Aviso de Privacidade do Portal do Fornecedor UNIFABRA

Como a UNIFABRA trata os dados pessoais de quem usa o Portal do Fornecedor. Versão 1.1 — 18/09/2026.

1. Quem trata os seus dados

No contexto deste Portal, a UNIFABRA é quem decide as finalidades e os meios do tratamento descrito neste Aviso.

Este documento cobre o que acontece dentro do Portal do Fornecedor. Tratamentos realizados pela UNIFABRA por outros meios — uma conversa por telefone, um contrato assinado fora da plataforma — não estão descritos aqui.

2. Quem são os titulares, e quais dados podem ser tratados

Os titulares são as pessoas naturais que se relacionam com a UNIFABRA por meio do Portal: pessoas prospectadas, representantes e contatos de empresas fornecedoras ou candidatas a fornecedoras, e as pessoas indicadas nos documentos enviados.

Conforme o estágio da relação, o Portal pode tratar:

• nome, e-mail e telefone;
• dados de representantes e contatos indicados pela empresa;
• dados cadastrais da empresa — razão social, nome fantasia, CNPJ, inscrições, endereço, telefone, e-mail institucional e site;
• dados constantes em documentos empresariais enviados;
• informações de licenças, certidões e registros;
• informações necessárias à qualificação do fornecedor;
• credenciais e dados de autenticação;
• registros de primeiro acesso e de recuperação de senha;
• propostas comerciais enviadas pelo próprio fornecedor;
• valores e condições comerciais apresentados;
• manifestações de interesse em oportunidades;
• histórico de documentos e versões substituídas;
• registros de auditoria;
• endereço IP, identificação do navegador e outros dados técnicos necessários à segurança e à operação.

Documentos empresariais frequentemente contêm dados pessoais de terceiros — de sócios, representantes legais, responsáveis técnicos ou outras pessoas naturais neles nomeadas. Quem envia um documento pelo Portal deve estar autorizado a fazê-lo.

A maior parte dos dados vem de você: são informados no cadastro, nos documentos e nas propostas. Os dados de prospecção podem vir do contato inicial da equipe comercial da UNIFABRA, e os dados técnicos são gerados automaticamente quando você usa a plataforma.

3. Para que os dados são usados

• prospecção de potenciais fornecedores;
• identificação e comunicação com você;
• pré-cadastro;
• criação e administração do seu acesso;
• qualificação cadastral;
• validação de documentos e avaliação de regularidade;
• prevenção de fraude;
• acompanhamento de validade documental;
• participação em processos de cotação;
• recebimento e versionamento de propostas;
• comunicação relacionada aos processos;
• auditoria, segurança e rastreabilidade;
• exercício regular de direitos;
• cumprimento de obrigações aplicáveis;
• manutenção da relação comercial com fornecedores.

Ver uma oportunidade não significa estar participando de uma cotação. A apresentação de uma oportunidade a quem ainda não é fornecedor serve para que a pessoa conheça uma possível demanda ou processo de cotação conduzido pela UNIFABRA e decida se quer prosseguir. A participação oficial num processo depende da análise cadastral e da decisão da UNIFABRA.

4. Com que fundamento os dados são tratados

Conforme a finalidade e o contexto de cada tratamento, ele poderá apoiar-se nas hipóteses legalmente aplicáveis, especialmente:

• procedimentos preliminares relacionados a uma possível relação contratual;
• execução da relação contratual, quando houver;
• cumprimento de obrigação legal ou regulatória, quando aplicável;
• exercício regular de direitos;
• legítimos interesses da UNIFABRA ou de terceiros, quando aplicável e respeitados os direitos e as liberdades do titular.

Nenhuma dessas hipóteses serve, sozinha, para todo tratamento descrito aqui: cada finalidade se apoia na que lhe for cabível.

O uso do Portal não é consentimento. Não existe, e não deve existir, uma caixa de "aceito o tratamento dos meus dados" como condição de acesso. Quando o consentimento for a hipótese aplicável a algum tratamento específico, ele será colhido de forma destacada, para aquela finalidade, e poderá ser revogado.

5. O que a plataforma não faz com os seus dados

• Não vende dados pessoais.
• Não usa os seus dados para publicidade ou marketing de terceiros.
• Não disponibiliza os dados de um fornecedor aos fornecedores concorrentes. Informações comerciais concorrenciais permanecem protegidas pelas regras de autorização do Portal, verificadas a cada consulta.
• Não toma decisão automatizada sobre habilitação: a análise é feita por pessoas.
• Não registra a sua senha nem tokens de acesso na trilha de auditoria.

6. Documentos e histórico de versões

Quando um documento é substituído, a versão anterior é preservada. Não é descuido: o histórico é o que permite demonstrar o que foi apresentado, acompanhar substituições, validar alterações, permitir auditoria, deixar você próprio conferir o que enviou, apoiar a prevenção de fraude e preservar evidências necessárias.

Por isso, apagar um documento enviado não é uma operação que a plataforma ofereça. A eliminação, quando for devida, passa pela revisão de retenção descrita adiante.

Os arquivos ficam em armazenamento privado. Não existe link público para documento de fornecedor: todo download passa por autenticação e por verificação de quem é o dono do arquivo.

