Política de Privacidade

A Financeiro 360° ("nos", "nosso" ou "Plataforma") tem o compromisso de proteger a privacidade e os dados pessoais de seus usuários ("Usuário", "voce"). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 - LGPD) e demais normas aplicaveis.

Ao utilizar a Plataforma, você declara estar ciente e de acordo com as práticas descritas nesta Política. Recomendamos a leitura atenta deste documento.

1. Informações que Coletamos

Coletamos diferentes categorias de informações para fornecer e aprimorar nossos serviços:

1.1. Dados fornecidos pelo Usuário

• Dados cadastrais: nome completo, endereço de e-mail, telefone e senha (armazenada de forma criptografada)
• Dados empresariais: razão social, nome fantasia, CNPJ e demais dados da empresa cadastrada
• Dados financeiros: lancamentos de receitas e despesas, saldos bancários, categorias, centros de custo, clientes, fornecedores e demais informações inseridas na gestão financeira
• Dados de comunicação: mensagens enviadas ao nosso suporte ou canais de atendimento

1.2. Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional, paginas acessadas, data e hora dos acessos
• Dados de uso: funcionalidades utilizadas, frequência de acesso, interações com a interface
• Cookies e tecnologias similares: identificadores de sessão e preferências do usuário (veja a seção "Cookies" abaixo)

2. Como Usamos suas Informações

Utilizamos os dados coletados para as seguintes finalidades:

• Prestacao do serviço: fornecer, operar e manter as funcionalidades da Plataforma, incluindo o processamento de dados financeiros, geração de relatórios e dashboards
• Gestão de conta: autenticar usuários, gerenciar acessos, permissões e vinculos com empresas
• Comunicação: enviar notificações sobre o serviço, atualizações, alertas de segurança e respostas a solicitações de suporte
• Melhoria do serviço: analisar padroes de uso para aprimorar funcionalidades, corrigir falhas e desenvolver novos recursos
• Seguranca: detectar, prevenir e responder a atividades fraudulentas, abusos ou ameacas a segurança da Plataforma
• Obrigações legais: cumprir obrigações legais, regulatórias ou determinações de autoridades competentes
• Dados agregados: gerar estatisticas anonimizadas e agregadas sobre o uso da Plataforma, que não permitem a identificação individual do Usuário

Não utilizamos seus dados financeiros para fins de marketing direcionado, venda a terceiros ou qualquer finalidade incompatível com as descritas acima.

3. Base Legal para o Tratamento (LGPD)

O tratamento dos dados pessoais dos Usuários fundamenta-se nas seguintes bases legais previstas na LGPD (Art. 7o):

• Execução de contrato (Art. 7o, V): o tratamento e necessário para a execução do contrato de prestação de serviços entre o Usuário e a Financeiro 360°, incluindo a operação da Plataforma e todas as suas funcionalidades
• Consentimento (Art. 7o, I): para o envio de comunicações de marketing e novidades sobre a Plataforma, quando aplicável. O consentimento poderá ser revogado a qualquer tempo
• Legítimo interesse (Art. 7o, IX): para melhoria e aprimoramento dos serviços, segurança da Plataforma e prevenção de fraudes, sempre respeitando os direitos e liberdades fundamentais do Usuário
• Obrigação legal (Art. 7o, II): para cumprimento de obrigações legais e regulatórias, como manutenção de registros de acesso conforme o Marco Civil da Internet (Lei 12.965/2014)

4. Compartilhamento de Dados

A Financeiro 360° não vende, aluga ou comercializa dados pessoais de seus Usuários. O compartilhamento de dados ocorre exclusivamente nas seguintes hipóteses:

• Prestadores de serviço: compartilhamos dados com empresas que nos auxiliam na operação da Plataforma (hospedagem em nuvem, envio de e-mails, processamento de pagamentos), que estão contratualmente obrigadas a proteger os dados e utilizá-los exclusivamente para os fins contratados
• Obrigações legais: podemos divulgar dados pessoais quando exigido por lei, regulamento, processo judicial ou solicitação de autoridade governamental competente
• Proteção de direitos: podemos compartilhar dados quando necessário para proteger nossos direitos, privacidade, segurança ou propriedade, bem como de nossos Usuários ou do público
• Reorganização societária: em caso de fusão, aquisição, venda de ativos ou reorganização empresarial, os dados pessoais poderão ser transferidos, desde que mantidas as proteções previstas nesta Política

Dentro da Plataforma, os dados financeiros de cada empresa (tenant) são isolados e acessiveis apenas pelos usuários autorizados daquela empresa, conforme as permissões configuradas pelo administrador.

