Política de Privacidade

Última atualização: 9 de outubro de 2026.

Esta política explica quais dados a plataforma coleta, para que usa, com quem compartilha e o que você pode exigir. Ela foi escrita a partir do próprio código do sistema: o que está descrito aqui é o que o programa faz hoje.

Está escrita para ser lida por quem toca o negócio, não por advogado. Onde o sistema tem um limite real, este texto o diz.

1. Quem responde pelos seus dados

Quem opera a plataforma e responde pelos seus dados é a empresa identificada no quadro no topo desta página. O canal para qualquer assunto de privacidade, inclusive para pedir cópia, correção ou exclusão dos seus dados, é o e-mail que aparece ali.

A operadora é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022, e por isso não indica um encarregado formal, como a norma permite. O canal para qualquer assunto de dados pessoais é o e-mail do topo desta página, lido pelos sócios da operadora.

2. O que coletamos e para que serve

A tabela abaixo lista, campo a campo, o que o sistema guarda e para que ele usa cada coisa. A coluna da direita traz a finalidade real de cada campo, do jeito que ela aparece no código.

2.1 O que você informa ao criar a conta

Seu nome

Identificar você dentro do sistema e assinar as ações que você registra (a trilha de auditoria guarda o nome de quem fez cada coisa).

Seu e-mail

É o seu login. Também é para onde vão o código de confirmação do cadastro e o link de recuperação de senha.

Sua senha

Autenticar você. A senha nunca é guardada como você a digitou: o que fica no banco é um hash bcrypt. Nem nós conseguimos ler a sua senha, então, se você esquecer, o caminho é redefinir, e não recuperar.

Seu WhatsApp / telefone

Contato e, se você quiser, envio de avisos. O número é guardado no formato internacional. Confirmar a posse dele é opcional e feito por um código.

Não pedimos e não guardamos a sua data de nascimento, o seu CPF ou qualquer documento seu no cadastro. Também não existe login por Google ou por rede social: só e-mail e senha.

Confirmamos o seu e-mail com um código enviado a ele.

2.2 Dados da sua empresa

Nome, categoria, descrição, logo e capa

Identificar o negócio dentro do sistema e nos documentos que ele gera (orçamento, pedido).

Telefone, e-mail, cidade, estado, site, Instagram e WhatsApp da empresa

Contato do negócio, usado nos documentos que você emite e no canal de avisos.

Chave PIX e cidade do recebedor

Gerar o código PIX de cobrança dos seus pedidos. A chave é sua e serve para você receber, nunca para cobrar você.

Regime tributário, metas, investimento inicial e saldo de abertura

Alimentar o cálculo de preço, o acompanhamento do teto do MEI e o painel financeiro.

2.3 Dados de cobrança (só quando você vai assinar)

Estes campos só aparecem quando você vai assinar.

Nome ou razão social do responsável pela cobrança

Emitir a cobrança em nome de quem paga.

CPF ou CNPJ

Identificar o pagante. É o único documento que o sistema pede, e ele existe só por causa da cobrança.

E-mail e telefone de cobrança

Enviar cobrança, recibo, nota fiscal e aviso de vencimento.

Endereço completo (CEP, rua, número, complemento, cidade, estado)

Identificar quem paga e emitir a nota fiscal.

Para preencher o endereço mais rápido, quando você digita o CEP o sistema consulta o serviço público ViaCEP. Nessa consulta sai apenas o CEP. O seu nome, o seu documento e o resto do endereço ficam de fora.

Dados de cartão de crédito nunca passam pelos nossos servidores. Não existe campo de cartão em lugar nenhum da plataforma: o pagamento acontece na página do próprio provedor, e não guardamos número, validade nem código de segurança.

Para contratar, você marca a caixa de aceite dos Termos de Uso e desta política, e guardamos o registro desse aceite como prova, do mesmo jeito que a seção 9 descreve para o WhatsApp: a frase exata da caixa, a versão dos documentos, a tela em que o aceite foi dado, o telefone informado naquele momento, o endereço IP e a data e hora.

