Política de privacidade

1. Quem trata os seus dados

{{RAZAO_SOCIAL}}, CNPJ {{CNPJ}}, com sede em {{ENDERECO}}, é a controladora dos dados da sua conta e do uso do sistema. Quanto aos dados de terceiros que você cadastra, como clientes e fornecedores, a Orditiva é operadora e age só por instrução da organização, que é a controladora desses dados. Isso está no contrato de tratamento de dados (DPA).

Encarregado pelo tratamento de dados pessoais: {{ENCARREGADO}}. Contato: {{EMAIL_PRIVACIDADE}}.

2. Quais dados tratamos

• Da conta: e-mail e senha (guardada só de forma protegida, nunca em texto), ou a identificação da conta Google, se você entra por ela; o fator da verificação em duas etapas, se ativar.
• Da organização e das empresas: nomes, CNPJ, dados cadastrais que você informa e os papéis de cada pessoa.
• Do que você lança: contas a pagar e a receber, categorias, centros de custo, contas bancárias, extratos importados, conciliações, anexos e fotos de comprovantes. São dados financeiros da empresa, e podem conter dados pessoais de terceiros.
• Dos contatos: nome, CPF ou CNPJ, e-mail, telefone e outros dados de clientes e fornecedores que você cadastra ou importa.
• Da cobrança: plano, intervalo, situação da assinatura, datas e os identificadores do cliente e da assinatura na Stripe. O número do cartão fica só com a Stripe.
• De segurança: o histórico de alterações (quem fez, o quê e quando, com o endereço IP); um identificador do navegador, guardado só como impressão digital (hash) com um rótulo como “Chrome no macOS”, para avisar de acessos de aparelhos novos; e contadores de tentativas guardados só com hash, sem e-mail nem IP em texto.
• De uso do produto: eventos como criar a organização ou importar um extrato, ligados ao identificador interno da pessoa e da organização, sem nome, e-mail nem conteúdo do que você lançou. Servem para medir se o produto funciona.
• De erros: quando algo falha, o registro do erro vai ao Sentry com o identificador interno da pessoa. Removemos cookies, cabeçalhos, corpo da requisição, endereço da página com parâmetros e qualquer e-mail do texto.

3. Para que usamos e com que base legal

• Prestar o serviço (criar a conta, guardar e calcular os seus dados, enviar convites e avisos que você pediu): execução de contrato, art. 7º, V, da LGPD.
• Cobrar a assinatura e cumprir obrigações fiscais e legais: execução de contrato e cumprimento de obrigação legal, art. 7º, V e II.
• Proteger a conta e o sistema (verificação em duas etapas, limites de tentativas, avisos de acesso novo, histórico de alterações, registro de erros): legítimo interesse, art. 7º, IX, e prevenção a fraudes, art. 11, II, g, quando couber.
• Medir e melhorar o produto com os eventos de uso, sem dados pessoais além do identificador interno: legítimo interesse, art. 7º, IX.
• Registrar o seu aceite destes textos (versão e data): cumprimento de obrigação legal e exercício regular de direitos, art. 7º, II e VI.

Não vendemos dados, não os usamos para publicidade e não tomamos decisões automatizadas sobre você.

4. Onde ficam os dados

O banco de dados e os arquivos ficam no Brasil, na região de São Paulo (sa-east-1) do Supabase, com criptografia em trânsito (TLS 1.2 ou superior) e em repouso. Alguns fornecedores abaixo podem tratar dados fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e garantias do fornecedor.

5. Quem mais recebe os dados (suboperadores)

Contratamos estes fornecedores para operar o sistema:

• Supabase

  Banco de dados, autenticação de pessoas e armazenamento dos arquivos.

  São Paulo, Brasil (região sa-east-1).

• Vercel

  Hospedagem e execução da aplicação. Os dados passam por ela em trânsito.

  Os servidores da Vercel podem estar fora do Brasil.

• Stripe

  Cobrança da assinatura por cartão de crédito. Não recebe lançamentos nem contatos.

  Fora do Brasil.

• Sentry

  Registro de erros do sistema, configurado para não enviar cookies, corpo das requisições, e-mails nem textos digitados.

  Fora do Brasil.

• {{PROVEDOR_EMAIL}}

  Envio dos e-mails do sistema: confirmação de cadastro, convites, avisos e recuperação de senha.

  Conforme o contrato com o provedor.

Também recebem dados, em usos limitados:

• Google: se você entra com a conta Google, ele confirma a sua identidade e nos informa o seu e-mail. Não recebe os dados que você lança no sistema.
• BrasilAPI: serviço público que consultamos para preencher os dados de uma empresa a partir do CNPJ. Recebe apenas o CNPJ consultado.

Fora esses fornecedores, só compartilhamos dados por ordem legal ou com outras pessoas da sua organização, conforme os papéis que o administrador definiu. Se a lista mudar, avisamos os administradores antes.

6. Por quanto tempo guardamos

• Enquanto a conta existir: os dados ficam guardados para o serviço funcionar. Em conta só para leitura ou arquivada, continuam guardados; ainda não há exclusão automática, e esta política será atualizada, com aviso, antes de haver.
• Exclusão da organização: a pedido do administrador, agendada para 7 dias depois (com a opção de cancelar), apagamos a organização, seus dados, anexos, extratos, histórico de alterações e eventos de uso, tudo em até 30 dias do pedido.
• Exclusão da conta: na hora, a pedido da pessoa. Apagamos os dados pessoais dela, como o aceite dos termos, os aparelhos conhecidos e os eventos de uso, e removemos o nome e o endereço IP do histórico de alterações. Os lançamentos continuam na empresa, sem o nome.
• Cópias de segurança: o que foi apagado pode permanecer nelas por até 7 dias.
• Dados que a lei manda guardar, como os da cobrança na Stripe: pelo prazo legal.

7. Os seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento: a confirmação de que tratamos dados seus; o acesso a eles; a correção de dados incompletos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; a informação sobre com quem compartilhamos; e a revogação do consentimento, quando ele for a base.

• Pelo sistema: o administrador baixa todos os dados da organização em Configurações, Dados, e exclui a organização ali mesmo. Cada pessoa exclui a própria conta em Configurações, Segurança.
• Por e-mail: {{EMAIL_PRIVACIDADE}}. Respondemos no prazo da lei.
• Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para dados de terceiros que você cadastrou (clientes e fornecedores), quem responde ao titular é a sua organização, e nós ajudamos nesse atendimento, como diz o DPA.

8. Como protegemos

Isolamos os dados de cada organização no banco, com regras de acesso por papel; mantemos os arquivos privados, com endereços temporários de 5 minutos; oferecemos verificação em duas etapas; limitamos tentativas de entrada e de operações sensíveis; avisamos acessos de aparelhos novos; guardamos os segredos só no servidor; e fazemos cópias de segurança com recuperação em um ponto do tempo nos últimos 7 dias. Em caso de incidente que possa causar dano relevante, comunicamos a ANPD e as pessoas afetadas, como a lei manda.

9. Cookies

Usamos só cookies essenciais: o da sua sessão, o que lembra a organização e a empresa escolhidas, o que identifica o navegador para o aviso de acesso novo e os de proteção do sistema. Não usamos cookies de publicidade nem de rastreamento de terceiros, e por isso não há banner de cookies.

10. Mudanças nesta política

Quando esta política mudar de modo relevante, a versão muda e pedimos um novo aceite no próximo acesso. A data da versão aparece no alto desta página.