Política de Privacidade

1. Controlador e encarregado

Controlador dos dados: Prpinheiro Confecções, CNPJ 27.711.425/0001-65, com endereço na Rua Lodz, 45, Vila Vitória, Mauá/SP. Encarregado (DPO): Paulo Roberto Pinheiro. Canal para assuntos de privacidade: contatoprpinheiro@gmail.com. Operador: [pendente: definir se há operador contratado].

2. Dados tratados

• Dados de cadastro do usuário: nome, e-mail, telefone (quando informado).
• Dados da empresa: nome, documento e telefone, quando cadastrados.
• Dados financeiros lançados pelo próprio cliente: descrições, valores, datas, categorias, formas de pagamento, centro de custo e observações.
• Arquivos anexados pelo cliente como comprovantes (PDF, JPG ou PNG).
• Registros técnicos: data e hora de acesso, ações realizadas no sistema (histórico de auditoria) e identificador do usuário responsável.

Não solicitamos dados sensíveis. Não use campos de texto livre para informações pessoais desnecessárias.

3. Para que usamos

• Executar o contrato: dar acesso ao sistema e processar os lançamentos.
• Segurança: identificar acessos indevidos e manter o histórico de auditoria.
• Suporte: atender solicitações do cliente.
• Obrigação legal: guardar registros exigidos pela legislação aplicável.

Não vendemos dados e não usamos os dados financeiros para publicidade.

4. Compartilhamento

Os dados são armazenados em infraestrutura de nuvem contratada pelo fornecedor [pendente: identificação do provedor e país de hospedagem]. O acesso administrativo por parte da equipe do fornecedor à área financeira de uma empresa depende de autorização temporária explícita e fica registrado no histórico.

5. Isolamento entre empresas

Cada empresa acessa apenas os próprios dados. O controle é aplicado no banco de dados, e não somente na tela. Anexos ficam em área privada e são abertos por links temporários com validade de 5 minutos.

6. Retenção

Prazo de guarda dos lançamentos, anexos e registros de auditoria: [pendente: prazo definido pelo proprietário]. Lançamentos excluídos pelo usuário são apenas marcados como excluídos e permanecem guardados para auditoria; anexos não são apagados automaticamente quando o lançamento é excluído.

7. Seus direitos

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Portabilidade e exportação (o sistema oferece exportação em CSV e PDF).
• Eliminação dos dados tratados com consentimento, respeitados prazos legais.
• Informação sobre compartilhamento e revogação de consentimento.

Pedidos devem ser enviados para contatoprpinheiro@gmail.com. Prazo de resposta: até 15 dias, prorrogável nos casos previstos em lei.

8. Segurança

• Acesso por e-mail e senha, sem cadastro público.
• Conexão criptografada (HTTPS).
• Controle de acesso por empresa e por permissão de usuário.
• Registro de auditoria das ações relevantes, sem guardar senhas ou chaves.

Em caso de incidente de segurança relevante, o cliente e a autoridade competente serão comunicados conforme a LGPD, seguindo o plano de resposta a incidentes [pendente: plano formalizado pelo proprietário].

9. Encerramento da empresa no sistema

Ao encerrar o uso, o cliente pode exportar os dados antes da desativação. Após o prazo de retenção definido, os dados são eliminados ou anonimizados.

10. Alterações desta política

Alterações serão publicadas nesta página com nova data de atualização e comunicadas quando relevantes.