2.4 O que você registra usando o sistema

É o miolo do produto e o maior volume de informação: produtos, matérias-primas e fornecedores, receitas de produção, vendas, pedidos e orçamentos, despesas e despesas recorrentes, retiradas (inclusive pró-labore), investimentos, movimentos de estoque, contagens de inventário, perdas, metas, pagamentos de DAS e obrigações fiscais.

Alguns desses lançamentos aceitam anexo (nota fiscal, comprovante de PIX, recibo, foto ou desenho de produção). O arquivo anexado é guardado dentro do nosso próprio banco de dados, junto com o lançamento. O mesmo vale para o logo e a capa da empresa, que são redimensionados no seu próprio navegador antes de serem salvos.

Os arquivos do fatiador que você anexa a um produto, na área Chapas do projeto, seguem outro caminho: são guardados no Cloudflare R2, um serviço de armazenamento de arquivos (seção 7), numa pasta da sua empresa e do produto. Para anexar um arquivo, você precisa consentir com esse armazenamento uma vez, e isso vale para todos os produtos. Você pode revogar o consentimento quando quiser, em Configurações, na tela Consentimentos. Revogar impede novos envios, mas não apaga os arquivos já guardados: para apagar um arquivo, remova a chapa no produto. No nosso banco de dados ficam os dados sobre o arquivo, como o nome, o formato, o tamanho, o consumo de material e o tempo de impressão lidos dele, e quem o enviou e quando. Usamos o arquivo apenas para ler esses números e para você baixá-lo de volta. Os arquivos anexados antes de passarmos a usar o R2 estão guardados no nosso banco de dados, e uma cópia deles pode ser levada para o R2.

O sistema também guarda uma trilha de auditoria da sua empresa: quem fez o quê e quando (senha alterada, verificação em duas etapas ligada ou desligada, membro adicionado ou removido, dados exportados, autorização de WhatsApp concedida ou revogada). O nome de quem agiu fica registrado como cópia, para o histórico continuar legível mesmo depois que a pessoa sai da equipe.

Sobre o uso do sistema, guardamos o mínimo:

• a data da primeira vez que cada módulo foi aberto na sua empresa, para saber o que você ainda não conhece. Esse registro é da empresa e não diz qual usuário abriu;
• a data e a hora do último login de cada usuário, para sabermos quais contas continuam em uso;
• os marcos da trilha inicial da sua empresa, como a trilha escolhida no começo e as perguntas do Início que já foram exibidas, respondidas ou dispensadas.

Não há contagem de acessos nem histórico de navegação, e não guardamos o endereço IP de quem abre cada tela.

2.5 Os dados dos SEUS clientes

Se você cadastra clientes, você está colocando no sistema dados de outras pessoas: nome, telefone, e-mail, cidade, estado, Instagram, observações, origem da venda e histórico de compras.

Uma escolha de projeto que vale explicar: o aniversário do cliente é guardado apenas como dia e mês, sem o ano. Dia e mês bastam para você mandar uma mensagem na data, e o ano revelaria a idade, que o produto não precisa saber.

Sobre esses dados, quem decide o que coletar e por quê é você: nós guardamos e processamos a pedido seu. Isso significa que é sua a responsabilidade por ter uma razão legítima para tratar os dados dos seus clientes e por atender um cliente seu que peça exclusão. Nós ajudamos com a ferramenta: você pode editar e apagar qualquer cliente a qualquer momento.

Nos termos da LGPD, sobre esses dados você é o controlador e nós somos o operador. As nossas obrigações como operador estão na seção 10 dos Termos de Uso. Se um cliente seu nos procurar pedindo acesso ou exclusão, encaminhamos o pedido a você em até 5 dias e avisamos a pessoa de que foi isso que fizemos.

2.6 Dados de segurança do acesso

Toda vez que alguém cria uma conta, confirma o e-mail do cadastro, erra a senha no login ou pede recuperação de senha, o sistema registra um evento de segurança. É o que permite perceber que uma conta está sendo atacada. Esse registro guarda:

• o tipo do evento (cadastro criado, e-mail confirmado, falha de login, recuperação de senha pedida);
• o e-mail submetido, mas apenas como código embaralhado (hash sha256) e nunca em texto legível. Assim dá para ver que o mesmo e-mail está sendo martelado sem que ele fique guardado ali;
• o endereço IP de onde veio a tentativa;
• o identificador do navegador (user agent), cortado para caber;
• a data e a hora.

