Política de Privacidade

Esta política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ]), responsável pela plataforma FX Finanças, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

1. Papéis

• Dados de cadastro e uso de quem usa a plataforma (nome, e-mail, registros de acesso): nós somos o controlador.
• Dados financeiros das empresas clientes do Escritório, importados do ContaAzul (lançamentos, contas, categorias, clientes e fornecedores, vendas): o Escritório é o controlador e nós somos o operador, tratando esses dados apenas conforme as instruções do Escritório e para prestar o serviço.

2. Quais dados tratamos

• Cadastro: nome, e-mail, nome e endereço do Escritório, logo e cores da marca.
• Dados importados do ContaAzul de cada empresa conectada, inclusive nomes de clientes e fornecedores que aparecem nos lançamentos.
• Uso: registros técnicos de acesso e de sincronização, para segurança e suporte.
• Pagamento: o Stripe processa a cobrança; não recebemos nem armazenamos dados de cartão.

3. Para que usamos

• Prestar o serviço: painéis, fechamentos, relatórios, alertas e envio de relatórios aos clientes do Escritório (execução de contrato).
• Segurança, prevenção a fraudes e suporte (legítimo interesse).
• Cobrança e obrigações fiscais (obrigação legal e execução de contrato).
• Comunicações sobre a conta, como convites, confirmação de e-mail e alertas que o Escritório ligar.

Não vendemos dados e não os usamos para publicidade.

4. Com quem compartilhamos (suboperadores)

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem da aplicação.
• ContaAzul: origem dos dados, mediante autorização de cada empresa.
• Stripe: pagamentos das assinaturas.
• Resend: envio de e-mails (convites e alertas).
• Anthropic: geração de sugestões de texto por IA, apenas quando o recurso é usado; enviamos os números já calculados da seção, não a base de lançamentos.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados oferecidas pelos próprios fornecedores.

5. Segurança

• Cada Escritório só acessa os próprios dados: o isolamento é aplicado no próprio banco de dados.
• As credenciais de acesso ao ContaAzul são guardadas cifradas e nunca são enviadas ao navegador.
• Links de relatórios enviados a clientes têm validade e podem ser cancelados a qualquer momento.

6. Por quanto tempo guardamos

Enquanto a conta do Escritório existir. Ao excluir a conta, apagamos os dados do Escritório e das empresas conectadas, exceto o que a lei nos obrigue a guardar por mais tempo (como registros de cobrança).

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, além de revogar consentimentos. Se você é cliente de um Escritório, faça o pedido preferencialmente ao Escritório, que é o controlador dos seus dados financeiros; nós o ajudaremos a atender.

8. Cookies

Usamos apenas cookies essenciais: os de sessão, para manter você conectado, e os de preferência, como a empresa em foco. Não usamos cookies de publicidade.

9. Contato

Encarregado de dados (DPO): [NOME E E-MAIL DO ENCARREGADO DE DADOS]. Contato geral: [E-MAIL DE CONTATO].