Política de privacidade

Quem é responsável pelos dados

O Faturis é o controlador dos dados da sua conta: quem você é, como usa o serviço e como paga por ele.

Os dados que você cadastra sobre os seus clientes, como nome, documento, e-mail e endereço, são seus. Para eles, você é o controlador e o Faturis é o operador: tratamos esses dados apenas para prestar o serviço que você pediu, seguindo as suas instruções, e nunca para outro fim.

Quais dados tratamos

Da sua conta: nome, e-mail e os dados de acesso, que ficam com o nosso provedor de autenticação; as suas preferências, como tema, tamanho do texto, fuso horário e quais e-mails quer receber.

Do que você cadastra: suas empresas (razão social, CNPJ ou CPF, endereço, e-mails de cobrança e da contabilidade), suas contas de recebimento (dados bancários e chave Pix), seus clientes, suas faturas, orçamentos e pagamentos, e os arquivos que você anexa, como extratos e notas fiscais.

Do pagamento do plano: o valor, a data e a situação de cada cobrança. Os dados do cartão são informados diretamente à Stripe e não passam pelo Faturis.

Do uso do serviço: registros técnicos de acesso, como endereço IP, data e hora e o navegador usado; e o que você nos escreve pelo formulário de contato.

Para que usamos os dados

Para prestar o serviço que você contratou (execução de contrato): manter a sua conta, emitir os seus documentos, enviar as faturas, os orçamentos e os lembretes aos seus clientes e o pacote do mês à sua contabilidade quando você pede, e cobrar o plano pago.

Para cumprir obrigações legais: guardar os registros de acesso pelo prazo do Marco Civil da Internet e os registros das cobranças pelo prazo da legislação fiscal.

Para proteger o serviço e melhorá-lo (legítimo interesse): evitar abusos e fraudes, corrigir falhas e entender, de forma agregada, quais partes do produto são usadas. Essa medição não usa cookies de rastreamento e identifica a conta apenas por um número interno, nunca por nome ou e-mail.

Para enviar novidades sobre o produto, só com o seu consentimento, que você pode retirar a qualquer momento nas preferências de e-mail da conta. Os e-mails necessários à conta, como confirmação de cadastro e recibos, são sempre enviados.

Com quem compartilhamos

Com empresas que nos ajudam a prestar o serviço, que só podem usar os dados para isso: o provedor de autenticação (Clerk), o processador de pagamentos (Stripe), a hospedagem do aplicativo e do banco de dados, o envio de e-mails e o armazenamento dos arquivos.

Com quem você escolhe: os seus clientes recebem as faturas, os orçamentos e os lembretes que você envia, e a sua contabilidade recebe o pacote do mês.

Com autoridades, quando a lei ou uma ordem judicial exigir.

Não vendemos dados pessoais, nem os usamos para publicidade. As cotações vêm do Banco Central por uma consulta pública, sem enviar nenhum dado seu.

Transferência para fora do Brasil

Alguns desses fornecedores guardam ou processam dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados.

Cookies

Usamos apenas cookies necessários ao funcionamento do site: o da sessão, que mantém você conectado; os das suas preferências, como tema, idioma e tamanho do texto; e, quando você chega por um convite, o do código de quem convidou, que dura sete dias. Não usamos cookies de publicidade nem de rastreamento.

Uma fatura que você monta na demonstração da página inicial, antes de ter conta, fica guardada só no seu navegador até você criar a conta; depois ela passa para a conta e sai do navegador.

Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Quando você apaga a conta, os dados dela, das suas empresas, dos seus clientes e dos seus documentos são excluídos na hora.

Fazemos uma cópia de segurança do banco de dados todos os dias e a guardamos por 30 dias. Quem apaga a conta deixa de existir nas cópias quando elas vencem, no máximo 30 dias depois.

Alguns registros ficam pelo prazo que a lei exige, mesmo depois de apagada a conta: os registros de acesso, por seis meses, como determina o Marco Civil da Internet, e os registros das cobranças do plano, com o e-mail de quem pagou, pelo prazo da legislação fiscal.

Como protegemos os dados

Toda a comunicação com o Faturis é criptografada. O acesso aos dados é restrito, cada conta só vê o que é seu, e os arquivos anexados ficam privados, abertos apenas por links temporários. As senhas ficam com o provedor de autenticação e nunca são vistas por nós.

Nenhum sistema é totalmente imune a incidentes. Se um incidente de segurança puder trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Seus direitos

Pela LGPD, você pode, a qualquer momento: confirmar que tratamos os seus dados e acessá-los; corrigir dados incompletos ou errados; pedir a anonimização, o bloqueio ou a exclusão do que for desnecessário; levar os seus dados para outro serviço; saber com quem os compartilhamos; e retirar um consentimento que deu.

Na página da conta, você mesmo corrige os seus dados, baixa uma cópia de tudo em um arquivo e apaga a conta, sem pedir a ninguém. Para qualquer outro pedido, escreva pelo formulário de contato; respondemos em até 15 dias. Se achar que os seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os seus clientes que quiserem exercer direitos sobre os dados que você cadastrou devem falar com você, que é o controlador desses dados; ajudamos você a atendê-los.

Como falar com a gente

Dúvidas sobre esta política e pedidos sobre os seus dados chegam pelo formulário da página de contato, que é também o canal do encarregado pelo tratamento de dados pessoais do Faturis.

Se esta política mudar de forma relevante, avisamos por e-mail e no site antes de a mudança valer.