Quando o evento envolve uma conta que existe, ele fica ligado ao usuário dessa conta e é apagado junto com ela, se a conta for excluída. Os demais, como a tentativa de entrar com um e-mail que não tem conta, ficam guardados por 6 meses (seção 12). O registro não contém nome nem o e-mail legível.

2.7 Programa de indicação, cupons e créditos

Participar do programa de indicação cria alguns registros novos, todos ligados à sua conta e à do indicado:

Seu código de indicação

Identificar quem indicou quando alguém se cadastra pelo seu link ou digita o seu código.

Quem indicou quem

Ligar o cadastro novo a quem o trouxe, para calcular a recompensa e aplicar o desconto da primeira cobrança.

Movimentos de crédito e de moedas

Registrar cada crédito que entra, cada crédito usado, as moedas que a primeira cobrança paga pela empresa indicada rende a quem indicou e cada reversão por estorno. É o extrato que você vê na sua conta.

Cupom usado

Guardar qual cupom foi aplicado numa contratação, com o desconto vigente no momento, para o histórico da cobrança não depender de o cupom continuar existindo.

Quem indica vê a contagem das próprias indicações e o estado de cada uma (pendente ou confirmada). Não vê o nome, o e-mail nem qualquer dado de quem se cadastrou: só que houve um cadastro e se a recompensa saiu.

2.8 Avisos no celular

O dono e o administrador podem ligar, no Perfil da Empresa, um aviso no celular para quando as vendas do dia passarem da meta de lucro do dia. Ao ligar, o navegador pede a sua permissão e cria um endereço de envio exclusivo daquele aparelho. Para mandar os avisos, guardamos:

O endereço de envio do navegador

Entregar o aviso naquele aparelho. Junto dele ficam as duas chaves que o navegador cria para cifrar o aviso, a qual pessoa e empresa ele pertence, a data em que foi ligado, a data do último aviso e quantas entregas seguidas falharam.

O endereço sai quando você desliga a opção e quando a conta é excluída. Também sai quando o serviço de notificações do navegador avisa que ele deixou de valer. Quem deixa a empresa, ou deixa de ser dono ou administrador, para de receber na hora, e o endereço dessa pessoa sai na próxima vez em que houver aviso para a empresa. O aviso não mostra valor em reais, porque aparece na tela de bloqueio do aparelho.

3. Sob que base legal tratamos cada dado

Cada finalidade da seção 2 se apoia numa das hipóteses do art. 7º da LGPD:

Criar e manter a sua conta, autenticar, dar suporte e prestar o serviço (seções 2.1, 2.2 e 2.4)

Execução do contrato que você celebra conosco ao criar a conta (art. 7º, V).

Cobrança, nota fiscal e registros de pagamento (seção 2.3)

Execução do contrato e cumprimento de obrigação legal e fiscal (art. 7º, V e II).

Registros de acesso e de segurança, limite de tentativas e prevenção de fraude (seção 2.6)

Cumprimento de obrigação legal, porque o Marco Civil da Internet exige guardar registros de acesso (art. 7º, II), e legítimo interesse em proteger a sua conta e o serviço (art. 7º, IX).

E-mails de funcionamento da conta, como confirmação de e-mail, recuperação de senha e avisos de cobrança

Execução do contrato (art. 7º, V).

Avisos de utilidade e mensagens de marketing no WhatsApp (seção 9)

Consentimento, dado em separado para cada tipo e revogável a qualquer momento (art. 7º, I).

Verificação do número por código no WhatsApp

Execução do contrato e legítimo interesse na segurança da conta (art. 7º, V e IX).

Avisos no celular da meta de lucro do dia (seção 2.8)

Consentimento, dado ao ligar a opção e ao permitir as notificações no navegador, e revogável desligando a opção (art. 7º, I).

