Política de Privacidade

Controlador dos dados

O controlador dos dados é George Braga Sena (CPF 721.389.982-15), responsável pelo ControlaDocs.

Endereço: Rua Tiradentes, 149.

Nos dados que a empresa cliente cadastra no sistema (documentos, responsáveis, e-mails de terceiros, comentários e anexos), quem decide o tratamento é a empresa cliente, que é a controladora desses dados. O ControlaDocs atua como operador: trata esses dados só para prestar o serviço contratado, conforme as instruções do cliente. Cabe à empresa cliente informar as pessoas que cadastra (por exemplo, os responsáveis que recebem os alertas por e-mail).

Encarregado pelo tratamento de dados: o próprio controlador, pelo e-mail de atendimento indicado na seção "Contato" (agente de tratamento de pequeno porte, Resolução CD/ANPD nº 2/2022).

Dados que coletamos

• Dados da conta: nome e e-mail dos usuários.
• Dados da empresa cadastrados no sistema.
• Documentos e arquivos que você cadastra ou envia, com as informações de vencimento, responsáveis e comentários.
• Registros de uso do sistema por usuário: entradas (data e aparelho), telas abertas e ações feitas (por exemplo, cadastrar um documento ou registrar uma regularização), sem o conteúdo dos dados. Usados para suporte, segurança e melhoria do serviço, e guardados por 24 meses.
• Informações de pagamento recebidas do Mercado Pago: nome, e-mail, valor e situação do pagamento ou da assinatura. Não recebemos nem armazenamos o número do cartão.
• Registros de acesso: endereço IP, data e hora de cada entrada no sistema, guardados por 6 meses em sigilo, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• No teste grátis e na compra, se você aceitar os cookies de publicidade: endereço IP, navegador e identificadores dos cookies da Meta, usados para informar a conversão à Meta (no teste, enviados na hora; na compra, guardados por até 30 dias, até a confirmação do pagamento).
• Aceite dos termos na compra e no teste grátis: data e hora, versão dos termos, endereço IP e navegador, guardados como prova da contratação junto com os registros de cobrança.

Para que usamos os dados

• Prestar o serviço contratado: criar e manter a sua conta, exibir os documentos e enviar os alertas de vencimento.
• Administrar a assinatura e os pagamentos, inclusive enviar o e-mail de boas-vindas e os lembretes de renovação.
• Atender as suas solicitações de suporte, cancelamento e reembolso.
• Comprovar a contratação e a prestação do serviço em caso de contestação de pagamento e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.
• Identificar contas com pouco uso para oferecer ajuda na implantação (a partir dos registros de uso, sem o conteúdo dos dados).

Esses tratamentos se baseiam na execução do contrato, no cumprimento de obrigação legal (inclusive a guarda dos registros de acesso e dos documentos fiscais), no legítimo interesse e, para os cookies e as conversões de publicidade, no seu consentimento (art. 7º da LGPD), que pode ser retirado a qualquer momento.

Compartilhamento e operadores

Não vendemos dados pessoais. Para operar o serviço, contamos com os seguintes fornecedores:

• Mercado Pago: processamento dos pagamentos e das assinaturas.
• Provedor de envio de e-mails: entrega dos alertas, lembretes e mensagens da conta.
• Hostinger: hospedagem do site e do sistema.
• Provedor de inteligência artificial (como Anthropic, OpenAI ou Google), só nos planos com o assistente de IA: recebe a pergunta e os dados do sistema necessários para respondê-la, no momento da pergunta. Usamos as interfaces comerciais (APIs) desses provedores, que, pelas condições deles, não usam os dados enviados para treinar modelos. Não guardamos o texto das perguntas nem das respostas.
• Google Ads e Meta (Facebook e Instagram), só se você aceitar os cookies na página de vendas: medem as visitas, o início do teste grátis e as compras vindas dos nossos anúncios. O teste grátis e a compra confirmada também podem ser informados pelo nosso servidor à Meta, com o e-mail transformado em código (hash, um dado pseudonimizado), o endereço IP, o navegador e os identificadores dos cookies.

Esses fornecedores podem armazenar dados fora do Brasil. As transferências internacionais seguem as hipóteses do art. 33 da LGPD, como as cláusulas contratuais de proteção de dados desses fornecedores.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Cookies e armazenamento no navegador

A sua sessão fica num cookie seguro, que o navegador não deixa ser lido por scripts e que só vale para o nosso site. Usamos o armazenamento local do navegador (localStorage) para lembrar o idioma e a empresa escolhidos e, na página de vendas, guardar um código anônimo de visitante usado só nas nossas próprias estatísticas (quantas pessoas visitam, de onde vêm e quantas iniciam o teste ou a compra), sem terceiros. Cookies de publicidade (Google Ads e Meta) só são usados na página de vendas e só se você aceitar; você pode mudar a escolha em "Preferências de cookies", no rodapé da página de vendas. A área logada do sistema não usa cookies de publicidade.

Por quanto tempo guardamos os dados

Guardamos cada tipo de dado pelo tempo necessário:

• Conta, empresa e documentos: enquanto a assinatura estiver ativa ou puder ser renovada. Se o acesso for suspenso por falta de renovação, os dados continuam guardados para que você possa retomar o uso; você pode pedir a exclusão a qualquer momento.
• Registros de acesso (IP, data e hora): 6 meses.
• Registros de uso do sistema: 24 meses. Estatísticas da página de vendas: 13 meses.
• IP, navegador e identificadores guardados na compra para a Meta: 30 dias. Sessões: até 30 dias sem uso.
• Pagamentos, aceites dos termos e e-mails de cobrança: pelos prazos das obrigações legais e fiscais e para a defesa em contestações.

Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como conexão criptografada e controle de acesso por usuário e por empresa.

Se houver um incidente de segurança que possa causar risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas, conforme a regulamentação.

Seus direitos

Pela LGPD (art. 18), você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre as entidades com as quais compartilhamos os seus dados;
• revogação do consentimento, quando o tratamento se basear nele.

O administrador da empresa também pode, no próprio sistema, em Configurações da empresa > Dados da empresa, baixar uma cópia de todos os dados (portabilidade) e pedir a exclusão da empresa, com protocolo enviado por e-mail na hora.

Para exercer esses direitos, escreva para o e-mail de atendimento indicado na seção "Contato". Respondemos em até 15 dias. Pedidos sobre dados que uma empresa cliente cadastrou (por exemplo, um responsável que recebe alertas) são encaminhados a essa empresa, que é a controladora desses dados. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Contato

Dúvidas sobre esta política ou sobre os seus dados:

• E-mail: suporte@controladocs.com.br
• WhatsApp: +55 92 98821-0721

Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo desta página.