Política de Privacidade

1. Quem somos

LHG Suprimentos é uma plataforma interna de gestão de compras operada pelo Grupo LHG (LHG Motéis e unidades afiliadas), com sede no Brasil. Esta Política descreve como tratamos os dados pessoais dos colaboradores que utilizam o sistema.

2. Dados coletados

Coletamos apenas as informações necessárias para o funcionamento da plataforma:

• Dados de identificação: nome completo e endereço de e-mail corporativo.
• Dados de autenticação: tokens de sessão gerenciados pelo Supabase Auth (não armazenamos senhas).
• Dados de uso: requisições, cotações, pedidos e ações realizadas dentro da plataforma associadas ao seu usuário.
• Dados técnicos: endereço IP, tipo de navegador e logs de acesso para fins de segurança e auditoria.

3. Como usamos seus dados

Utilizamos suas informações exclusivamente para:

• Autenticar e autorizar o acesso à plataforma conforme seu papel (solicitante, comprador, aprovador, admin).
• Registrar e processar requisições, cotações e pedidos de compra.
• Auditar operações para fins de controle interno e conformidade.
• Enviar notificações operacionais por e-mail (ex.: aprovação de pedidos, convite de acesso).
• Melhorar a experiência da plataforma com base no uso agregado.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais ou de marketing.

4. Base legal (LGPD)

O tratamento de dados é realizado com base no legítimo interesse do Grupo LHG para gestão operacional interna e no cumprimento de obrigações contratuais (vínculo empregatício ou contratual com os colaboradores).

5. Compartilhamento de dados

Seus dados podem ser acessados pelos seguintes subprocessadores:

• Supabase Inc. — banco de dados e autenticação (servidores na AWS São Paulo).
• Vercel Inc. — hospedagem e CDN da aplicação.
• Google LLC — autenticação OAuth (somente e-mail e nome público).
• Resend Inc. — envio de e-mails transacionais.

Todos os subprocessadores seguem políticas de privacidade adequadas e tratam dados apenas conforme instruído pelo Grupo LHG.

6. Retenção de dados

Mantemos seus dados enquanto o vínculo com o Grupo LHG estiver ativo. Após o desligamento, os dados operacionais são retidos por até 5 anos para fins de auditoria, conforme exigências fiscais e trabalhistas. Dados de autenticação são excluídos em até 30 dias após o encerramento do acesso.

7. Seus direitos

Como titular dos dados, você tem direito a:

• Confirmar a existência e acessar seus dados.
• Solicitar a correção de dados incorretos ou desatualizados.
• Solicitar a exclusão dos dados, quando legalmente possível.
• Obter informações sobre o compartilhamento de seus dados.

Para exercer seus direitos, entre em contato: privacidade@lhgmoteis.com.br

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), autenticação JWT com expiração controlada, controle de acesso por papel (RBAC) e políticas de Row Level Security no banco. Em caso de incidente de segurança, notificaremos os afetados conforme exigido pela LGPD.

9. Cookies

Utilizamos apenas cookies estritamente necessários para manter a sessão autenticada. Não usamos cookies de rastreamento ou publicidade. Os cookies de sessão expiram automaticamente ao fechar o navegador ou após o período de inatividade configurado.

10. Alterações nesta política

Reservamo-nos o direito de atualizar esta Política periodicamente. Quando houver alterações significativas, notificaremos os usuários por e-mail com antecedência mínima de 10 dias. A versão vigente estará sempre disponível nesta página com a data da última atualização.

11. Contato

Para dúvidas, solicitações ou comunicações relacionadas a privacidade: