1. Sobre este documento

Esta política explica quais dados pessoais o TradeWay trata, para que serve cada um, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Escrevemos em linguagem direta de propósito: quem lê isto é promotor de campo, supervisor e gerente, não advogado.

O TradeWay é um produto da Axedro Tecnologia LTDA, CNPJ 63.544.325/0001-55 (www.axedro.com). Ele tem duas partes: uma plataforma web usada pela indústria e pelas agências, e um aplicativo de campo (TradeWay Promotor, pacote com.itradepromotor.app) usado pelo promotor na loja.

Encarregado de Dados (DPO): dpo@itrade.com.br.

2. Nosso papel muda conforme o caso

A LGPD separa quem decide o tratamento (controlador) de quem executa o tratamento por conta de outro (operador). No TradeWay os dois papéis aparecem:

Quando você se cadastra no nosso site (formulário de early access, contato, newsletter): a Axedro é controladora. Fomos nós que decidimos coletar aquilo.
Quando você é promotor, supervisor ou gestor usando o TradeWay porque sua empresa contratou o produto: quem decide o tratamento é a empresa contratante (a indústria ou a agência que forneceu seu acesso). Ela é a controladora. A Axedro é operadora: tratamos os dados seguindo as instruções dela e o contrato.
Quando dados de contatos entram por integração com o CRM da contratante(Salesforce, HubSpot, Pipedrive): também aqui a contratante é a controladora. A origem do dado é a base dela; nós apenas recebemos e armazenamos.

Na prática isso importa para você assim: se o dado é de operação de campo, o pedido de exclusão ou correção normalmente precisa passar pela empresa que te deu o acesso, porque é ela quem tem poder de decidir sobre aquele dado. Nós ajudamos a encaminhar, veja a seção 8.

3. Que dados tratamos

Separamos por tipo de pessoa, porque o tratamento é bem diferente em cada caso.

3.1 Interessado que se cadastra no site

Nome, e-mail corporativo, empresa, cargo e segmento
Porte da operação de campo e principal desafio declarado
WhatsApp, se você informar (opcional)
Endereço IP, user agent e parâmetros de campanha (UTM, referrer)
Registro do consentimento: texto aceito, versão e data/hora

3.2 Usuário da plataforma web (indústria e agência)

Nome, e-mail e cargo/perfil de acesso
Senha, guardada apenas como hash (nunca em texto legível)
Data e hora do último login
Se você ativar verificação em duas etapas: a chave do seu autenticador e, se optar por notificação, o identificador de push do seu aparelho
Um identificador derivado do seu navegador, usado para reconhecer acesso a partir de um dispositivo novo e te avisar por e-mail
Registro das ações administrativas que você executa (log de auditoria)

3.3 Promotor de campo (app TradeWay Promotor)

Este é o conjunto mais sensível e por isso tem uma seção inteira mais adiante (seção 4). Em resumo, tratamos:

Nome completo e documento de identificação (CPF)
E-mail e telefone homologado
Matrícula ou código corporativo, data de admissão e agência a que está vinculado
Localização (latitude e longitude) no momento do check-in e do check-out de cada visita
Fotos tiradas na loja, antes e depois da execução
Observações escritas no check-out, preços coletados e rupturas registradas
Identificação do aparelho: fabricante, modelo, versão do sistema, versão do app, plataforma e uma impressão digital derivada desses itens
Eventos de anomalia de localização (por exemplo, indício de localização simulada ou check-in distante do endereço da loja), com a coordenada capturada, a esperada e a distância entre elas
Notas de execução e de resultado calculadas pelo sistema

3.4 Contatos de clientes e dados vindos de CRM

A plataforma armazena contatos de pontos de venda e de clientes: nome, cargo, e-mail e telefone, além do histórico de interações registradas pelos usuários. Parte desses dados é digitada na plataforma; parte é importada automaticamente do CRM da empresa contratante.

