Política de Privacidade

1. Quem cuida dos seus dados

O FIDUS é o responsável pelos dados tratados neste sistema. Para falar sobre os seus dados, use o e-mail fidussistema@gmail.com.

Os dados da sua conta são tratados por nós como controladores. Já os dados que uma empresa cadastra sobre os próprios clientes (nome, documento, endereço, ordens de serviço, notas fiscais) pertencem a essa empresa: ela é a controladora e o FIDUS apenas guarda e processa esses dados a pedido dela.

2. Quais dados tratamos

• Cadastro: nome, e-mail, senha (guardada de forma que ninguém consiga ler) e CPF ou CNPJ. Para empresas, também razão social, regime tributário e endereço.
• O que você registra: lançamentos, categorias, dívidas, reserva, patrimônio, metas, agenda e anotações. Para empresas, também clientes, serviços, ordens de serviço, extratos bancários importados e notas fiscais.
• Certificado digital (só quem emite nota fiscal): o arquivo do certificado A1 e a senha, guardados com criptografia e usados apenas para assinar e enviar as notas que você pedir.
• Pagamento: plano, valor, período e situação. O pagamento é feito no Mercado Pago: não vemos nem guardamos os dados do seu cartão.
• Vero, o assistente com inteligência artificial (só Pessoa Física): as mensagens e fotos que você envia e, quando você pede um relatório, os números desse relatório. Não guardamos as fotos nem a conversa, que some ao fechar o painel. Guardamos só quantas mensagens foram usadas no mês.
• Registros de acesso: endereço IP, data e hora, como exige o Marco Civil da Internet.

Não pedimos dados sensíveis (saúde, religião, biometria e outros). Evite escrevê-los nas anotações e descrições.

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou (criar a conta, guardar seus registros, calcular relatórios, emitir notas, responder ao Vero): execução de contrato (art. 7º, V, da LGPD).
• Cumprir a lei (registros de acesso, documentos fiscais e de pagamento): obrigação legal (art. 7º, II).
• Proteger as contas e evitar fraude e uso abusivo: legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Defender direitos em processos, quando for preciso (art. 7º, VI).

Não vendemos seus dados e não os usamos para propaganda.

4. Com quem compartilhamos

Só com os fornecedores necessários para o FIDUS funcionar, e só o que cada um precisa:

• Supabase: banco de dados e login.
• Vercel: hospedagem do sistema.
• Mercado Pago: pagamentos e assinaturas.
• Anthropic: inteligência artificial do Vero, apenas para responder ao que você pede.
• Resend: envio do e-mail de convite de usuários extras.
• Sistema Nacional da NFS-e (governo): as notas fiscais que a empresa emite.
• ViaCEP e API da Tabela FIPE: busca de endereço pelo CEP e de valor de veículo. Recebem só o CEP ou os dados do veículo pesquisado.
• Google: ícones dos serviços de assinatura, na área Pessoa Física. Recebe o nome do site do serviço e o endereço IP de quem vê o ícone.

Também podemos entregar dados por ordem judicial ou de autoridade competente.

5. Dados fora do Brasil

Alguns desses fornecedores guardam ou processam dados em outros países, como os Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com as garantias previstas no art. 33 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta e registros: enquanto a conta existir. Ao excluir a conta, eles são apagados.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados dos pagamentos feitos ao FIDUS: até 5 anos, por obrigação fiscal, mesmo depois de excluir a conta.
• Certificado digital: até você excluí-lo em Configurações ou excluir a conta.

Notas fiscais já emitidas continuam registradas no Sistema Nacional da NFS-e, que é do governo: lá não temos como apagar.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados (art. 18 da LGPD). A maior parte você mesmo faz, em Configurações:

• Corrigir: altere os dados na própria tela.
• Baixar uma cópia: botão Baixar meus dados.
• Excluir: botão Excluir minha conta.

Para qualquer outro pedido, escreva para fidussistema@gmail.com. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD). Se você é cliente de uma empresa que usa o FIDUS, fale primeiro com essa empresa.

8. Segurança

A conexão com o FIDUS é criptografada, cada conta só acessa os próprios dados e o certificado digital fica guardado com criptografia, sem nunca voltar para o navegador. Nenhum sistema é totalmente imune a incidentes. Se acontecer algum com risco relevante para você, avisaremos você e a ANPD, como a lei manda. Cuide também da sua parte: use uma senha forte, só sua.

9. Cookies

Usamos apenas o necessário para o sistema funcionar. Não usamos cookies de propaganda nem de rastreamento. Veja a Política de Cookies.

10. Crianças e adolescentes

O FIDUS é destinado a maiores de 18 anos.

11. Mudanças nesta política

Quando houver mudança relevante, avisaremos dentro do sistema, antes de ela valer.