Política de Privacidade

RASCUNHO técnico — versão 2026-09-23. Descreve o que o sistema faz hoje, escrito a partir do código. Ele não é parecer jurídico e precisa de revisão por advogado antes de valer como documento formal. Os trechos PREENCHER dependem de informação ou decisão que ainda não foi tomada.

1. Quem somos e quais são os papéis

A Conferenda é um serviço de apoio à apuração de renda a partir de extratos bancários, usado por profissionais (correspondentes, contadores e similares).

Responsável pelo serviço: PREENCHER: razão social, CNPJ e endereço

Encarregado pelo tratamento de dados (DPO): PREENCHER: nome e e-mail de contato

Papéis: para os dados da sua conta (e-mail, senha e preferências), a Conferenda decide como tratar e é a controladora. Para os dados dos extratos que você envia, quem decide enviá-los é você, profissional; a Conferenda os processa a seu pedido. PREENCHER: confirmar com o advogado quem é controlador e quem é operador em cada caso

2. Quais dados tratamos

• Conta: e-mail; senha (guardamos apenas um hash irreversível, nunca a senha); versão dos Termos aceita e data/hora do aceite; e a sua preferência sobre e-mails de marketing (sim/não e quando mudou).
• Arquivos enviados: os PDFs dos extratos. Eles são lidos pelo servidor e apagados do disco logo após a leitura de cada arquivo.
• Dados extraídos dos extratos: nome do titular, banco, número da conta, período, saldos e lançamentos (data, descrição e valor). As descrições podem conter nomes e documentos de terceiros (por exemplo, quem enviou um Pix). Também guardamos o rótulo que você deu à apuração, as classificações sugeridas e as decisões que você toma na Mesa.
• Trilha de acesso: quais ações foram feitas na conta (entrar, criar, abrir, fechar, exportar, apagar, mudar preferências), quando, e um hash do endereço IP. Não guardamos o IP em si nessa trilha.
• Medição de uso: dados agregados e anônimos de visitas e contagens do nosso banco (seção 5).
• Dados técnicos: um cookie de sessão (seção 9). Os registros do servidor não gravam nomes de arquivos nem valores dos extratos.

3. Para que usamos e em que base legal

• Criar e proteger sua conta; ler os extratos, montar as contas e apurar a renda; mostrar a Mesa e gerar planilha, resumo e trilha; manter a segurança (limites de uso, prevenção de abuso, trilha de acesso).
• Comunicações de marketing da Conferenda: somente com o seu consentimento, que é opcional e pode ser retirado a qualquer momento (LGPD, art. 7º, I).
• Medição de uso e melhoria do serviço: dados agregados e anônimos. PREENCHER: base legal — sugestão de legítimo interesse, art. 7º, IX; confirmar com o advogado

PREENCHER: base legal de cada finalidade (LGPD, art. 7º e, se aplicável, art. 11) — a definir com o advogado

4. Publicidade e comunicações de marketing

• Não exibimos anúncios de terceiros no site e não temos rede de anúncios.
• Não vendemos nem compartilhamos seus dados para publicidade, nossa ou de outras empresas, e não rastreamos você em outros sites.
• E-mails de marketing da Conferenda (novidades, planos, ofertas): hoje não enviamos nenhum. Se e quando enviarmos, será só para quem marcou a opção “Quero receber novidades e ofertas” (no cadastro ou depois), que vem desmarcada por padrão.
• Como cancelar: a qualquer momento, no menu ☰ → Privacidade e dados, desmarcando a opção, e por um link de descadastro em cada mensagem. O efeito é imediato e registramos quando você mudou a preferência.
• Mensagens de serviço não são marketing: avisos de segurança, de troca de senha, de mudança nos Termos ou de incidente continuam sendo enviados mesmo sem o aceite de marketing.

5. Métricas e análise de uso

Medimos como o serviço é usado só para saber se ele funciona e onde melhorar. São duas fontes:

5.1 Visitas anônimas (Vercel Web Analytics)

• O que medimos: data e hora da visita, página aberta, site de origem (referência), país/região/cidade aproximados, sistema operacional, navegador e tipo de aparelho (celular, computador ou tablet).
• Como funciona: sem cookies e sem identificar você. A visita é distinguida por um código (hash) calculado a partir da requisição e descartado automaticamente em até 24 horas. Não há perfil individual nem ligação entre sites.
• Onde: na Vercel Inc. (EUA), que atua como operadora (seção 6).

5.2 Métricas internas agregadas

• O que medimos: só contagens do nosso próprio banco: quantas contas existem, quantos cadastros, logins, apurações criadas, fechadas e apagadas e exportações por dia, e a distribuição de estados das apurações (por exemplo, “na Mesa” ou “fechada”). Com isso calculamos, por exemplo, quantas apurações criadas chegam a ser fechadas.
• Sem ferramenta externa e sem nada no seu navegador.

