Política de Privacidade

O AlfaFD é um serviço on-line de gestão financeira para empresas: a partir dos extratos bancários que você importa, monta fluxo de caixa, DRE, contas a pagar e a receber e relatórios. Esta política vale para o site e para o aplicativo do AlfaFD.

O controlador dos dados pessoais da sua conta (cadastro, acesso, assinatura) é o AlfaFD. Para qualquer assunto de privacidade, fale com a gente pela nossa página de Contato ou pelo Ajuda e suporte, no menu do seu usuário dentro do app.

Os dados financeiros que a sua empresa coloca no AlfaFD (extratos, lançamentos, categorias) pertencem à empresa. Se eles contiverem dados de outras pessoas, como nomes de clientes, fornecedores ou funcionários na descrição de um lançamento, a sua empresa decide sobre esses dados e o AlfaFD os trata apenas para prestar o serviço a ela.

No cadastro:

• seu nome, e-mail e senha. A senha é guardada pelo nosso provedor de autenticação apenas em forma cifrada (hash): ninguém da equipe consegue vê-la;
• nome da empresa e CNPJ (exceto quando você entra por convite em uma empresa que já existe);
• as respostas das perguntas iniciais: faixa de faturamento, seu perfil (dono, contador, financeiro), como controla as finanças hoje e o seu objetivo. Usamos a faixa de faturamento para sugerir o regime tributário;
• a versão dos Termos de Uso e desta Política que você aceitou, com data e hora do aceite.

Enquanto você usa o AlfaFD:

• dados do seu perfil: nome, e-mail e, se você quiser, telefone e foto;
• dados da empresa: razão social, nome fantasia, CNPJ ou CPF, regime tributário e, se você preencher, inscrições estadual e municipal, telefone, e-mail de contato, endereço e logo;
• contas bancárias cadastradas: banco, agência, número da conta e saldo inicial;
• lançamentos importados dos extratos ou criados à mão (data, descrição, valor, tipo), categorias, regras de categorização automática, estrutura do DRE e o nome dos arquivos importados. O arquivo do extrato é lido no seu próprio navegador: guardamos os lançamentos e o nome do arquivo, não o arquivo;
• equipe e convites: e-mail de quem foi convidado, papel na empresa, se é contador, prazo de acesso, quem convidou e as datas;
• assinatura: plano, ciclo (mensal ou anual), situação, datas do período e os códigos que a Stripe usa para identificar você e a assinatura;
• mensagens que você envia pelo formulário de contato ou pelo suporte dentro do app: nome, e-mail, assunto, mensagem e, no suporte, a empresa selecionada (só se você tiver acesso a ela);
• se você excluir uma empresa ou a conta, o motivo da saída e o comentário, caso decida responder (é opcional).

Para a segurança da conta:

• tentativas de entrar: o e-mail digitado, o número de tentativas erradas, o horário e o eventual bloqueio;
• trilha de auditoria: quem fez o quê e quando dentro de uma empresa (por exemplo, importações, mudanças em categorias e contas, convites, exclusões). A trilha guarda resumos, como contagens e nomes de categorias e contas, e não guarda agência nem número de conta. Para dar para saber o que foi feito, ela guarda também a data, o valor, o tipo e a descrição de um lançamento excluído individualmente, o e-mail de quem foi convidado e, nas tentativas de entrar, o e-mail digitado;
• dados técnicos de acesso, como endereço IP, navegador e horário, que ficam nos registros dos nossos provedores de hospedagem e de banco de dados. Para limitar tentativas em massa no login e no formulário de contato, guardamos por até 1 dia um código derivado do endereço IP (pseudonimizado com chave secreta), nunca o IP em si.

Pagamentos: os dados do cartão são digitados na página de pagamento da Stripe. O AlfaFD não recebe nem guarda o número do cartão. A Stripe também pode pedir nome, endereço e CPF ou CNPJ para emitir a cobrança.

• Prestar o serviço que você contratou: criar a conta e a empresa, importar extratos, calcular fluxo de caixa e DRE, permitir o trabalho em equipe e enviar convites. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura e emitir faturas: execução de contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Proteger as contas e o serviço: bloqueio de login após tentativas erradas, trilha de auditoria, prevenção de fraude e de abuso. Base legal: legítimo interesse (art. 7º, IX) e execução de contrato, quando a trilha de auditoria faz parte do plano contratado.
• Falar com você sobre a conta: confirmação de cadastro, recuperação de senha, convites, avisos de vencimento de acesso e de cobrança, respostas ao suporte. Base legal: execução de contrato.
• Melhorar o AlfaFD: entender o perfil de quem usa (respostas do cadastro) e por que alguém sai (motivo de saída, que é opcional). Base legal: legítimo interesse, sempre de forma compatível com o que você espera.
• Cumprir a lei e defender direitos: atender ordens de autoridades e guardar registros necessários em caso de disputa. Base legal: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Consentimento: quando um uso depender do seu consentimento, vamos pedir de forma separada e você poderá revogá-lo quando quiser.

Não usamos os seus dados para publicidade, não montamos perfil para anúncios e não vendemos dados a ninguém.

O AlfaFD não usa cookies de publicidade, de afiliados nem ferramentas de análise ou rastreamento de terceiros. O que guardamos no seu navegador serve só para o serviço funcionar:

• sessão de login: mantém você conectado entre uma visita e outra (armazenamento local do navegador, gerenciado pelo nosso provedor de autenticação);
• preferências: tema claro ou escuro, empresa selecionada e se o menu lateral está aberto ou fechado;
• marcações temporárias de navegação: por exemplo, depois do pagamento ou de uma exclusão, para levar você à tela certa. Elas somem quando a aba é fechada.

