1.Quem trata os seus dados
O controlador dos dados é Onuh Distribuidora (ALI AHMAD FAHS), inscrita no CNPJ 58.261.257/0001-87, com sede em Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000.
Esta política vale para o catálogo de atacado em catalogo.onuh.com.br, para a área do lojista, para o painel usado pela nossa equipe e para o aplicativo da Onuh quando ele abre o catálogo.
2.Quais dados coletamos
Qualquer pessoa pode navegar pelo catálogo sem cadastro. Os preços de atacado, os pedidos e as listas ficam restritos a lojistas com conta aprovada. Coletamos só o que o catálogo precisa para funcionar:
| Dado | De onde vem |
|---|---|
| Dados da empresa: CNPJ, razão social, nome fantasia, situação cadastral, endereço e atividade principal | Você informa o CNPJ; o restante é consultado na base pública da Receita Federal |
| Dados de pessoa física (quem se cadastra com CPF): nome completo, CPF, data de nascimento, nome da loja e endereço | Você informa; o CPF é conferido na Receita Federal (nome e situação cadastral), que exige a data de nascimento |
| Contato do lojista: nome do responsável, WhatsApp, outro telefone, Instagram ou site e onde vende | Você informa no cadastro e pode mudar em Minha conta |
| Dados de acesso: nome, e-mail, senha (guardada só como código irreversível) e papel na empresa (dono ou comprador convidado) | Cadastro e convites |
| Pedidos: itens, quantidades, valores, vendedor, CEP e frete escolhidos, observações, rastreio e nota fiscal | Você, ao montar e enviar o pedido; vendedores, transportadora e ERP, ao atualizá-lo |
| Telefone/WhatsApp | Quando você conversa com um vendedor pelo WhatsApp |
| Listas e alertas: carrinho, favoritos e inscrições no Avise-me (produto e e-mail) | Você, ao usar o catálogo |
| Dados técnicos: endereço IP, navegador/aparelho, data e hora de acesso e de cada sessão, erros de funcionamento | Gerados automaticamente ao usar a plataforma |
| Registros de auditoria: quem fez o quê e quando (ex.: mudança de status de um pedido, convite de comprador, alteração de configurações) | Gerados automaticamente pelas ações na plataforma |
Não coletamos dados sensíveis nem dados de cartão. O catálogo não se destina a menores de 18 anos.
3.Para que usamos e com qual base legal
- Criar e manter a sua conta de lojista, validar o CNPJ ou o CPF, confirmar o e-mail por código, falar com você pelo contato informado e liberar os preços de atacado — execução de contrato e procedimentos preliminares (LGPD, art. 7º, V).
- Receber, encaminhar e acompanhar pedidos: enviar o pedido ao vendedor, calcular frete, emitir nota fiscal, cobrar e entregar — execução de contrato (art. 7º, V).
- Avisar por e-mail sobre pedidos, convites, redefinição de senha e produtos de volta ao estoque (Avise-me, só quando você pede) — execução de contrato (art. 7º, V).
- Cumprir obrigações fiscais e legais, como guardar pedidos e notas e os registros de acesso exigidos pelo Marco Civil da Internet — obrigação legal (art. 7º, II).
- Proteger a plataforma e os clientes: limitar tentativas de acesso, detectar fraudes, investigar erros e manter trilha de auditoria — legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
4.Aprovação do cadastro
Consultamos a situação do documento na Receita Federal: só CNPJ com situação ATIVA ou CPF regular (com nome e data de nascimento conferindo) pode se cadastrar — essa verificação é automática. Depois, uma pessoa da nossa equipe confere os dados da empresa e libera o acesso (cadastros feitos por convite da Onuh já entram liberados). Se o cadastro for recusado ou suspenso, você recebe o motivo por e-mail e pode pedir a revisão da decisão (LGPD, art. 20) pelo e-mail suporte@onuh.com.br.
6.Com quem compartilhamos
Não vendemos dados. Compartilhamos só o necessário com fornecedores que operam a plataforma em nosso nome, sob contrato e com obrigações de segurança:
- Vercel — hospedagem do site e das APIs.
- Neon — banco de dados.
- Upstash — controle de tentativas de acesso e fila de mensagens entre os sistemas.
- Resend — envio de e-mails.
- Sentry — registro de erros para correção de falhas.
- Olist Tiny (ERP) — estoque, pedidos e emissão de nota fiscal.
- Frenet — cálculo de frete, etiquetas e rastreio (CEP, endereço e dados do pedido).
- Mercado Pago — processamento de pagamentos, quando essa opção estiver disponível.
- BrasilAPI / ReceitaWS — consulta pública do CNPJ na base da Receita Federal.
- Infosimples — conferência do CPF (nome e situação cadastral) na Receita Federal, para quem se cadastra como pessoa física.
Os pedidos enviados pelo WhatsApp passam pelo aplicativo da Meta, que segue a política de privacidade própria. Também podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
7.Onde os dados ficam
O banco de dados e os servidores da plataforma ficam em São Paulo (Brasil). Alguns fornecedores — como os de e-mail e de registro de erros — processam dados nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.
8.Por quanto tempo guardamos
- Conta e dados da empresa: enquanto a conta estiver ativa; depois do encerramento, por até 5 anos para cumprir obrigações legais e defender direitos.
- Pedidos e notas fiscais: 5 anos, pela legislação fiscal.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
- Avise-me: até o aviso ser enviado ou você cancelar a inscrição.
- Registros de erro: até 90 dias.
- Trilha de auditoria: até 5 anos, para segurança e apuração de incidentes.
9.Como protegemos
Conexão sempre criptografada (HTTPS), senhas guardadas com código irreversível, credenciais de integração criptografadas, verificação em duas etapas para a equipe, acesso ao painel por perfil com permissões mínimas, limite de tentativas de login e registro de auditoria das ações. Nenhum sistema é 100% imune: se houver um incidente que possa trazer risco relevante, avisaremos você e a ANPD, como manda a LGPD (art. 48).
10.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento, quando for o caso, e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos os seus dados;
- revisão de decisões automatizadas, como a aprovação do cadastro pelo CNPJ ou pelo CPF;
- oposição a tratamento feito em desacordo com a lei.
Você mesmo pode atualizar os dados da empresa e dos compradores em Minha conta › Dados da empresa e cancelar alertas em Avise-me. Para os demais pedidos, escreva para suporte@onuh.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Alguns dados precisam ser mantidos mesmo após um pedido de exclusão — por exemplo, pedidos e notas fiscais, pelo prazo da lei.
11.Encarregado e contato
Encarregado pelo tratamento de dados (LGPD, art. 41): Atendimento de privacidade da Onuh, pelo e-mail suporte@onuh.com.br.
E-mail: suporte@onuh.com.br
WhatsApp: +5511961689657
Podemos atualizar esta política quando o catálogo mudar. A data no topo mostra a última versão e mudanças relevantes serão avisadas no catálogo ou por e-mail. Veja também os Termos de uso.