aos cuidados de: Wigor Paulo Magalhães dos Reis (DPO/Encarregado).
- Reis Tecnologia 2026 • Arquitetura de Software com Segurança e Compliance.