Aviso de Privacidade — ControlPulse

Última atualização: 17 de outubro de 2026

1. Quem trata os seus dados

A Twotech Tecnologia da Informação LTDA ("Twotech", "nós"), por meio do produto ControlPulse (controlpulse.com.br), trata os dados pessoais descritos neste aviso — como controladora para os dados de acesso ao próprio ControlPulse, e como operadora para os dados coletados pelo Agente de Acessos (ver seção 6).

2. Quais dados coletamos

No contexto do ControlPulse, tratamos:

Dados de acesso de usuários corporativos: nome, e-mail corporativo, credenciais de acesso e registros de uso da plataforma, referentes a colaboradores autorizados pela empresa contratante (lojista) a utilizar o sistema.

Dados de usuários administrativos da conta VTEX da empresa contratante (Agente de Acessos): nome, e-mail, papéis (roles) e contas VTEX associadas — coletados diretamente da VTEX, usando credencial fornecida pela própria empresa contratante, para fins de inventário e monitoramento de acesso. Tratados por conta e ordem da empresa contratante.

Configurações logísticas (Agente de Logística): docas, estoques, políticas de envio e pontos de retirada da empresa contratante. Não é dado pessoal.

Lead comercial: e-mail, quantidade estimada de contas e mensagem de contexto informados voluntariamente no formulário de contato desta página, por quem pede o contato comercial.

Não coletamos, armazenamos ou tratamos dados de clientes finais, pedidos ou catálogo de produtos dos lojistas.

3. Finalidade do tratamento

Os dados são tratados exclusivamente para viabilizar o acesso e uso da plataforma ControlPulse pelos usuários autorizados, executar as integrações contratadas entre o ControlPulse e a plataforma VTEX (inventário de acesso administrativo e configuração logística), e para suporte técnico e operacional aos usuários da plataforma.

4. Base legal

O tratamento dos dados de acesso ao ControlPulse e do Agente de Acessos é realizado com base na execução de contrato firmado entre a Twotech e a empresa contratante (lojista), nos termos do art. 7º, V, da LGPD.

O tratamento do lead comercial é realizado para a execução de procedimentos preliminares relacionados a contrato, a pedido do titular, nos termos do art. 7º, V, da LGPD: quem envia o formulário de contato pede que a Twotech entre em contato para apresentar o ControlPulse.

5. Compartilhamento de dados

Os dados podem ser compartilhados com a VTEX, na medida necessária para viabilizar as integrações técnicas contratadas, e não são compartilhados com terceiros para outras finalidades.

Transferência internacional: os dados são processados e armazenados em servidores nos Estados Unidos, por fornecedores de infraestrutura contratados pela Twotech (hospedagem da aplicação, banco de dados, fila de processamento e envio de e-mail), que tratam os dados apenas para prestar esses serviços. Essa transferência é realizada nos termos do art. 33 da LGPD, com base nas garantias contratuais oferecidas por esses fornecedores.

6. Papel da Twotech

Em relação aos dados de acesso de usuários corporativos do próprio ControlPulse (item 2, primeiro tópico), a Twotech atua como controladora: é o próprio SaaS da Twotech, e as finalidades e meios são decididos por ela.

Em relação aos dados de usuários administrativos da VTEX coletados pelo Agente de Acessos (item 2, segundo tópico), a Twotech atua como operadora: trata os dados por conta e ordem da empresa contratante, que é controladora desses dados perante seus próprios colaboradores/administradores.

7. Prazo de retenção e descarte

Os dados coletados pelo Agente de Acessos — pessoais (usuários administrativos da VTEX) e não pessoais (chaves de API, papéis da conta) — são mantidos por até 3 (três) meses a partir da coleta. Esse prazo pode ser estendido para até 6 (seis) meses mediante contrato com a empresa contratante. Encerrado o prazo aplicável, os dados são excluídos definitivamente (hard delete) do banco de dados, sem retenção de cópias além do ciclo padrão de backup.

O lead comercial (formulário de contato desta página) é mantido por até 6 (seis) meses a partir do envio, e então excluído definitivamente (hard delete).

8. Direitos dos titulares

Nos termos da LGPD, o titular dos dados tem direito a, entre outros: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos dados.

Titulares de dados de acesso ao próprio ControlPulse podem exercer seus direitos diretamente em privacidade@controlpulse.com.br, respondidos nos prazos estabelecidos pela legislação aplicável. Titulares de dados coletados pelo Agente de Acessos (colaboradores/administradores da empresa contratante na VTEX) devem preferencialmente acionar a própria empresa contratante, controladora desses dados; a Twotech presta suporte técnico a essas solicitações mediante requisição da empresa contratante.

9. Segurança da informação

A Twotech adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais tratados contra acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevida, incluindo criptografia de credenciais de integração em repouso.

10. Alterações a este aviso

Este aviso pode ser atualizado periodicamente. A data da última atualização estará sempre indicada no topo do documento.