Isso merece destaque: se você é uma dessas pessoas, é possível que seus dados estejam no TradeWay sem que você jamais tenha usado o produto ou falado conosco. Eles entraram porque estavam na base da empresa contratante e ela conectou aquela base ao TradeWay. Nesse caso a controladora é ela, e é a ela que cabe a comunicação com você, mas você pode nos acionar pelo DPO e nós encaminhamos.

Dependendo do CRM conectado, a importação pode trazer também CPF e CNPJ dos registros da contratante.

A integração com CRM também funciona no sentido inverso em alguns casos: dados cadastrais de promotores, incluindo nome e telefone, podem ser gravados de volta no CRM da contratante.

4. O app do promotor, em detalhe

Se você usa o TradeWay Promotor no dia a dia, leia esta seção. Ela é sobre três coisas que o app faz e que você tem direito de entender: onde você está, o que você fotografa e qual aparelho você usa.

Localização (GPS)

O app pede sua localização em dois momentos: quando você faz check-in na loja e quando faz check-out. A coordenada é gravada junto com a visita e serve para comprovar que a visita aconteceu naquele ponto de venda.

O app não faz rastreamento contínuo em segundo plano: ele não fica registrando por onde você anda ao longo do dia. Mas seja claro sobre o alcance disso: o app compara a coordenada capturada com o endereço cadastrado da loja e, se a diferença for grande ou se detectar indício de localização simulada, registra um evento de anomalia. Esse evento fica visível para o gestor da sua agência, que pode marcá-lo como resolvido ou tomar alguma providência. Ou seja: sua localização de check-in é usada também como controle antifraude.

Fotos

As fotos que você tira servem para auditar a execução: gôndola, exposição, material de PDV, preço. Elas ficam ligadas à visita, ao ponto de venda e a você.

As fotos são analisadas automaticamente por inteligência artificial. Quando a foto é enviada, ela é transmitida para o serviço de IA da Google (Vertex AI / Gemini), junto com um texto que pode incluir o nome do cliente e o padrão de planograma esperado. A IA devolve um parecer, se detectou ruptura, se a exposição está fora do padrão, quais problemas viu e um veredito (aprovada, atenção ou reprovada). Esse parecer é guardado e fica disponível para os gestores. Você tem o direito de pedir revisão humana de um veredito automático; fale com seu gestor ou com o DPO.

Evite fotografar pessoas. O app existe para registrar produto e exposição, não gente. Se um rosto aparecer sem querer, avise seu gestor para que a foto seja substituída.

Vínculo com o aparelho

No login, o app registra dados do seu celular, fabricante, modelo, versão do sistema, versão do app, e gera a partir deles um identificador. Sua conta fica vinculada àquele aparelho. Se você trocar de celular, o acesso é bloqueado até que o gestor da agência aprove o desbloqueio. Isso existe para impedir que a conta de um promotor seja usada por outra pessoa em outro aparelho.

O login no app exige e-mail e telefone homologado. O telefone é aquele que sua agência cadastrou para você; ele identifica você no login e é usado no fluxo de verificação.

Sugestão de roteiro

Quando você pede ao app para otimizar o roteiro do dia, enviamos ao mesmo serviço de IA da Google a sua localização atual e a lista das lojas do dia, com nome, endereço e horário previsto de cada uma. É o único momento em que sua posição sai do app fora do check-in e do check-out.

Notas de desempenho

O sistema calcula notas de execução e de resultado a partir das suas visitas. Essas notas são visíveis para a gestão. Elas são calculadas por regra do sistema, não por avaliação manual.

5. Para que usamos e com que base legal

A base legal é o motivo que a LGPD reconhece para tratar um dado. Abaixo, o que aplicamos a cada finalidade. As bases aplicáveis aos dados operacionais são definidas em conjunto com a empresa contratante, que é a controladora nesses casos.

