Política de Privacidade
Versão de 27/10/2026
Esta política explica como [razão social a definir], CNPJ [CNPJ a definir] ("Gestão Online"), trata dados pessoais no Portal de Recebíveis, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é responsável pelos dados
- Dados da sua conta no Portal (cadastro e registros de acesso): a Gestão Online é a controladora.
- Dados financeiros da empresa cliente (vendas, repasses, conciliações): a empresa cliente é a controladora, e a Gestão Online os trata como operadora, seguindo o contrato de prestação de serviços.
2. Quais dados tratamos
| Dado | De onde vem |
|---|---|
| Nome e e-mail | Cadastro feito pela Gestão Online a pedido da empresa cliente |
| Senha | Criada por você; guardada apenas de forma cifrada, sem que ninguém possa lê-la |
| Registros de uso: data e hora de acesso, endereço IP, navegador, telas abertas, exportações e alterações feitas | Gerados automaticamente quando você usa o Portal |
| Aceite destes documentos: versão, data, IP e navegador | Registrado quando você aceita |
| Mensagens enviadas pela tela de Suporte | Escritas por você |
Os dados de conciliação são, em regra, informações da empresa (por unidade e CNPJ) e não identificam consumidores finais. O Portal não coleta dados sensíveis nem dados de cartão, e não pede nenhum dado além dos listados acima.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Dar acesso ao Portal e mostrar os recebíveis das unidades liberadas para a sua conta | Execução de contrato (art. 7º, V) |
| Enviar convite, códigos de verificação, recuperação de senha e respostas de suporte | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Proteger as contas, prevenir fraudes e investigar incidentes | Legítimo interesse (art. 7º, IX) |
Não usamos seus dados para publicidade, não os vendemos a terceiros e não tomamos decisões automatizadas que afetem seus interesses com base neles (art. 20).
4. Com quem compartilhamos
Apenas com fornecedores que prestam serviços necessários ao funcionamento do Portal, sob contrato e com obrigação de sigilo:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | São Paulo, Brasil |
| Vercel | Hospedagem da aplicação | Processamento em São Paulo, Brasil; entrega das páginas por rede global |
| Resend | Envio de convites, códigos de verificação, recuperação de senha e mensagens de suporte | Estados Unidos |
| Google Fonts | Fontes tipográficas carregadas pelo relatório completo (recebe apenas o endereço IP) | Estados Unidos |
Quando um fornecedor trata dados fora do Brasil, a transferência segue as garantias previstas na LGPD (arts. 33 a 36). Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
- Cadastro da conta: enquanto a conta estiver ativa. Encerrada a conta, os dados que identificam a pessoa são removidos ou anonimizados mediante solicitação ou ao fim do contrato com a empresa cliente.
- Mensagens de suporte: enquanto forem necessárias para atender o pedido e pelo prazo de guarda do contrato.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet, e pelo prazo necessário à segurança e à defesa em processos.
- Dados de conciliação: durante o contrato de prestação de serviços e pelo prazo nele previsto após o término.
6. Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e pedir acesso a eles;
- pedir a correção de dados incompletos, inexatos ou desatualizados;
- pedir uma cópia dos seus dados em formato estruturado;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir informações sobre com quem seus dados foram compartilhados;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer esses direitos, escreva ao encarregado (item 9) ou use a tela de Suporte do Portal. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade antes de atender ao pedido.
7. Como protegemos
- Conexão cifrada (HTTPS) em todo o Portal.
- Cada conta só acessa as unidades liberadas para ela, com a regra aplicada também dentro do banco de dados.
- Senhas guardadas de forma cifrada, limite de tentativas de login e verificação em duas etapas por código enviado ao e-mail.
- Registro das ações relevantes, cópias de segurança e plano de resposta a incidentes.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os titulares afetados e a ANPD, como determina a lei.
8. Cookies
O Portal usa apenas cookies necessários ao funcionamento e cookies que guardam preferências escolhidas por você. Não usamos cookies de publicidade, de medição de audiência nem de redes sociais, e nenhum cookie é compartilhado com terceiros. Os cookies de sessão são indispensáveis para você entrar no Portal; os de preferência (tema, menu, valores ocultos, avisos lidos) só são gravados quando você mesmo faz a escolha na tela. Por isso o Portal não exibe aviso de consentimento de cookies (LGPD, art. 7º, V e IX). Se você bloquear cookies no navegador, não será possível entrar no Portal.
| Cookie | Para quê | Duração |
|---|---|---|
| sb-…-auth-token | Mantém você conectado (sessão do sistema de login) | Até sair ou a sessão expirar |
| go_atividade | Controla o tempo sem uso e a duração máxima da sessão | 30 dias |
| go_redefinir | Autoriza, por poucos minutos, a criação de senha depois de abrir um link de convite ou de recuperação | 15 minutos |
| go_suporte | Evita o envio repetido de solicitações de suporte | 1 minuto |
| go_tema | Lembra se você escolheu o tema claro ou escuro | 1 ano |
| go_menu | Lembra se você recolheu o menu lateral | 1 ano |
| go_ocultar | Lembra se você escolheu ocultar os valores na tela | 1 ano |
| go_lidos | Lembra quais avisos você já leu | 1 ano |
9. Encarregado pelo tratamento de dados
[encarregado a definir] · [e-mail do encarregado a definir]
10. Alterações desta política
Esta política pode ser atualizada. Quando isso acontecer, o Portal pedirá um novo aceite no seu próximo acesso e mostrará um resumo do que mudou.