Programa de indicação, cupons, créditos e moedas (seção 2.7)

Execução do contrato, pelas regras do regulamento que você aceita ao participar (art. 7º, V), e legítimo interesse na prevenção de fraude (art. 7º, IX).

Medição de audiência do site, sem cookie e agregada (seção 5), e o acompanhamento interno de crescimento (seção 6)

Legítimo interesse em entender o uso do produto e melhorá-lo com o mínimo de dados (art. 7º, IX).

Dados dos seus clientes e fornecedores (seção 2.5)

Tratamos em seu nome, como operador, e a hipótese legal é definida por você, que é o controlador.

Guarda depois da exclusão da conta, quando a lei exige (seção 12)

Cumprimento de obrigação legal (art. 7º, II, e art. 16, I).

Onde a base é o legítimo interesse, você pode se opor ao tratamento pelo e-mail do topo desta página. Onde é o consentimento, basta revogá-lo nas telas indicadas na seção 9.

4. Cookies e o que fica guardado no seu navegador

A plataforma usa três cookies estritamente necessários para você entrar e continuar logado, e um quarto ligado ao programa de indicação. Nenhum deles serve para publicidade ou para acompanhar você em outros sites.

session

Mantém você conectado depois do login. A sessão termina depois de 24 horas sem uso e, mesmo com uso contínuo, dura no máximo 30 dias.

pending_2fa

Só existe no intervalo entre acertar a senha e digitar o código de verificação em duas etapas. Dura 5 minutos.

impersonator

Só é criado quando nosso suporte entra na sua conta para ajudar (ver a seção 6). Dura no máximo 2 horas.

Os três são cookies de servidor: não podem ser lidos por JavaScript na página, só são enviados para o nosso próprio domínio e, em produção, só trafegam por conexão segura.

Há um quarto cookie, de natureza diferente: quando você abre um link de indicação, o sistema guarda por 30 dias o código de quem indicou, para reconhecer a indicação se você decidir se cadastrar. Ele não serve para publicidade, não acompanha você em outros sites e desaparece sozinho no fim do prazo. Abrir outro link de indicação substitui o código guardado, e digitar um código no cadastro ignora o que estava ali.

Além dos cookies, o sistema guarda algumas coisas na memória do seu navegador, que nunca são enviadas para nós por conta própria:

• a sua preferência de aparência: o tema (claro, escuro ou automático) e o fundo escolhido para cada um;
• quais conquistas da sua jornada você já viu, para não mostrar o mesmo aviso duas vezes;
• a última novidade do sistema que você já viu, para o aviso de novidades só acender quando houver uma nova;
• quais atalhos você fixou no menu lateral, para eles continuarem no lugar na próxima visita;
• quais seções do menu lateral você recolheu, para elas continuarem assim na próxima visita;
• qual pergunta do Início você saiu para responder, para o cartão dela se fechar quando você voltar. Esta fica só na aba aberta;
• o cálculo da calculadora de preço do site, quando você pede para levá-lo para a conta.

O cálculo da calculadora só existe se você pedir. Enquanto você usa a calculadora, nada é guardado; os números só são gravados no seu navegador quando você clica no botão que leva o cálculo para dentro da conta. Esse rascunho fica nesta aba, some quando você a fecha e só chega até nós no momento em que você, já dentro da sua conta, confirma a criação do produto. Você pode descartá-lo a qualquer momento: dentro da conta ele reaparece num cartão, no Início e no catálogo de produtos, e é esse cartão que traz o botão de descartar.

5. Medição de audiência do site

As páginas públicas de apresentação e as telas de entrada (login, cadastro, recuperação de senha) medem audiência com o Umami, um medidor que roda em servidor dedicado, contratado pela operadora junto à MVAS Tecnologia. Ele não é um serviço de publicidade.

Essa medição não usa cookie e não cria identificador que siga você. Por isso não há banner de cookies aqui: não há o que consentir. São contados a página visitada e a origem do acesso (o link ou a campanha que trouxe você), de forma agregada.

Dentro do sistema, depois do login, não há medição de audiência nenhuma, por decisão de projeto: os endereços das telas internas carregam identificadores dos seus registros, e mandá-los para um medidor exporia informação da sua empresa. Nas telas de entrada, os parâmetros do endereço são excluídos da medição pelo mesmo motivo.