5. Armazenamento e Seguranca

Adotamos medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados, destruição acidental ou ilícita, perda, alteração, comunicação ou difusão indevida:

• Criptografia: senhas armazenadas com hashing seguro (bcrypt); comunicações protegidas por HTTPS/TLS
• Controle de acesso: sistema de permissões granular com perfis de acesso (Administrador, Financeiro+, Financeiro); autenticação obrigatória para todas as operações
• Isolamento de dados: arquitetura multi-tenant com isolamento logico de dados entre empresas
• Proteção CSRF: todas as operações de escrita protegidas contra ataques Cross-Site Request Forgery
• Backups: rotinas periódicas de backup para recuperação em caso de incidentes
• Monitoramento: logs de acesso e auditoria para detecção de atividades anômalas

Os dados são armazenados em servidores localizados no Brasil. Caso haja necessidade de transferência internacional de dados (por exemplo, para serviços de infraestrutura em nuvem), garantiremos que o pais de destino ofereça nível adequado de proteção ou adotaremos as salvaguardas previstas na LGPD (Art. 33).

Embora empreguemos medidas de segurança robustas, nenhum sistema é totalmente invulnerável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme previsto na LGPD (Art. 48).

6. Retenção de Dados

Os dados pessoais serão mantidos pelo período necessário para o cumprimento das finalidades descritas nesta Política, observando os seguintes critérios:

• Conta ativa: enquanto o Usuário mantiver conta ativa na Plataforma, seus dados serão armazenados para a prestação do serviço
• Após cancelamento: os dados serão mantidos por 30 (trinta) dias após o cancelamento para permitir a exportação pelo Usuário; após esse prazo, serão excluídos ou anonimizados
• Obrigações legais: determinados dados poderão ser retidos por prazo superior quando exigido por legislação aplicável (ex: registros de acesso por 6 meses conforme o Marco Civil da Internet)
• Dados anonimizados: dados agregados e anonimizados, que não permitem a identificação do Usuário, poderão ser retidos indefinidamente para fins estatísticos e de melhoria do serviço

7. Direitos do Titular dos Dados

Em conformidade com a LGPD (Art. 18), o Usuário tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos a qualquer momento mediante solicitação ao nosso Encarregado de Proteção de Dados:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais mantidos pela Plataforma
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa, em formato interoperável (CSV/Excel)
• Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento, exceto quando houver obrigação legal de retenção
• Informacao sobre compartilhamento: obter informações sobre as entidades publicas e privadas com as quais compartilhamos seus dados
• Revogacao do consentimento: revogar o consentimento previamente dado, sem prejuízo da licitude do tratamento realizado anteriormente
• Oposicao: opor-se ao tratamento realizado com base em hipotese de legitimo interesse, caso discorde da avaliacoes realizadas
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais

As solicitações serão atendidas no prazo de 15 (quinze) dias, conforme previsto na LGPD (Art. 18, par. 5o), podendo ser prorrogado em casos de complexidade justificada. Reservamo-nos o direito de verificar a identidade do solicitante antes de atender a requisição, para garantir a segurança dos dados.

Caso entenda que o tratamento de seus dados pessoais viola a LGPD, o Usuário tem o direito de apresentar petição perante a Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e Tecnologias Similares

A Plataforma utiliza cookies e tecnologias similares para o funcionamento adequado do serviço. Os tipos de cookies utilizados sao:

• Cookies essenciais: necessários para o funcionamento basico da Plataforma, incluindo autenticação, gerenciamento de sessão e proteção CSRF. Nao podem ser desativados
• Cookies de preferências: armazenam preferências do Usuário, como configurações de exibição e filtros selecionados, para melhorar a experiência de uso
• Cookies analiticos: utilizados para coletar informações sobre como os Usuários interagem com a Plataforma, permitindo identificar melhorias e corrigir problemas

O Usuário pode gerenciar as preferências de cookies através das configurações de seu navegador. Observe que a desativação de cookies essenciais poderá impedir o funcionamento adequado da Plataforma.

Não utilizamos cookies de terceiros para fins de publicidade ou rastreamento comportamental entre sites.

9. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir alterações em nossas práticas, na legislação aplicável ou nas funcionalidades da Plataforma. As alterações serão comunicadas aos Usuários por meio de:

• Notificação por e-mail para o endereço cadastrado
• Aviso em destaque na Plataforma
• Atualizacao da data de "última atualização" nesta pagina

Alterações que ampliem significativamente o escopo de tratamento dos dados ou modifiquem as bases legais utilizadas entrarão em vigor somente após novo consentimento do Usuário, quando aplicável. Recomendamos que o Usuário revise esta Política periodicamente.

10. Contato do Encarregado de Proteção de Dados

Em conformidade com a LGPD (Art. 41), a Financeiro 360° designou um Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO), que é o ponto de contato para questões relacionadas ao tratamento de dados pessoais e ao exercício dos direitos dos titulares.

• Encarregado (DPO): Equipe de Proteção de Dados - Financeiro 360°
• E-mail: privacidade@financeiro360.com.br
• Horario de atendimento: Segunda a sexta-feira, das 9h as 18h (horario de Brasilia)

As solicitações relacionadas ao exercício dos direitos previstos na LGPD serão atendidas de forma gratuita. O Encarregado poderá solicitar informações adicionais para verificar a identidade do titular e garantir a segurança no atendimento da requisição.

Para demais dúvidas, sugestões ou reclamações sobre esta Política de Privacidade ou sobre o tratamento de seus dados pessoais, você também poderá entrar em contato pelo e-mail contato@financeiro360.com.br.