Contato comercial e avaliação de interesse (dados do formulário do site) , com base no seu consentimento, que você pode revogar quando quiser.
Criar e manter seu acesso, autenticar login, dar suporte, necessário para executar o contrato entre a Axedro e a empresa contratante.
Registrar e comprovar visitas de campo (check-in georreferenciado, fotos, checklist), decorre da relação de trabalho ou prestação de serviço entre você e a empresa contratante, e da execução do contrato dela conosco.
Segurança, prevenção a fraude e vínculo de dispositivo, interesse legítimo da empresa contratante em garantir que a execução registrada seja verdadeira, e da Axedro em proteger a plataforma.
Análise automática de fotos por IA e cálculo de notas, execução do contrato com a contratante, que usa esses resultados para gerir a operação.
Auditoria de ações administrativas, interesse legítimo em manter rastro de quem alterou o quê na plataforma.

Não usamos seus dados para publicidade comportamental e não vendemos dados pessoais para ninguém.

6. Com quem compartilhamos

Compartilhamos com a empresa contratante que forneceu seu acesso, ela vê os dados de execução da operação dela, e com os fornecedores abaixo, que tratam dados por nossa conta para o produto funcionar:

Google Cloud Platform, hospedagem da aplicação (Cloud Run), banco de dados (Cloud SQL), armazenamento de fotos e arquivos (Cloud Storage), guarda de segredos (Secret Manager) e registro de logs.
Google Vertex AI (modelos Gemini), análise automática das fotos de ponto de venda, sugestão de roteiro e geração de textos e análises dentro do produto. Recebe as imagens, o nome da loja, o padrão de planograma, a localização do promotor no pedido de roteiro e os textos digitados no assistente.
Expo, envio de notificações push e distribuição de atualizações do aplicativo. Recebe o identificador de push do aparelho e o conteúdo da notificação, que em alguns avisos de segurança inclui o seu nome. A entrega final passa pela Apple (APNs) ou pelo Google (FCM), conforme o seu aparelho.
Resend, envio de e-mails transacionais (convite, redefinição de senha, alerta de novo dispositivo). Recebe nome e endereço de e-mail do destinatário e registra aberturas do e-mail.
Nominatim / OpenStreetMap, conversão de endereço de ponto de venda em coordenadas. Recebe o endereço da loja.
CRMs da empresa contratante (Salesforce, HubSpot, Pipedrive, Google Workspace), quando a contratante ativa a integração, dados cadastrais são trocados entre o TradeWay e a base dela.

Também podemos compartilhar dados quando formos obrigados por lei, ordem judicial ou requisição de autoridade competente.

Transferência para fora do Brasil

Você precisa saber disto: a infraestrutura de produção do TradeWay está hospedada nos Estados Unidos (região us-central1, Iowa). O banco de dados, as fotos e os logs ficam lá. A análise de imagem por IA também é processada lá. Alguns dos fornecedores acima operam igualmente fora do Brasil. Portanto, seus dados são transferidos internacionalmente.

7. Por quanto tempo guardamos

Aplicamos prazos de eliminação por categoria. Uma rotina automática, executada periodicamente, apaga o que passou do prazo, tanto o registro no banco quanto o arquivo correspondente no armazenamento (a foto é apagada, não só o ponteiro para ela). O que é apagado não volta.

Visitas de campo, 24 meses. Inclui as fotos de ponto de venda e as coordenadas de GPS de check-in e check-out. Passado o prazo, a linha e as imagens no armazenamento são eliminadas por rotina.
Registros de auditoria, 60 meses (5 anos). A trilha que comprova quem aprovou o quê é mantida mais tempo porque pode ser necessária para exercer ou defender direitos dentro dos prazos legais.
Telemetria de uso e relatórios de erro do aplicativo, 24 meses.
Contadores de tentativa de login, 1 mês. São estado de segurança operacional, não histórico.

Sessão e tokens: a sessão de acesso expira em 15 minutos e é renovada automaticamente; o token de renovação vale 30 dias; links de convite, de redefinição de senha e de desbloqueio de aparelho expiram e param de funcionar depois do prazo. Backups do banco seguem a política de retenção do provedor de nuvem.