6. Quem, do nosso lado, consegue ver seus dados

• Você e as pessoas que você mesmo adicionar à equipe da sua empresa, conforme o papel que você der a cada uma (dono, administrador ou operador).
• A operação da plataforma, para suporte e manutenção. Existe um recurso de suporte que permite entrar na sua conta para diagnosticar um problema; quando isso acontece, a sessão dura no máximo 2 horas e o acesso fica registrado numa trilha de auditoria da plataforma.
• Um painel interno da operação, que lista contas recém-criadas para acompanhar o crescimento do produto. Ele foi construído para expor o mínimo: apenas e-mail, nome, data de cadastro, data do último sinal de atividade e o nome da empresa. Nenhum dado financeiro, nenhum lançamento, nenhum documento e nenhum telefone passam por ele, e a quantidade de linhas por consulta é limitada para que ele não sirva como cópia da base.

Nada disso significa leitura rotineira dos seus lançamentos. Significa que o acesso técnico existe, como existe em qualquer sistema hospedado, e que ele é limitado e registrado.

7. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos seus dados. Nunca. O compartilhamento existe só com quem é necessário para o serviço funcionar:

Vercel (hospedagem)

Executa a aplicação e recebe todo o tráfego, incluindo o endereço IP de quem acessa. Estados Unidos.

Turso (banco de dados)

Guarda tudo o que está na seção 2. A exceção são os arquivos do fatiador anexados depois que passamos a usar a Cloudflare, que ficam só lá (seção 2.4). Estados Unidos (AWS us-east-1).

Cloudflare (armazenamento de arquivos)

Guarda os arquivos do fatiador que você anexa aos produtos (seção 2.4). América do Norte.

Upstash (limite de tentativas)

Recebe o endereço IP de quem tenta entrar, se cadastrar ou recuperar a senha, para barrar tentativas em massa. Estados Unidos.

Stripe (meio de pagamento)

Quando você assina, recebe o seu e-mail, um identificador interno da sua empresa, o plano e o valor. Na página do Stripe você digita os dados do cartão e o nome do titular, que ficam com ele e nunca passam pelos nossos servidores.

Sentry (monitoramento de erros)

Recebe detalhes técnicos de falhas, como a tela em que o erro aconteceu e o tipo do erro, para podermos corrigi-lo. O envio é configurado para retirar dados pessoais antes de sair, e os servidores ficam nos Estados Unidos.

Resend (envio de e-mail)

Recebe o seu e-mail e o conteúdo das mensagens de funcionamento da conta, como confirmação de e-mail, recuperação de senha e avisos de cobrança, e o extrato mensal enviado a parceiros. Os e-mails saem pela região de São Paulo, e os dados de cada envio ficam guardados nos Estados Unidos.

MVAS Tecnologia (infraestrutura)

Opera para nós o servidor de medição de audiência (seção 5) e o intermediário que entrega as mensagens de WhatsApp à Meta (seção 9).

Meta (WhatsApp)

Entrega as mensagens que você autorizou receber.

Serviço de notificações do seu navegador (Google, Apple, Mozilla ou Microsoft, conforme o aparelho)

Entrega os avisos no celular que você ligou (seção 2.8). Recebe o endereço de envio que o próprio navegador criou e o aviso cifrado, que ele não consegue ler.

Google Workspace (e-mail de suporte)

Recebe as mensagens que você envia ao nosso e-mail de contato.

GitHub (cópias de segurança)

Guarda as cópias semanais do banco, cifradas antes de sair, sem acesso à chave que as abre.

ViaCEP

Recebe apenas o CEP, quando você preenche o endereço de cobrança.

Parceiro divulgador não entra nessa lista. Quem tem cupom de parceiro recebe de nós apenas contagens e valores (quantos cadastros, quantas conversões, quanto de comissão), e nunca o nome, o e-mail ou qualquer dado de quem usou o cupom dele.

Os dados de cobrança que você preenche dentro da plataforma (nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço) ficam no nosso banco e servem para identificar quem paga e emitir a nota fiscal. Eles não são enviados ao Stripe.

