Aviso de privacidade

Quem é responsável pelos dados

A empresa que utiliza este sistema deve identificar quem decide sobre o tratamento dos dados registrados em seus processos financeiros:

• Controlador: [preencher razão social e CNPJ da empresa responsável pelos dados desta operação].
• Contato para assuntos de privacidade: [preencher e-mail ou outro canal de contato].

Quando a operação envolver uma empresa que fornece ou administra a plataforma em nome do controlador, a organização deve identificar essa empresa, sua função e o canal para contato: [preencher, se aplicável].

Quais dados podem ser tratados e para quê

Conforme os recursos habilitados e as informações inseridas pela organização, o sistema pode tratar:

• dados de conta e acesso, como nome de usuário, nome, e-mail, perfil e registros de acesso;
• dados de clientes, fornecedores e pessoas mencionadas em contratos ou cadastros, como nome, documento, contato e endereço;
• informações financeiras e comerciais, como pagamentos, recebimentos, orçamentos, reembolsos, investimentos, faturas e conciliações;
• arquivos enviados ao sistema, como contratos, notas fiscais, extratos, faturas e comprovantes.

Essas informações são usadas para disponibilizar e administrar contas, organizar rotinas financeiras, gerar consultas e relatórios, guardar documentos relacionados aos registros e, quando configurado, apoiar lembretes e integrações da organização.

Base legal e informações da organização

A empresa responsável deve definir e documentar a hipótese legal adequada para cada finalidade e categoria de dado. O uso deste aviso não significa que todo tratamento se baseia em consentimento.

Para informar a finalidade, a hipótese legal, o prazo aplicável e os responsáveis de cada operação nesta organização, consulte: [preencher referência ou canal interno, se aplicável].

Acesso e compartilhamento

Os dados podem ser acessados por pessoas autorizadas da organização de acordo com seus perfis de acesso. Também podem ser tratados por fornecedores de tecnologia ou enviados a integrações que a organização configurar para operar o sistema. A organização deve identificar esses fornecedores, os dados envolvidos e eventuais transferências internacionais antes da publicação definitiva deste aviso.

Segurança e conservação

São aplicados controles de acesso e medidas técnicas e administrativas voltados à proteção das informações. Nenhum sistema pode garantir risco zero. Os dados são conservados pelo período necessário às finalidades informadas e às obrigações aplicáveis; a organização deve definir os prazos e os procedimentos de eliminação ou conservação após o fim do tratamento.

Seus direitos e como fazer um pedido

Nos termos da legislação aplicável, a pessoa titular pode solicitar confirmação da existência de tratamento, acesso aos dados e correção de dados incompletos, inexatos ou desatualizados. Também pode solicitar, conforme os requisitos legais, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; portabilidade; informação sobre compartilhamentos; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Quando o tratamento se basear em consentimento, a pessoa titular também pode solicitar informação sobre a possibilidade de não consentir e suas consequências, além de revogar o consentimento, observadas as condições legais.

Para fazer um pedido ou tirar dúvidas sobre seus dados nesta operação, entre em contato pelo canal indicado acima. Se a solicitação disser respeito a dados tratados por outra organização, o pedido poderá ser encaminhado ao controlador responsável.