AVISO DE PRIVACIDADE

O presente Aviso de Privacidade ("Aviso") tem como objetivo demonstrar o compromisso da Monsi ERP com a proteção dos dados pessoais dos seus colaboradores, parceiros e clientes, de acordo com a Lei Geral de Proteção de Dados ("LGPD") e outras legislações aplicáveis. Com transparência e clareza, o Aviso descreve o tratamento de dados pessoais no escopo das atividades da Monsi ERP, cujo sistema online está disponível para acesso através do link https://app.monsierp.com/login

TERMOS E DEFINIÇÕES

AGENTES DE TRATAMENTO

A Monsi ERP atua como controladora dos dados pessoais tratados no sistema, sendo responsável pelas decisões referentes a esses tratamentos. A empresa cliente, contratante do MonsiERP, assume o papel de co-controladora, gerindo os dados pessoais inseridos no sistema no âmbito de suas operações.

TRATAMENTO DE DADOS PESSOAIS

Para cumprir nossas obrigações contratuais, coletamos e tratamos dados pessoais para fins de autenticação, identificação e cobrança. Os principais dados coletados são:

Além disso, a empresa cliente pode inserir dados pessoais de outros titulares no sistema MonsiERP, como parte do controle de projetos e contatos. Os dados que podem ser coletados incluem:

BASES / HIPÓTESES LEGAIS

Os dados pessoais tratados pelo Monsi ERP estão baseados nas disposições da LGPD. De acordo com o princípio da minimização, apenas os dados essenciais são coletados para cumprir as finalidades mencionadas neste Aviso. A base legal que autoriza o tratamento é a execução de contrato, conforme o inciso III do art. 7º da LGPD, quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados. Nas funcionalidades opcionais, ativadas voluntariamente pelo usuário — como a integração com o Google Agenda, descrita adiante —, a base legal é o consentimento do titular, conforme o inciso I do art. 7º da LGPD, que pode ser revogado a qualquer momento, sem prejuízo do uso das demais funcionalidades do sistema.

TEMPO DE ARMAZENAMENTO

Os dados pessoais tratados pela Monsi ERP serão mantidos pelo tempo necessário para cumprir as finalidades descritas neste Aviso, respeitando obrigações legais, ordens judiciais, prevenção a fraudes ou enquanto durar a relação contratual/comercial.

COMPARTILHAMENTO DOS DADOS PESSOAIS

Os dados pessoais tratados no Monsi ERP não serão compartilhados com parceiros nacionais ou internacionais, salvo nas seguintes hipóteses: (i) casos específicos previstos e limitados em Lei, de forma justificada, tais como requisições oficiais, atendimento de obrigações legais ou regulatórias; (ii) prestadores de serviço que atuam como operadores, estritamente na medida necessária para viabilizar o funcionamento do sistema, tais como hospedagem em nuvem, envio de mensagens por e-mail, processamento de pagamentos e medição de uso da plataforma; e (iii) serviços de terceiros integrados por ativação voluntária do usuário, exclusivamente na medida necessária à finalidade da integração escolhida, conforme descrito na seção INTEGRAÇÃO COM O GOOGLE AGENDA.

INTEGRAÇÃO COM O GOOGLE AGENDA

O Monsi ERP oferece, como funcionalidade opcional, a sincronização da agenda de trabalho do sistema com o Google Agenda do usuário. A integração é ativada exclusivamente por ação do próprio usuário, mediante autenticação na sua conta Google, e permanece inativa enquanto não for ativada — nenhum dado é enviado ao Google ou lido dele antes disso. Na integração:

• Dados acessados: o endereço de e-mail da conta Google, a lista de agendas dessa conta e os eventos (título, descrição, local, horários e endereços de e-mail dos convidados) somente das agendas que o próprio usuário selecionar. Nenhuma agenda é lida por padrão;
• Finalidade: manter sincronizadas, nos dois sentidos, a agenda de trabalho do Monsi ERP e a agenda Google do usuário;
• Armazenamento: as credenciais de acesso fornecidas pelo Google são armazenadas cifradas (AES-256-GCM). Os eventos importados são gravados na base de dados da empresa contratante;
• Visibilidade: os eventos importados passam a integrar a agenda da empresa no Monsi ERP e ficam visíveis aos demais usuários dessa mesma empresa, conforme as permissões do sistema;
• Envio de dados ao Google: os compromissos e tarefas criados no Monsi ERP são gravados na agenda Google que o usuário escolher como destino;
• Endereços de e-mail de convidados: são utilizados exclusivamente para vincular, ao agendamento, participantes que já sejam usuários da mesma empresa no Monsi ERP. Não são utilizados para criar contas, para contato comercial ou para envio de mensagens;
• Transferência internacional: a integração implica transferência de dados pessoais para o Google LLC, com sede nos Estados Unidos da América, nos termos do Capítulo V da LGPD;
• Retenção: as credenciais de acesso são eliminadas imediatamente na desconexão. Os eventos já importados permanecem como agendamentos da empresa contratante, que segue responsável por eles;
• Revogação: a integração pode ser desativada a qualquer momento pelo botão Desconectar, na tela de perfil do usuário, o que elimina as credenciais armazenadas e revoga o acesso junto ao Google. O acesso também pode ser revogado diretamente pelo usuário em myaccount.google.com/permissions;
• Conformidade: o uso e a transferência, pelo Monsi ERP, de informações recebidas das APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), inclusive os requisitos de Uso Limitado (Limited Use). Os dados obtidos por meio da integração são utilizados exclusivamente para prover as funcionalidades descritas nesta seção, não são vendidos, não são utilizados para publicidade e não são acessados por pessoas, salvo mediante consentimento expresso do usuário, para fins de segurança, para cumprimento de obrigação legal ou de forma agregada e anonimizada.

USO DE COOKIES

O Monsi ERP utiliza cookies estritamente necessários ao seu funcionamento, entre eles o cookie de autenticação, gravado em modo httpOnly, que mantém a sessão do usuário ativa por até 30 dias e é eliminado quando o usuário sai do sistema. São utilizadas, ainda, ferramentas de medição de uso que registram informações sobre a navegação no sistema, com a finalidade de acompanhar e melhorar a experiência de uso. Os cookies do Monsi ERP não são utilizados para publicidade nem compartilhados com terceiros para essa finalidade.

SEGURANÇA DA INFORMAÇÃO

Trabalha-se continuamente para manter os dados seguros contra coleta, transmissão e armazenamento indevida dos dados pessoais que tramitam pelo MonsiERP. A MonsiERP adota diversas medidas técnicas e organizacionais para garantir a segurança dos dados.Utilizamos protocolos de segurança para proteger a comunicação e o armazenamento das informações, além de realizar análise periódica de vulnerabilidades.

DIREITOS DO TITULAR

São assegurados os direitos do titular de dados pessoais previstos na LGPD e outras disposições normativas aplicáveis, entre os quais:

• Confirmação do tratamento dos dados pessoais: direito de confirmação da existência de tratamento de dados pessoais;
• Acesso aos dados: direito de acesso aos dados pessoais tratados no contexto do Sistema;
• Correção de dados: direito de correção dos dados pessoais incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio e eliminação dos dados: direito de anonimização, bloqueio ou eliminação de dados pessoais considerados desnecessários, excessivos ou tratados em desconformidade com o disposto na Lei Geral de Proteção de Dados;
• Oposição ao tratamento dos dados: direito de paralisação do tratamento e eliminação dos dados pessoais tratados com consentimento, caso o titular se oponha ao tratamento, à sua finalidade ou à forma que está sendo realizado. Esse não é oponível às hipóteses em que o tratamento é realizado com amparo em base legal diversa do consentimento;
• Informação sobre compartilhamento de dados: direito a obter informações a respeito de com quais entidades públicas e privadas são realizadas o uso compartilhado de dados;
• Informação sobre o consentimento: direito de obter informações a respeito da possibilidade de não fornecer determinados consentimentos e sobre as consequências da negativa;
• Revogação do consentimento: direito de revogação do consentimento; e
• Acionamento das autoridades: direito de acionamento da Autoridade Nacional de Proteção de Dados – ANPD ou outro órgão que possua competência para resolver questões envolvendo a proteção de dados pessoais.

ALTERAÇÕES NESTE AVISO

O presente Aviso de Privacidade poderá ser editado ou alterado a qualquer momento, com o objetivo de garantir a sua atualidade, compatibilidade com as normas jurídicas aplicáveis e boas práticas de privacidade e proteção de dados pessoais. As modificações podem ocorrer quando houver alteração nos dados coletados, tratamentos realizados ou finalidades, quando requerido pela ANPD ou outro órgão competente ou em decorrência de questionamentos ou sugestões. A nova versão do Aviso de Privacidade entrará em vigor imediatamente após a sua publicação. Última atualização: 25 de agosto de 2026.

CONTATO

Para esclarecer qualquer dúvida sobre este Aviso, obter informações acerca dos tratamentos dos dados pessoais dos titulares realizados ou exercer algum dos direitos dos titulares, o titular poderá entrar em contato através do e-mail adm@monsierp.com.