8. Seus dados ficam fora do Brasil

O banco de dados da plataforma fica hospedado nos Estados Unidos, e os arquivos do fatiador guardados no Cloudflare R2 ficam na América do Norte. Isso significa que os dados descritos nesta política são armazenados e processados fora do Brasil, como parte do funcionamento normal do serviço.

Essa transferência se apoia no art. 33, IX, da LGPD: ela é necessária para executar o contrato que você celebra conosco, porque a infraestrutura que roda o serviço fica fora do Brasil, principalmente nos Estados Unidos. Além disso, só usamos provedores que assumem, nos seus termos de tratamento de dados, obrigações de segurança e confidencialidade compatíveis com a LGPD.

9. Mensagens no WhatsApp e o registro do seu aceite

A plataforma pode enviar mensagens para o WhatsApp, e isso só acontece se você autorizar. Existem dois tipos de autorização, separados de propósito: avisos de utilidade (vencimento de DAS, obrigações fiscais, status de pagamento) e mensagens de marketing (novidades, dicas, cupons). Aceitar um não aceita o outro.

Quando enviamos, o que trafega é o número de telefone, o nome da empresa e as informações do próprio aviso, que podem incluir valores do seu negócio, como o saldo de caixa ou o faturamento do mês, quando é disso que o aviso trata. O caminho passa por um intermediário operado pela MVAS Tecnologia até a Meta, que é quem entrega a mensagem.

Todo aceite vira prova. O sistema não guarda apenas um “sim”: guarda o texto exato que estava escrito na tela quando você marcou a caixa, a versão daquele texto, em que ponto do sistema o aceite foi dado, o número que estava informado naquele momento, o endereço IP e a data e hora. Se o texto mudar, a versão muda junto, e o que você aceitou continua registrado como estava.

A revogação também é registrada, com data. Desmarcar a autorização não apaga o histórico de que ela existiu: apaga o efeito, preservando a prova dos dois atos.

Você pode revogar quando quiser, em Configurações, na tela Consentimentos, sem falar com ninguém.

10. O que não fazemos

• Não vendemos, não alugamos e não trocamos seus dados com ninguém.
• Não fazemos perfilamento para publicidade e não exibimos anúncios.
• Não usamos os seus lançamentos, os seus preços ou a sua carteira de clientes para outra finalidade que não seja mostrar isso de volta para você.
• Não pedimos data de nascimento, CPF, RG nem documento de quem usa o sistema. O único documento que existe é o CPF ou CNPJ de quem paga a assinatura.
• Não guardamos dados de cartão de crédito.
• Não carregamos script de terceiro: não há Google Analytics, pixel de rede social, fonte externa nem rede de anúncios. Fora da nossa origem, o navegador só se conecta ao Sentry, para enviar relatórios de erro, à Cloudflare, para enviar e baixar os arquivos do fatiador, e, se você ligar os avisos no celular, ao serviço de notificações do próprio navegador (seção 7).
• Não medimos audiência dentro do sistema autenticado.

11. Seus direitos, e como exercer hoje

A LGPD garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade e pedir a exclusão. Dois desses direitos você exerce sozinho, na hora, sem pedir nada a ninguém:

Baixar tudo (portabilidade)

Em Configurações existe uma exportação completa num arquivo aberto, com todas as informações da sua empresa, tabela por tabela.

Apagar tudo (exclusão)

Em Configurações, o dono da conta pode excluir a conta. No banco de dados, a exclusão é imediata, definitiva e em cascata: apaga a empresa e todos os dados dela, incluindo clientes, vendas, financeiro, anexos, trilha de auditoria e os registros de consentimento. Os arquivos do fatiador guardados na Cloudflare são apagados em até 48 horas (seção 12). Não é reversível e não há cópia de cortesia, então baixe a exportação antes.

Duas ressalvas sobre a exclusão. A primeira: só o dono da conta pode excluí-la; quem foi adicionado como administrador ou operador não pode. A segunda: as exceções da seção 12 continuam valendo depois dela, como os registros de cobrança e fiscais que a lei manda guardar e as cópias de segurança até vencerem.