5.3 O que nunca medimos

Nunca usamos para métricas o conteúdo dos extratos: nomes, documentos, valores, saldos, lançamentos ou nomes de arquivos. Nunca usamos métricas para publicidade, para traçar perfil de uma pessoa ou para tomar decisão sobre alguém.

5.4 Como recusar

• No aviso que aparece na primeira visita (“Recusar medição”) ou no menu ☰ → Privacidade e dados (“Não medir minhas visitas”). Vale a partir da próxima vez que você abrir o site.
• Respeitamos o sinal “Não rastrear” (Do Not Track) e o Global Privacy Control do seu navegador: com eles ligados, a medição de visitas nem é carregada.

6. Com quem os dados passam (operadores)

Para funcionar, o serviço usa fornecedores de infraestrutura. Todos hoje ficam fora do Brasil, o que configura transferência internacional de dados (LGPD, art. 33):

• Vercel Inc. (EUA): entrega do site, repasse das chamadas à aplicação e a medição anônima de visitas.
• Railway Corp. (EUA): servidor onde os extratos são lidos e processados.
• Supabase Inc. (banco de dados na região oeste dos EUA): guarda a conta, as apurações e a trilha de acesso.
• Anthropic PBC (EUA): serviço de inteligência artificial usado para classificar padrões de lançamentos e ler trechos ilegíveis. Hoje esse recurso está desligado e nenhum dado é enviado a ele. Se for ligado, esta política será atualizada antes e você será avisado.

PREENCHER: mecanismo jurídico da transferência internacional (cláusulas contratuais, termos de cada fornecedor) — a definir com o advogado

7. Por quanto tempo guardamos

• PDFs dos extratos: apagados assim que cada arquivo é lido (segundos ou poucos minutos). Se o servidor falhar no meio do processamento, sobras são apagadas na próxima inicialização e nunca ficam mais de 1 hora.
• Dados extraídos e conta: ficam guardados até você apagar, uma apuração de cada vez ou a conta inteira, direto no sistema. Não há expiração automática hoje. PREENCHER: prazo máximo de guarda — decisão de produto e jurídica pendente
• Preferência de marketing: enquanto a conta existir; some junto com ela.
• Visitas anônimas: a Vercel mantém os relatórios por cerca de 1 mês no plano que usamos e pode guardar os dados por mais tempo. PREENCHER: confirmar o prazo real de retenção da Vercel
• Métricas internas: são contagens sem dado pessoal, calculadas a partir da trilha de acesso.
• Trilha de acesso: mantida mesmo depois que você apaga uma apuração ou a conta (só identificadores opacos e datas), como prova de que a exclusão ocorreu. PREENCHER: prazo de guarda da trilha
• Cópias de segurança do fornecedor de banco de dados: PREENCHER: verificar a política de backup do Supabase e o prazo em que dados apagados saem dessas cópias

8. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos os dados e revogar consentimentos (como o de marketing). Você mesmo pode apagar apurações e a conta no sistema, mudar suas preferências e baixar planilha, resumo e trilha de cada apuração. Para os demais pedidos, fale com o encarregado: PREENCHER: e-mail do encarregado.

Se você é titular de dados que aparecem em um extrato enviado por um profissional, o pedido deve ser feito, em primeiro lugar, a esse profissional.

9. Cookies e armazenamento no navegador

• Cookie de sessão (essencial): mantém você conectado; dura até 7 dias, não é acessível por scripts (HttpOnly) e só é enviado a este site.
• Armazenamento local do navegador: guardamos apenas sua escolha de tema (claro/escuro), o fato de você ter fechado o aviso e a sua recusa da medição de visitas, se houver.
• Não usamos cookies de análise, de rastreamento nem de publicidade. A medição de visitas (seção 5.1) funciona sem cookies.
• As fontes de texto são carregadas do Google Fonts, o que pode expor o seu IP a esse serviço.

10. Como protegemos

• Conexão criptografada (HTTPS); senhas guardadas com hash bcrypt; o token de sessão é guardado só como hash.
• Cada conta só enxerga as próprias apurações; o servidor confere isso em toda chamada.
• Os PDFs não são guardados; limites de tamanho, quantidade e ritmo de envio; validação do tipo real do arquivo.
• Trilha de acesso da conta, visível para você em “Privacidade e dados”.

Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco ou dano relevante, comunicaremos os envolvidos e a autoridade competente conforme a LGPD (art. 48).

11. Mudanças nesta política

Quando este texto mudar de forma relevante, a versão aceita no cadastro é atualizada e você precisa aceitar a nova versão para continuar usando o sistema. Versão atual: 2026-09-23 (rascunho).