Política de Privacidade

Última atualização: 20 de outubro de 2026

1. Identificação do Controlador

AVANTE COMÉRCIO DE ACESSÓRIOS PARA CELULARES LTDA
CNPJ: 59.240.454/0001-82
E-mail: estoque@cellairis.com.br

O Portal Franqueados Cellairis (“Portal”) é uma plataforma de compras B2B de uso restrito. Não é um site de vendas ao público — não há cadastro público, cadastro aberto ou comercialização direta ao consumidor final. O acesso é feito exclusivamente por conta criada pela matriz (Cellairis Supply Chain) para franqueados, lojas próprias e fornecedores da rede.

Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Dados Pessoais Coletados

O sistema não coleta dados de visitantes anônimos — o catálogo é 100% inacessível sem login. Os dados abaixo referem-se apenas às contas criadas pela matriz.

Franqueado / loja própria:

• Nome (perfil WordPress) — preenchido automaticamente como nome do comprador em cada pedido, para identificar o franqueado responsável junto ao fornecedor;
• E-mail — login e e-mail de contato do pedido;
• Senha — armazenada exclusivamente como hash criptográfico irreversível (mecanismo nativo do WordPress), nunca em texto simples;
• Tipo de cliente (franquia ou loja própria) — define qual condição comercial (custo) se aplica à conta;
• CNPJ da loja — cadastrado pela matriz; exibido ao fornecedor nos pedidos, para faturamento;
• Identificador da conta (user ID) — registrado em logs internos de auditoria ao criar, cancelar ou tentar acessar recursos do Portal;
• Histórico de pedidos (itens, quantidades, valores, fornecedor, status) — exibido na área “Meus Pedidos”.

Não coletamos: endereço de entrega, telefone, CPF, dados de pagamento (o Portal não processa pagamento), nem dados de navegação/comportamento (buscas, produtos visualizados, filtros aplicados — não implementado até a data desta política).

Fornecedor:

• Nome, e-mail e senha da conta — login no painel administrativo restrito;
• Vínculo com o fornecedor representado — filtra produtos, pedidos e marcas visíveis ao seu próprio slug;
• E-mail — recebimento de notificação automática de novo pedido/cancelamento;
• Identificador da conta e ações no painel — registrados em logs de auditoria.

Administrador / matriz: acesso total à plataforma; mesma base de dados de conta (nome, e-mail, senha) que os demais perfis, sem coleta adicional específica.

Dados tratados por terceiros a serviço do Portal (subprocessadores):

• Google Fonts — compartilha o IP do usuário logado com o Google ao carregar a fonte “Inter”;
• Serviço de e-mail transacional (Brevo) — recebe nome do franqueado, dados do pedido e e-mail do fornecedor destinatário, para os avisos automáticos de novo pedido e cancelamento;
• Cloudflare R2 (armazenamento de mídia) — nenhum dado pessoal de usuário; apenas imagens de catálogo de produto.

Não há, atualmente, ferramentas de analytics, pixels de rastreamento ou publicidade de terceiros no Portal.

3. Cookies

Apenas os estritamente necessários ao funcionamento: cookies de autenticação do WordPress (sessão de login) e cookies de sessão/carrinho do WooCommerce. Não são utilizados cookies de rastreamento, publicidade ou análise de comportamento.

4. Finalidade e Base Legal

Os dados são tratados exclusivamente para viabilizar a execução do contrato de franquia, relação de loja própria ou contrato de fornecimento entre o titular e a Cellairis, com fundamento no art. 7º, inciso V da LGPD. Não há coleta de dados para fins de marketing ou publicidade, e não há, no fluxo atual, tratamento com base em consentimento — o acesso é concedido por vínculo contratual/organizacional definido pela matriz.

Os logs de auditoria de ações críticas (user ID + ação) são tratados sob legítimo interesse do controlador para segurança da plataforma e prevenção de uso indevido (art. 7º, IX, observados os limites do art. 10).

5. Com Quem os Dados São Compartilhados

• Internamente: a matriz tem acesso a todos os dados; cada fornecedor acessa apenas os pedidos e dados de contato do franqueado necessários para atender seus próprios pedidos; o franqueado só acessa os próprios dados e pedidos.
• Sistemas internos da rede Cellairis: o Portal expõe uma API interna usada pelo sistema de Central de Compras da rede (P01) para consultar estoque, pedidos e a lista de contas de franqueados — restrita a contas com perfil administrador, autenticada via WordPress Application Passwords.
• Terceiros externos: apenas os subprocessadores de infraestrutura listados no item 2 (Google Fonts, Brevo, Cloudflare R2). Não há venda, cessão comercial ou compartilhamento de dados para fins de marketing ou publicidade.

6. Retenção dos Dados

Os dados serão mantidos durante a vigência do vínculo contratual e por 5 (cinco) anos após seu encerramento, em conformidade com obrigações legais e fiscais aplicáveis, incluindo o prazo prescricional tributário previsto no art. 195 do Código Tributário Nacional.

7. Direitos do Titular

Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer momento: confirmação e acesso aos dados tratados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a lei; portabilidade a outro fornecedor de serviço; eliminação dos dados tratados com consentimento, quando aplicável; informação sobre com quem os dados foram compartilhados; e revogação do consentimento, quando essa for a base legal do tratamento (não é a base padrão neste Portal — ver item 4).

Como exercer esses direitos: solicitações devem ser enviadas para estoque@cellairis.com.br. Responderemos em até 15 dias úteis.

Encarregado pelo tratamento de dados (DPO): Setor de Supply Chain — estoque@cellairis.com.br.

8. Medidas de Segurança Adotadas

• Catálogo e área de compras totalmente bloqueados para quem não está autenticado;
• Toda ação sensível exige verificação de token anti-CSRF e verificação explícita de perfil de acesso;
• Mensagens de erro de login genéricas, sem indicar se o e-mail informado existe na base;
• Senhas armazenadas com hash, nunca em texto puro;
• Cada perfil de acesso só visualiza os dados e funcionalidades pertinentes ao seu papel;
• Servidor isolado em VPS dedicada, com usuário de implantação de privilégio mínimo;
• Registro estruturado de ações críticas para investigação de incidentes;
• Certificado HTTPS ativo em produção;
• Rate limiting por IP ativo na camada de infraestrutura.

9. Atualizações desta Política

Esta política pode ser atualizada a qualquer momento para refletir mudanças no Portal ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail aos usuários ativos com antecedência mínima de 15 dias. A data da última atualização estará sempre indicada no topo deste documento.

10. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pessoais no Portal Franqueados podem ser enviadas para: estoque@cellairis.com.br.