Privacidade e proteção de dados
Como o Sistema Pocahy trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). Atualizado em 23/10/2026.
Quem é o controlador
Pocahy & Pehls Ltda (Pocahy Soluções Industriais), CNPJ 09.328.852/0001-87, Rua Pedro Lerbach, 230, Centro, Esteio/RS, CEP 93265-030. O sistema é de uso interno: só entra quem recebe convite de um diretor. Não há cadastro aberto nem publicidade.
Que dados tratamos, para quê e com que base legal
Quem usa o sistema
Dados: Nome, e-mail, perfil de acesso, senha (guardada só embaralhada, nunca em texto), IP e navegador das sessões, registro de entradas e alterações.
Para quê: Controlar o acesso e saber quem fez cada alteração.
Base legal: Legítimo interesse (segurança) e execução do contrato de trabalho ou de prestação de serviço.
Funcionários
Dados: Nome, CPF, telefone, cargo, datas de admissão e desligamento, salário, benefícios, recibos de pagamento, horas extras, ferramentas e EPI recebidos.
Para quê: Folha de pagamento, custo de mão de obra nos orçamentos e controle de ferramentas.
Base legal: Execução do contrato de trabalho e cumprimento de obrigação legal (CLT, FGTS, eSocial).
Sócios
Dados: Pró-labore e distribuição de lucros que aparecem nos recibos do escritório de contabilidade.
Para quê: Mostrar o custo real da empresa.
Base legal: Cumprimento de obrigação legal e legítimo interesse.
Contatos dos clientes
Dados: Nome, setor, e-mail e telefone da pessoa que pede o orçamento.
Para quê: Enviar propostas e falar sobre o serviço.
Base legal: Execução de contrato e procedimentos preliminares, e legítimo interesse.
Fornecedores (pessoa física ou empresa)
Dados: Nome, CPF ou CNPJ, e-mail e telefone.
Para quê: Registrar compras e pagamentos.
Base legal: Execução de contrato e cumprimento de obrigação legal (fiscal).
Só pedimos o que o trabalho exige. Não tratamos dados de crianças, de saúde, biométricos nem decisões automatizadas sobre pessoas.
Com quem compartilhamos
- Escritório de contabilidade: é de lá que vêm os recibos de pagamento; recebe os dados necessários à folha e às obrigações fiscais.
- Serviço de e-mail (Resend): recebe nome e e-mail de quem é convidado ou pede nova senha, só para enviar a mensagem.
- Servidor e cópia de segurança: os dados ficam em servidor da empresa; as cópias de segurança são cifradas antes de sair do servidor.
- Prefeitura e órgãos públicos: quando a lei exige (notas fiscais, folha, FGTS).
Não vendemos nem cedemos dados para publicidade.
Por quanto tempo guardamos
- Funcionários e folha: durante o vínculo e por 5 anos depois do desligamento, prazo que a lei trabalhista e previdenciária manda guardar. Depois disso o cadastro é anonimizado.
- Notas fiscais, contas e recibos: 5 anos, prazo fiscal.
- Contatos de clientes e fornecedores: enquanto houver relação comercial; saem a pedido da pessoa.
- Sessões e links de convite vencidos: apagados automaticamente.
- Trilha de auditoria: guardada para prestação de contas; dados pessoais dentro dela são anonimizados quando o cadastro é anonimizado.
Como protegemos
- Acesso por convite, senha com no mínimo 8 caracteres, bloqueio após 5 erros e limite de tentativas por computador.
- Cada perfil vê só o que precisa: salário, CPF e telefone de funcionários só para diretor e financeiro.
- Conexão protegida por HTTPS, cabeçalhos de segurança, sessões que caem em 2 horas sem uso.
- Registro de quem criou, alterou, exportou ou anonimizou cada dado.
- Cópias de segurança cifradas e testadas toda semana; dependências do sistema conferidas a cada alteração contra falhas conhecidas.
Seus direitos
Você pode pedir: confirmação de que tratamos seus dados, cópia, correção, anonimização ou eliminação do que não precisamos guardar por lei, informação sobre com quem compartilhamos e revogação de consentimento, quando houver (art. 18 da LGPD). A resposta é dada pelos diretores, que têm no sistema os botões de cópia e de anonimização.
Para pedir: escreva para pedro@pocahyindustrial.com. Se achar que não resolvemos, você pode reclamar à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Se acontecer um incidente
Vazamento ou acesso indevido é avisado à ANPD e às pessoas afetadas em prazo razoável (art. 48), com o que aconteceu, quais dados e o que está sendo feito.