Esta política explica como o Contabeis.app trata dados pessoais de quem visita o site, usa as ferramentas contábeis e fala com o atendimento, inclusive as informações que o profissional insere para executar o próprio trabalho. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Ler esta política permite conhecer nossas práticas. O acesso ao site e o aceite dos Termos de uso não representam autorização genérica para publicidade nem para qualquer tratamento de dados.
1. Quem somos e a quem esta política se aplica
O Contabeis.app é operado por W A PRODUTOS DIGITAIS LTDA, CNPJ 51.513.899/0001-87, com sede na Av. Paulista, 1636, conjunto 4, 15º pavimento, Bela Vista, São Paulo/SP, CEP 01310-200.
Esta política abrange o site contabeis.app, a aplicação usada no navegador ou instalada no aparelho, as contas de usuários, as ferramentas contábeis e nossos canais de atendimento.
Para assuntos de privacidade e exercício de direitos, inclusive junto ao encarregado, escreva para [email protected] ou fale com o atendimento dentro da aplicação.
2. Conceitos importantes
Dados pessoais são informações relacionadas a uma pessoa identificada ou identificável. Dados sensíveis incluem, por exemplo, informações sobre saúde e biometria ligadas a uma pessoa.
Controlador é quem decide as finalidades e os elementos essenciais do tratamento. Operador trata dados em nome do controlador, conforme suas instruções. Essas funções dependem da atividade efetivamente realizada, não do nome dado a ela.
Cookies e tecnologias semelhantes mantêm a sessão, registram preferências e, quando ativadas, medem navegação e campanhas.
3. Quais dados tratamos
Conforme a interação e a funcionalidade utilizada, podemos tratar:
- Cadastro e acesso: nome, e-mail, celular (WhatsApp), códigos de acesso (guardados apenas como hash, por poucos minutos), registro do aceite dos termos, endereço IP, navegador, aparelhos conectados e datas de acesso.
- Compra e cobrança: nome ou razão social, CPF/CNPJ, endereço e dados fiscais, valores, modalidade, situação e identificadores de pagamentos, estornos e contestações. No cartão, os dados completos vão do seu navegador direto ao processador de pagamentos, que nos devolve apenas um token e os últimos dígitos.
- Conteúdo das ferramentas: informações digitadas ou importadas, dados de clientes, sócios, empregados e dependentes, valores contábeis, fiscais, financeiros e trabalhistas, cálculos, documentos, propostas, checklists, acompanhamentos, justificativas, resultados salvos e histórico. O conteúdo varia conforme a ferramenta e os dados fornecidos.
- Personalização: dados do escritório e logo incluído nos documentos gerados.
- Uso e navegação: ferramentas abertas e executadas, páginas visitadas, origem da visita (parâmetros de campanha, site de onde você veio e página de entrada), tipo de aparelho e país, ligados a um identificador de visitante guardado em cookie próprio, e os identificadores de publicidade descritos na seção 9.
- Atendimento e comunicação: conteúdo das conversas e solicitações, mensagens enviadas, entrega, abertura e cliques em e-mails, preferências de contato e pedidos de descadastro.
- Notificações: identificadores técnicos do aparelho necessários ao envio de notificações, quando você autoriza no navegador.
Não é necessário preencher informação que a finalidade escolhida não peça. Sempre que possível, use valores ou referências sem identificar terceiros.
4. Para que usamos e quais bases adotamos
Usamos os dados necessários para criar e autenticar contas, disponibilizar as ferramentas, processar cálculos e arquivos, preservar resultados, atender solicitações e administrar compras, com fundamento na execução do contrato ou em procedimentos relacionados à contratação (LGPD, art. 7º, V).
O cumprimento de deveres fiscais, contábeis e de guarda de registros se fundamenta nas obrigações legais aplicáveis (art. 7º, II). A preservação de provas para processos ou controvérsias pode se fundamentar no exercício regular de direitos (art. 7º, VI).
A segurança, a prevenção a fraude e abuso e a avaliação interna do funcionamento do produto podem se apoiar no legítimo interesse (art. 7º, IX), mediante análise de necessidade, proporcionalidade e impacto sobre os titulares. Essa base não autoriza uso indiscriminado de dados nem se aplica, por si só, a dados sensíveis.
Comunicações de novidades e ofertas seguem a seção 10, com descadastro a qualquer momento. Quando um tratamento depender de consentimento, ele será pedido de forma específica, facultativa e revogável, e a recusa não impede o acesso às funcionalidades contratadas.
O tratamento de dados de terceiros inseridos nas ferramentas observa também as responsabilidades da seção seguinte.
5. Dados de clientes, empregados e outras pessoas
Ao usar o Contabeis.app na sua atividade profissional, você deve estar autorizado a tratar os dados que inserir e ter fundamento jurídico adequado. O consentimento não é necessariamente a única base aplicável.
Para o conteúdo processado sob suas instruções, o Contabeis.app atua como operador ou, conforme a cadeia contratual, suboperador. Você pode atuar como controlador ou como operador do seu próprio cliente. Para as nossas atividades de cadastro, segurança, cobrança e gestão do relacionamento, o Contabeis.app é controlador.