Para corrigir dados, alterar informações ou exercer qualquer outro direito, escreva para o e-mail do quadro no topo desta página.

Respondemos em até 15 dias. Quando o pedido chega do e-mail cadastrado na conta, ou é feito com você logado, isso basta para confirmar que é você. Nos outros casos podemos pedir uma confirmação simples, como responder a partir do e-mail da conta, antes de entregar ou apagar qualquer dado. Pedido sobre dados que um usuário cadastrou de você, como cliente ou fornecedor dele, é encaminhado a esse usuário, que é quem decide sobre eles, e você é avisado disso.

12. Por quanto tempo guardamos

Enquanto a conta existe, os dados ficam guardados. Depois disso valem estes prazos:

• Conta excluída pelo dono: os dados da empresa são apagados na hora, como descrito na seção 11, com as exceções abaixo.
• Arquivos do fatiador guardados na Cloudflare (seção 2.4): apagados em até 48 horas depois que você remove a chapa, o produto ou a conta. A exclusão começa logo em seguida, e uma rotina diária apaga o que restar.
• Endereço de envio dos avisos no celular (seção 2.8): apagado na hora em que você desliga a opção ou exclui a conta.
• Conta que nunca concluiu o pagamento: apagada 90 dias depois do cadastro.
• Conta cancelada ou suspensa: mantida por 12 meses depois do fim do acesso, para você poder voltar de onde parou. Antes de apagar, avisamos por e-mail com 30 dias de antecedência.
• Registros de segurança (seção 2.6): os que estão ligados a uma conta são apagados junto com ela; os demais, por 6 meses.
• Registros de cobrança e fiscais (pagamentos, notas fiscais, dados de quem paga): pelo prazo da legislação tributária, em regra 5 anos contados do ano seguinte ao do pagamento, guardados no provedor de pagamento e no sistema de notas fiscais mesmo que a conta seja excluída.
• Cópias de segurança: cópias cifradas do banco, feitas toda semana e guardadas por 90 dias. Um dado apagado some das cópias quando vence a última que o continha.

A limpeza automática desses prazos entra em funcionamento antes do primeiro vencimento.

13. Como protegemos

• Senhas são guardadas apenas como hash bcrypt. Não existe forma de lê-las, nem por nós.
• A sessão é assinada criptograficamente e verificada a cada requisição; trocar a senha invalida as sessões abertas em outros dispositivos.
• Verificação em duas etapas está disponível para qualquer conta, em Configurações.
• O link de recuperação de senha vale por 1 hora e serve uma vez só. No banco fica apenas o código embaralhado dele, nunca o link.
• Login e recuperação de senha têm limite de tentativas por endereço IP.
• As páginas carregam sob uma política de segurança de conteúdo que bloqueia script de origem externa.

Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em até 3 dias úteis contados de quando soubermos dele, pelo e-mail cadastrado e por aviso dentro do sistema. A comunicação diz o que aconteceu, quais dados foram atingidos, quais os riscos e o que estamos fazendo. Mantemos registro de todo incidente, inclusive dos que não precisam ser comunicados.

Sobre cópias de segurança: o provedor do banco guarda um histórico que permite voltar o banco a qualquer ponto das últimas 24 horas, e toda semana fazemos uma cópia completa, cifrada antes de sair, guardada fora do provedor do banco por 90 dias.

14. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e a menores emancipados, que são quem pode contratar e ter uma empresa. Não coletamos dados de crianças de propósito. Se soubermos que uma conta foi criada por quem não tem essa capacidade, ela será encerrada e os dados, apagados.

O sistema não pergunta a idade de ninguém e não tem como verificá-la.

15. Mudanças nesta política

Esta política muda quando o sistema muda. Quando isso acontece, a data da última atualização no topo desta página muda junto.

Mudança relevante é avisada por e-mail e dentro do sistema com pelo menos 30 dias de antecedência, salvo quando a lei ou uma ordem de autoridade exigir prazo menor. Se a mudança depender do seu consentimento, pediremos de novo antes de aplicá-la.