Política de Privacidade — PropostaExpress

Última atualização: 01 de junho de 2026

1. Identificação do Controlador de Dados

O PropostaExpress é um aplicativo desenvolvido e operado por:

Allma Business Intelligence LTDA
CNPJ: 60.033.378/0001-13

Este aplicativo é destinado exclusivamente a equipes comerciais de empresas clientes (vendedores e administradores), não sendo um serviço ao consumidor final.

Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), a Allma Business Intelligence LTDA atua como operadora dos dados tratados dentro da plataforma PropostaExpress, sendo a empresa contratante (tenant) a controladora responsável pelos dados de seus colaboradores e clientes.

📧 contato@allmabi.com.br

2. Quais dados coletamos

Dados fornecidos pelo usuário

• Credenciais de acesso: e-mail e senha (armazenada em hash, nunca em texto puro)

• Número de telefone: utilizado exclusivamente para recuperação de senha via WhatsApp

• Assinatura digital: capturada na tela do dispositivo para aceite de propostas comerciais

• Dados do comprador/cliente: nome, CPF, CNPJ, e-mail, telefone e demais informações cadastrais inseridas pelo vendedor para fins de emissão e registro de propostas comerciais

Dados coletados automaticamente

• Data e hora do último acesso: para auditoria interna de segurança

• Dados de uso comercial: propostas geradas, clientes atendidos e negócios criados, vinculados ao perfil do vendedor

Dados armazenados localmente no dispositivo

• Catálogo de produtos, lista de clientes e credenciais em cache — armazenados no banco SQLite local para funcionamento offline

3. Como usamos os dados

Dado Finalidade E-mail e senha Autenticação e controle de acesso Telefone do usuário Recuperação de senha via WhatsApp Assinatura digital Registro de aceite em propostas comerciais Dados do comprador Emissão e registro de propostas comerciais Dados de uso Auditoria, relatórios de desempenho e dashboard do vendedor Cache local (SQLite) Funcionamento do app sem conexão à internet

4. Compartilhamento de dados

A Allma Business Intelligence LTDA não vende nem compartilha dados pessoais com terceiros para fins publicitários. Os dados podem ser transmitidos apenas para:

• Ploomes CRM: nome do cliente, itens e valores de propostas comerciais geradas

• WAHA API (WhatsApp): número de telefone do usuário, exclusivamente para envio do código de recuperação de senha

• Servidor do tenant: todos os dados trafegam entre o app e o servidor da empresa contratante configurado pelo administrador

5. Armazenamento e segurança

• As senhas são armazenadas exclusivamente em formato hash criptografado

• A comunicação entre o app e o servidor é protegida por tokens JWT

• Credenciais de integrações externas (Ploomes CRM, WhatsApp) são armazenadas exclusivamente nas variáveis de ambiente do servidor de cada cliente, nunca no dispositivo do usuário ou em código-fonte da aplicação

• Os dados locais do dispositivo ficam armazenados no banco SQLite privado do app, inacessível a outros aplicativos

• Cada empresa contratante opera em um container dedicado e isolado, com banco de dados PostgreSQL, servidor e configurações próprias — impedindo qualquer acesso cruzado entre os dados de clientes distintos

• O servidor de cada tenant opera simultaneamente como plataforma web e middleware de sincronização do aplicativo móvel, sendo o único ponto de contato entre o app offline e a base de dados do cliente

• O isolamento entre tenants é garantido tanto na versão web quanto na versão mobile da plataforma

6. Retenção de dados

Os dados são mantidos enquanto o vínculo profissional do usuário com a empresa contratante estiver ativo. O administrador da conta pode excluir usuários e seus dados a qualquer momento pelo painel de gestão.

Mediante solicitação formal enviada para contato@allmabi.com.br, a Allma Business Intelligence LTDA se compromete a responder requisições de acesso, correção ou exclusão de dados em até 15 dias úteis, conforme previsto na LGPD.

7. Direitos do usuário

Nos termos da LGPD, o usuário tem direito a:

• Confirmação da existência de tratamento de seus dados

• Acesso aos dados cadastrados

• Correção de dados incompletos ou incorretos

• Exclusão da conta e dos dados associados

• Portabilidade dos dados mediante solicitação

• Revogação do consentimento a qualquer momento

Para exercer qualquer um desses direitos, o usuário deve contatar o administrador da sua empresa ou enviar solicitação diretamente para contato@allmabi.com.br.

8. Uso por menores

O PropostaExpress é destinado exclusivamente a profissionais em ambiente corporativo. Não coletamos intencionalmente dados de menores de 18 anos.

9. Atualizações desta política

Eventuais alterações serão comunicadas pelo administrador da conta ou por notificação no próprio aplicativo. A data de última atualização sempre estará indicada no topo deste documento.

10. Contato e Encarregado de Dados (DPO)

Em caso de dúvidas, solicitações ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato:

Allma Business Intelligence LTDA
CNPJ: 60.033.378/0001-13
📧 contato@allmabi.com.br

11. Aceite desta Política

Por se tratar de uma plataforma B2B destinada exclusivamente a empresas, o aceite desta Política de Privacidade é realizado pela empresa contratante no momento da assinatura do contrato de prestação de serviços com a Allma Business Intelligence LTDA, dispensando aceite individual por parte dos colaboradores usuários.

A empresa contratante assume a responsabilidade de informar seus colaboradores sobre o tratamento de dados descrito neste documento antes de conceder-lhes acesso à plataforma.