7. Compartilhamento

Internamente, os dados são acessados pelas equipes da UNIFABRA responsáveis pela análise cadastral e pela condução das cotações, no que cada uma precisa para o seu trabalho.

Com terceiros, o compartilhamento ocorre somente quando necessário para:

• a operação técnica do Portal;
• a prestação de serviços relacionados à infraestrutura e à comunicação;
• o cumprimento de obrigação legal ou regulatória;
• o atendimento a autoridade competente;
• a defesa de direitos;
• outras finalidades compatíveis e legítimas.

Este Aviso não nomeia prestadores de serviço, porque nomear um terceiro é afirmar que ele efetivamente trata dados desta plataforma — afirmação que só cabe depois de o contrato existir. Se você precisar saber com quem os seus dados foram compartilhados, pode pedir essa informação pelos canais indicados na seção 12.

8. Por quanto tempo os dados são conservados

Enquanto a empresa estiver ativa e enquanto as informações forem necessárias às finalidades da relação com a UNIFABRA, poderão ser preservados o cadastro, os documentos atuais, as versões anteriores, as propostas, os registros dos processos, a auditoria, as comunicações e o histórico necessário.

Não há prazo fixo neste Aviso, e a ausência é deliberada. A conservação é determinada pela finalidade e pela necessidade, não por um número escolhido de antemão.

Quando uma empresa for inativada, a plataforma não apaga nada automaticamente. O que acontece é:

• novos processos passam a ser bloqueados, conforme a regra funcional;
• os administradores da UNIFABRA são avisados;
• abre-se uma revisão de retenção e descarte.

Os dados ainda necessários para obrigação aplicável, auditoria, segurança, exercício regular de direitos ou outra finalidade legítima poderão ser preservados enquanto essa necessidade existir. Quando não houver mais justificativa para a manutenção, os dados são eliminados, anonimizados ou recebem o tratamento previsto pela política de retenção vigente.

9. Segurança

O Portal adota controles para proteger os dados que trata. Sem entrar em detalhes que ajudariam quem tentasse atacá-lo, os controles cobrem:

• autenticação de quem entra;
• autorização do que cada pessoa pode ver e fazer, decidida sempre no servidor;
• separação entre fornecedores, verificada a cada consulta;
• proteção dos documentos, que ficam fora da área pública do servidor;
• proteção das credenciais — a senha é guardada apenas como hash, e ninguém da UNIFABRA consegue lê-la;
• proteção dos convites de primeiro acesso, que também são guardados como hash, valem uma única vez e expiram;
• registro dos eventos críticos em trilha de auditoria.

Nenhum sistema é imune a incidentes. Se algum ocorrer com risco relevante, a UNIFABRA adotará as providências cabíveis.

10. Cookies

A plataforma usa somente cookies necessários ao funcionamento: sessão, autenticação, proteção de segurança contra falsificação de requisição (CSRF) e, quando você marca a opção ao entrar, o cookie de "manter conectado".

Não existe analytics, marketing ou publicidade no Portal. Não há cookie de análise de audiência, de rede social nem de rastreamento entre sites. Por isso não existe banner de consentimento de cookies: não haveria o que consentir, e um banner que pede permissão para o que é indispensável apenas treina as pessoas a clicar em "aceitar" sem ler.

Cookie	Para quê	Duração
Cookie de sessão	Mantém você conectado entre as páginas. Sem ele, cada clique exigiria novo login.	Da sessão; expira por inatividade
XSRF-TOKEN	Protege contra falsificação de requisição (CSRF), impedindo que outro site faça uma ação em seu nome.	Da sessão
Cookie de "manter conectado"	Só é criado se você marcar essa opção ao entrar. Serve para reconhecer o seu navegador em acessos seguintes.	Até você sair ou o cookie expirar

Além dos cookies, a plataforma registra o seu endereço IP e a identificação do navegador junto das ações relevantes, para fins de segurança e auditoria.

11. Seus direitos

A pessoa natural titular dos dados poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos próprios dados;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre as finalidades e a forma do tratamento;
• informações sobre os compartilhamentos realizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• oposição ao tratamento, quando juridicamente aplicável;
• revogação do consentimento, somente nos tratamentos que eventualmente se apoiarem nele;
• os demais direitos previstos na legislação aplicável.

Um pedido de eliminação nem sempre pode ser atendido integralmente. Pode haver fundamento legítimo para conservar um dado — uma obrigação aplicável, a necessidade de auditoria, a defesa de direitos, o histórico de um processo de cotação já concluído. Quando for o caso, a UNIFABRA informará o motivo em vez de simplesmente recusar.

12. Como falar sobre privacidade

Solicitações relacionadas à privacidade e ao exercício de direitos deverão ser encaminhadas pelos canais institucionais oficiais disponibilizados pela UNIFABRA.

Se você já tem um processo em andamento, a pessoa da UNIFABRA que o conduz também pode encaminhar a sua solicitação internamente.

13. Alterações deste Aviso

Este Aviso pode ser atualizado para acompanhar mudanças na plataforma ou na forma como os dados são tratados. A versão e a data aparecem no topo da página, e a versão vigente é sempre a publicada aqui.

Veja também os Termos de Uso e as Informações sobre a plataforma.