Processamos o conteúdo das ferramentas para executar as funcionalidades solicitadas, manter os registros correspondentes e prestar suporte quando necessário. Esse conteúdo não é usado para criar públicos de publicidade, vender bases ou treinar modelos de inteligência artificial.
Envie apenas o necessário e observe seus deveres de transparência, confidencialidade e atendimento aos titulares. Não envie senhas, certificados digitais com chaves privadas ou documentos completos quando bastarem campos ou valores específicos.
A atribuição dessas responsabilidades não afasta os deveres legais do Contabeis.app nas atividades que executa.
6. Dados sensíveis e dados de menores
O cadastro é destinado a maiores de 18 anos. Ainda assim, documentos e operações contábeis podem envolver dados de dependentes, aprendizes e outras pessoas menores de idade, assim como informações sensíveis, por exemplo relacionadas a saúde ou deficiência.
Esses dados devem ser inseridos somente quando indispensáveis à finalidade da ferramenta e houver fundamento jurídico adequado, observadas as proteções específicas e o melhor interesse de crianças e adolescentes. Não usamos esse conteúdo para publicidade.
Se você identificar envio indevido ou excessivo, fale com o atendimento para avaliarmos as providências cabíveis.
7. Processamento e armazenamento das ferramentas
O Contabeis.app é um serviço online. Cálculos, conferências e demais operações são processados nos nossos servidores. Não se deve presumir que as informações permaneçam apenas no seu aparelho.
Conforme o recurso, dados e resultados ficam guardados na conta para histórico e continuidade entre aparelhos, inclusive o estado da última execução de cada ferramenta.
Nas conferências por importação, o arquivo enviado é lido para extrair as informações. O arquivo original não é mantido como documento permanente: os dados extraídos ficam em armazenamento temporário, com expiração de duas horas. O que for incorporado aos resultados salvos segue os prazos desses registros.
Ao exportar, baixar ou encaminhar documentos, você passa a administrar também essas cópias e os destinatários que escolher. A exclusão na plataforma não remove arquivos já baixados ou enviados por você.
8. Compartilhamento e fornecedores
Não vendemos dados pessoais. Compartilhamos o necessário à operação com fornecedores e destinatários compatíveis com cada finalidade:
- Pagamento: o processador de pagamentos (Pix e cartão) e os demais participantes do arranjo recebem os dados da compra, para processar, analisar e conciliar pagamentos, estornos e contestações; o emissor do documento fiscal recebe os dados de faturamento.
- Mensageria: o provedor de envio de WhatsApp e o provedor de e-mail recebem seu telefone ou e-mail e o conteúdo das mensagens, e nos informam entrega, abertura e cliques.
- Atendimento: o WhatsApp e o e-mail, usados pela nossa equipe humana; não há atendimento automatizado por inteligência artificial.
- Infraestrutura e segurança: hospedagem, banco de dados, cache, entrega de conteúdo, proteção contra ataques e verificação antirrobô.
- Publicidade e mensuração: a Meta recebe eventos de navegação, cadastro, uso e compra, identificadores de correspondência e informações da transação pertinentes à medição. E-mail e telefone são transformados em hash antes de sair dos nossos servidores; isso não equivale a anonimização, pois permite a correspondência com dados que a Meta já possui.
- Assessores e autoridades: informações necessárias ao cumprimento de obrigações, à defesa de direitos e a requisições válidas.
Fornecedores podem atuar como operadores ou como controladores independentes, conforme a atividade. As políticas próprias desses destinatários também podem se aplicar, sem afastar nossa responsabilidade pela escolha, pela contratação e pelos compartilhamentos que realizamos.
9. Cookies, mensuração e preferências
- Necessários: cookie de sessão (com proteção httpOnly), preferência de tema e verificação antirrobô. Sem eles o serviço não funciona e não dependem de consentimento.
- Medição própria (primeira parte): um identificador aleatório do navegador, guardado por 12 meses, e a origem da primeira e da última visita com campanha ou vinda de outro site, guardadas por 90 dias. São gravados só por nós, lidos só pelo nosso servidor e não guardam endereço IP nem dados de contato. Servem para contar visitas e saber quais campanhas trazem cadastros; ao criar a conta, esse identificador passa a ficar ligado a ela. Base legal: legítimo interesse.
- Publicidade e mensuração da Meta: o Pixel no site e os envios equivalentes feitos pelo nosso servidor (API de Conversões) medem visitas, cadastros, uso e compras, na forma da seção 8. Base legal: legítimo interesse.
Você pode recusar a publicidade nas configurações do navegador, em bloqueadores e nas preferências de anúncios da própria Meta; o serviço funciona normalmente sem ela. Como bloqueadores e configurações do navegador não interrompem, sozinhos, os envios feitos pelo nosso servidor, para se opor também a esses envios escreva para [email protected].
Dentro da aplicação, depois de entrar na conta, não usamos cookies de terceiros para publicidade.
10. Comunicações
Enviamos códigos de acesso, confirmações, avisos de segurança, informações de cobrança e outras mensagens necessárias à conta e aos serviços contratados. Esses avisos não podem ser dispensados enquanto a conta existir.