As fontes do site são servidas pelo próprio AlfaFD, sem chamadas ao Google ou a outros serviços de fontes. As páginas de pagamento e o portal de assinatura são da Stripe e usam os cookies dela, regidos pela política de privacidade da Stripe.

Você pode apagar esses dados nas configurações do navegador. Se apagar a sessão, será preciso entrar de novo.

Não compartilhamos dados pessoais publicamente. Para o AlfaFD funcionar, usamos fornecedores que tratam dados em nosso nome, apenas para as finalidades abaixo:

• Supabase: banco de dados, autenticação (login e senha) e armazenamento de arquivos, como a foto do perfil e a logo da empresa;
• Stripe: pagamentos, assinaturas, faturas e o portal onde você gerencia o cartão e cancela;
• Resend: envio de e-mails, como convites e mensagens de contato e suporte;
• Vercel: hospedagem do site e do aplicativo;

Também têm acesso aos dados de uma empresa as pessoas que o responsável por ela (master) convidou, como colaboradores e contador, de acordo com o papel e o prazo de acesso definidos por ele. E poderemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

Assistente de IA (em desenvolvimento): o AlfaFD está criando um assistente que responde perguntas sobre os números da empresa. Ele ainda não existe. Quando for lançado, poderá usar um fornecedor de inteligência artificial; antes disso, esta política será atualizada e o uso do assistente dependerá de um aceite específico seu.

O banco de dados, a autenticação e os arquivos (Supabase) ficam no Brasil, em São Paulo. A hospedagem do site e do aplicativo (Vercel), os pagamentos (Stripe) e os e-mails (Resend) podem processar dados em servidores fora do Brasil, como nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou e é feita nas hipóteses permitidas pelo art. 33 da LGPD, com fornecedores que adotam compromissos contratuais de proteção de dados.

Guardamos os dados enquanto a sua conta e as suas empresas existirem. Você pode excluir quando quiser:

• Excluir uma empresa (em Configurações, Backup e exclusão; só o master pode): na hora ou agendada com um prazo de carência, durante o qual dá para cancelar. Ao final, a empresa e todos os seus dados (lançamentos, contas, categorias, importações, convites e logo) são apagados. Antes, você pode baixar um backup em Excel ou JSON.
• Excluir a sua conta (no menu da conta): apagamos o seu login, o seu perfil e a sua foto, e também as empresas em que você é o único master, com todos os dados. Nas empresas que têm outro master, você sai e os dados continuam com elas. A assinatura é cancelada.
• Cobrança: as faturas ficam guardadas na Stripe porque são registro fiscal. Quando você exclui a conta, removemos do cadastro na Stripe o seu nome, e-mail, telefone, endereço, CPF ou CNPJ e os cartões salvos.
• Trilha de auditoria: é preservada mesmo depois da exclusão da empresa, sem acesso de nenhum cliente, para segurança e eventual defesa de direitos. Quando a conta é excluída, os registros deixam de apontar para o seu usuário.
• Motivos de saída: ficam guardados para melhorarmos o serviço, sem ligação com a sua conta depois que ela é excluída.
• Tentativas de login: são apagadas 7 dias depois da última tentativa (se não houver bloqueio ativo). Os registros de login na trilha de auditoria, com o e-mail digitado, são apagados após 180 dias. O código pseudonimizado do IP usado para limitar tentativas no login e no contato é apagado em até 1 dia; o limite do suporte é contado por usuário.
• Mensagens de contato e suporte: ficam na caixa de e-mail da equipe pelo tempo necessário para atender você.

Cópias de segurança mantidas pelos nossos provedores podem conter dados apagados por um período limitado, até serem substituídas. Também podemos guardar o mínimo necessário para cumprir obrigações legais ou nos defender em processos.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Muita coisa você já faz sozinho no app:

• Meu perfil (Configurações): ver e corrigir nome, telefone, foto, e-mail e senha;
• Backup e exclusão (Configurações): baixar todos os dados da empresa em Excel ou JSON, que servem para portabilidade, e excluir a empresa;
• Excluir minha conta (menu da conta): apagar a sua conta.

Para o resto, fale com a gente pela nossa página de Contato ou pelo Ajuda e suporte, no menu do seu usuário dentro do app. Podemos pedir uma confirmação de identidade antes de atender, para proteger você. Respondemos em até 15 dias. Se você entrou numa empresa por convite, pedidos sobre os dados dessa empresa devem ser feitos também ao responsável por ela. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• toda a comunicação com o AlfaFD é criptografada (HTTPS/TLS);
• as senhas ficam com o provedor de autenticação, apenas em forma cifrada (hash);
• cada empresa é isolada no banco de dados: regras de acesso por linha fazem cada pessoa ver só as empresas de que participa, de acordo com o seu papel;
• o login é bloqueado por 24 horas depois de 3 tentativas erradas;
• ações importantes ficam registradas na trilha de auditoria.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda a lei. Proteja também a sua parte: use uma senha forte e não a compartilhe.

O AlfaFD é um serviço para empresas e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional.

O AlfaFD pode ter links para sites que não são operados por nós, como a página de pagamento da Stripe. Não temos controle sobre o conteúdo e as práticas desses sites e não respondemos pelas políticas de privacidade deles. Recomendamos que você as leia.

Podemos atualizar esta política, por exemplo, quando o AlfaFD ganhar um recurso novo ou trocar de fornecedor. A versão e a data de vigência ficam no topo da página. Quando a mudança for relevante, avisaremos com antecedência por e-mail ou dentro do app e, se necessário, pediremos um novo aceite.

Dúvidas, pedidos sobre os seus dados ou contato com o responsável pelo tratamento de dados pessoais: fale com a gente pela nossa página de Contato ou pelo Ajuda e suporte, no menu do seu usuário dentro do app. Veja também os Termos de Uso.