Sistema Bruen

Política de Privacidade

Última atualização: 28 de setembro de 2026

Quem somos

O Sistema Bruen é operado pela NOVA BASE DISTRIBUIÇÃO LTDA(“Bruen”), empresa brasileira, que atua como controladora dos dados descritos nesta política. Para qualquer assunto relacionado a privacidade, o canal é contato@bruen.com.br.

O Sistema Bruen é uma plataforma de gestão comercial e de produção. Ele conecta a operação da empresa aos marketplaces e ao ERP onde ela já vende — hoje Mercado Livre, Shopee, Magalu, Tiny ERP e TikTok Shop.

Quais dados tratamos

O sistema trata os dados abaixo. Nem toda empresa usuária utiliza todos os módulos, então parte destes dados pode simplesmente não existir na conta dela.

Conta e acesso

Nome, e-mail e senha de quem usa o sistema. A senha é guardada apenas como hash (bcrypt) — não guardamos, e não conseguimos ler, a senha em si. Guardamos também as permissões de cada usuário e um registro das ações sensíveis realizadas, para auditoria.

Integrações com marketplaces e ERP

Quando o usuário conecta uma loja, guardamos o identificador da loja e os tokens de acesso e de renovação fornecidos pela plataforma. Esses tokens permitem que o sistema leia e envie dados em nome daquela loja, dentro das permissões que o próprio usuário autorizou na tela da plataforma.

Pedidos e entrega

Número, itens, valores, datas e status dos pedidos. Quando o marketplace envia esses campos, o pedido também carrega dados do comprador: nome, telefone, documento e endereço de entrega. Guardamos ainda o conteúdo original recebido da plataforma, usado para conferência quando um pedido chega divergente.

Pessoas da operação

Cadastro de funcionários, contatos, clientes, fornecedores e vendedores: nome, documento, vínculo e dados de contato. Os dados de folha de pagamento ficam restritos a quem tem permissão específica do Departamento Pessoal e não aparecem nas demais telas do sistema.

Arquivos

Documentos e imagens anexados pelos usuários, guardados na nossa própria infraestrutura.

Por que tratamos esses dados

  • Executar o que a empresa usuária contratou: importar pedidos, sincronizar estoque, acompanhar produção e emitir relatórios.
  • Permitir que o pedido seja separado, embalado e entregue ao comprador correto.
  • Cumprir obrigações legais, fiscais e trabalhistas aplicáveis.
  • Manter a segurança do sistema — o registro de auditoria existe para identificar quem fez o quê.

As bases legais são, conforme o caso, a execução de contrato, o cumprimento de obrigação legal ou regulatória e o legítimo interesse na operação e na segurança do sistema (LGPD, Lei nº 13.709/2018, art. 7º).

Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. O compartilhamento acontece apenas com as plataformas que a própria empresa usuária conectou — Mercado Livre, Shopee, Magalu, Tiny ERP e TikTok Shop — e somente no que é necessário para a operação: consultar pedidos, atualizar estoque e informar o andamento do envio.

Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem judicial.

Onde os dados ficam, e por quanto tempo

Os dados são armazenados e processados no Brasil, em servidor dedicado localizado em Campinas/SP. Cópias de segurança são geradas automaticamente a cada 3 horas.

Os dados são mantidos enquanto durar a relação com a empresa usuária e, depois disso, pelo prazo necessário para cumprir obrigações legais — em especial as fiscais e trabalhistas. Passado esse prazo, são eliminados.

Segurança

Adotamos medidas técnicas compatíveis com o tamanho e o risco da operação:

  • Todo o tráfego trafega por HTTPS/TLS.
  • Senhas e PINs são guardados apenas como hash, nunca em texto legível.
  • Cada usuário tem permissões individuais, conferidas no servidor a cada requisição — dados de uma empresa não são acessíveis a outra.
  • O banco de dados roda em servidor privado, sem porta aberta para a internet; o acesso administrativo é feito por chave SSH.
  • Ações sensíveis ficam registradas em log de auditoria.

Nenhum sistema é imune a incidentes. Se identificarmos uma violação de dados pessoais que possa acarretar risco relevante, comunicaremos as empresas usuárias afetadas e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

Desconectar uma loja

A qualquer momento, o usuário pode desconectar uma integração na tela Integrações do sistema. Ao desconectar, os tokens de acesso daquela loja são apagados imediatamente e o sistema deixa de acessar a plataforma em nome dela.

Seus direitos

A LGPD garante ao titular o direito de obter, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando for essa a base legal.

Para exercer qualquer desses direitos, escreva para contato@bruen.com.br. Responderemos no menor prazo possível e, em qualquer caso, dentro dos prazos previstos em lei. Podemos pedir informações adicionais para confirmar a identidade de quem faz o pedido — é uma proteção contra alguém solicitar dados de outra pessoa.

Se os dados foram enviados a nós por uma loja que usa o sistema, e você é comprador dela, encaminharemos a solicitação a essa loja e cooperaremos com o atendimento.

Cookies

O sistema usa apenas o cookie necessário para manter a sessão de quem fez login. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Alterações desta política

Se esta política mudar, a data de última atualização no topo da página muda junto. Mudanças relevantes serão comunicadas às empresas usuárias pelo e-mail cadastrado.

Contato

Dúvidas, pedidos relacionados aos seus dados ou comunicação de incidentes: contato@bruen.com.br.