Novidades, ofertas e campanhas são tratadas separadamente das comunicações necessárias. Você pode pedir o descadastro pelo link presente nos e-mails, respondendo “sair” no WhatsApp ou pelo atendimento, a qualquer momento e sem justificar.
As notificações do navegador podem ser desativadas nas configurações do aparelho. Interromper a publicidade não cancela a conta nem impede as comunicações indispensáveis à prestação do serviço.
11. Prazos de conservação e exclusão
- Conta em uso (avaliação ou acesso pago): enquanto durar o acesso e o relacionamento.
- Depois que o acesso termina: 90 dias, para permitir a retomada com o histórico preservado. Passado esse prazo, a conta e os resultados são excluídos pelas rotinas de retenção.
- Exclusão a pedido: processada antes desse prazo, quando solicitada. A exclusão encerra o acesso aos dados e às funcionalidades que dependem dela; exporte antes o que precisar guardar.
- Registros fiscais e de pagamento: pelo prazo legal aplicável, mesmo após a exclusão da conta.
- Registros de acesso (IP, data e hora): seis meses, conforme o Marco Civil da Internet (Lei 12.965/2014, art. 15), ressalvadas hipóteses legais de guarda adicional.
- Visitas ao site: 180 dias; com a exclusão da conta, as visitas ligadas a ela deixam de identificar você.
- Dados temporários: códigos de acesso, por minutos e apenas como hash; arquivos lidos nas conferências, por duas horas.
Dados sujeitos a obrigação legal ou necessários à defesa de direitos podem ser conservados de forma limitada, com finalidade e prazo justificáveis, sem que se aplique um prazo único a todos os dados. Cópias de segurança têm acesso restrito e descarte dentro de ciclo definido.
O pedido de exclusão não elimina eventuais direitos de reembolso nem substitui sua análise.
12. Segurança e incidentes
- acesso sem senha, por código de uso único guardado apenas como hash, com validade de minutos, limite de tentativas e bloqueio temporário;
- comunicação criptografada (HTTPS), cookies de sessão httpOnly e limite de aparelhos conectados por conta;
- dados completos de cartão nunca passam pelos nossos servidores (tokenização no navegador);
- segredos e chaves apenas em variáveis de ambiente, com acesso restrito; registros de sistema sem dados pessoais completos;
- ambientes de teste e de produção separados, com bancos distintos.
Nenhum sistema oferece segurança absoluta. Essa limitação não afasta nosso dever de prevenção, de resposta a incidentes e de responsabilização nos casos previstos em lei. Mantenha seus aparelhos e canais de autenticação protegidos e não compartilhe códigos de acesso; comunique ao atendimento qualquer suspeita de uso indevido.
Incidentes são avaliados e tratados conforme sua natureza. Presentes os requisitos legais, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos aplicáveis (LGPD, art. 48). Quando atuarmos como operador, comunicamos o controlador responsável e colaboramos com as providências necessárias.
13. Transferências internacionais
Alguns fornecedores processam dados fora do Brasil. Essas transferências só ocorrem com os mecanismos admitidos pela LGPD (art. 33) e pela regulamentação da ANPD, como decisões de adequação ou cláusulas contratuais, com garantias compatíveis de proteção. Pelo canal de privacidade você pode pedir informações sobre os destinatários, os países envolvidos e o mecanismo aplicável a cada transferência.
14. Direitos e solicitações
Você pode, a qualquer momento (LGPD, art. 18):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (nome, e-mail e telefone podem ser editados na Conta);
- pedir a exportação dos seus dados em formato legível;
- pedir a exclusão da conta e dos dados, nas hipóteses legais;
- obter informações sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento;
- pedir a portabilidade nos termos aplicáveis e a revisão de decisões tomadas apenas de forma automatizada que afetem seus interesses;
- revogar consentimento e, nas hipóteses legais, opor-se ao tratamento, pedir bloqueio, anonimização ou eliminação;
- apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor.
Os pedidos de exportação e de exclusão são atendidos pelo atendimento dentro da aplicação ou por [email protected], com confirmação de identidade por código de acesso, de forma proporcional, para evitar acesso indevido. Respondemos no prazo legal aplicável ao pedido e, em regra, em até 15 dias; quando não for possível atender integralmente, informamos a justificativa e as providências cabíveis.
Se os dados tiverem sido inseridos por um escritório ou outro profissional, o pedido pode exigir a participação do controlador responsável. Cooperamos com esse atendimento dentro das nossas atribuições.
15. Atualizações e contato
Esta política pode ser atualizada para refletir mudanças reais no serviço e nas práticas de tratamento. Mudanças relevantes são comunicadas na aplicação ou por e-mail. Uma atualização não autoriza retroativamente usos incompatíveis: quando necessário, pedimos nova manifestação específica do titular.
Esta política faz parte dos Termos de uso. Canal de privacidade: [email protected] ou o atendimento dentro da aplicação. Empresa responsável: W A PRODUTOS DIGITAIS LTDA, CNPJ 51.513.899/0001-87.