O que ainda é eliminado por solicitação, e não por rotina: pareceres de IA sobre as fotos, eventos de anomalia de localização, vínculos de dispositivo e contatos importados de CRM são mantidos enquanto durar a relação com a empresa contratante. A empresa contratante pode pedir a exclusão dos dados da operação dela, e você pode exercer seus direitos como descrito na seção 8. Depois de encerrado o contrato, mantemos apenas o que for necessário para cumprir obrigação legal ou exercer direito em processo.

8. Seus direitos e como exercer

A LGPD te dá o direito de pedir, a qualquer momento:

Confirmação de que tratamos dados seus, e acesso a esses dados
Correção de dado incompleto, desatualizado ou errado
Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
Portabilidade para outro fornecedor
Informação sobre com quem compartilhamos seus dados
Revogação do consentimento, quando o tratamento se apoiar nele
Revisão de decisão tomada apenas por sistema automatizado

Para exercer, escreva para dpo@itrade.com.br. Responderemos no prazo legal.

Um aviso honesto sobre o limite do que podemos fazer: se o dado é da operação de campo, quem decide sobre ele é a empresa contratante, não a Axedro. Nesses casos encaminhamos seu pedido a ela e te informamos que fizemos isso. Não podemos apagar por conta própria um registro de visita que pertence à operação de um cliente nosso, mas podemos e vamos intermediar.

Se você é promotor e quer excluir sua conta do aplicativo, mande o pedido para o mesmo e-mail.

9. Segurança

Estas são as medidas que efetivamente aplicamos hoje:

Tráfego entre o app, o site e nossos servidores é criptografado em trânsito (HTTPS/TLS)
Senhas são guardadas apenas como hash (bcrypt), nunca em texto legível
Tokens de sessão, de redefinição de senha e de API são guardados apenas como hash; o valor original só existe no seu navegador ou no e-mail enviado
Verificação em duas etapas disponível, por aplicativo autenticador ou notificação push
Aviso por e-mail quando detectamos login a partir de um dispositivo novo
Vínculo de aparelho no app do promotor, com desbloqueio aprovado pelo gestor
Isolamento entre clientes no banco de dados por políticas de segurança em nível de linha, aplicadas às tabelas mais sensíveis
Limite de tentativas nas rotas de login, redefinição de senha e acesso do app
Validação de dados de entrada em todas as rotas da API
Credenciais de integração dos clientes são guardadas no cofre de segredos do provedor de nuvem, não no nosso banco
Senhas e cabeçalhos de autorização são removidos dos registros de log
Criptografia em repouso gerenciada pelo provedor de nuvem

Não temos certificação ISO 27001, SOC 2 ou equivalente. Não afirmamos ter. Nenhum sistema é inviolável; se ocorrer incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a lei exige.

10. Cookies e medição no site

Este site institucional usa o Google Tag Manager para carregar ferramentas de medição de audiência e de campanha, hoje Google Analytics 4, Meta Pixel e LinkedIn Insight Tag. Elas gravam cookies no seu navegador e registram sua navegação para medir a eficácia das nossas campanhas.

Isso vale para o site. A plataforma logada e o aplicativo do promotor não carregam essas ferramentas de publicidade. Você pode bloquear cookies nas configurações do seu navegador.

11. Crianças e adolescentes

O TradeWay é uma ferramenta corporativa, destinada a maiores de 18 anos. Não direcionamos o produto a crianças nem coletamos dados delas conscientemente.

12. Alterações desta política

Podemos atualizar este documento. A versão vigente fica sempre nesta página, com a data no topo. Em mudança relevante, avisamos por e-mail e dentro do produto.

13. Contato

Encarregado de Dados (DPO): dpo@itrade.com.br
Axedro Tecnologia LTDA, CNPJ 63.544.325/0001-55 · www.axedro.com

Política de Privacidade e Uso de Dados